ព័ត៌មានលម្អិតបច្ចេកទេសនៃការបិទកម្មវិធីបន្ថែមថ្មីៗនៅក្នុង Firefox

ចំណាំ អ្នកបកប្រែ៖ សម្រាប់ភាពងាយស្រួលរបស់អ្នកអាន កាលបរិច្ឆេទត្រូវបានផ្តល់ឱ្យនៅក្នុងម៉ោងទីក្រុងម៉ូស្គូ

ថ្មីៗនេះ យើងខកខានការផុតកំណត់នៃវិញ្ញាបនបត្រមួយក្នុងចំណោមវិញ្ញាបនបត្រដែលប្រើដើម្បីចុះហត្ថលេខាលើកម្មវិធីបន្ថែម។ នេះបណ្តាលឱ្យកម្មវិធីបន្ថែមត្រូវបានបិទសម្រាប់អ្នកប្រើប្រាស់។ ឥឡូវនេះបញ្ហាត្រូវបានជួសជុលភាគច្រើន ខ្ញុំចង់ចែករំលែកព័ត៌មានលម្អិតអំពីអ្វីដែលបានកើតឡើង និងការងារដែលបានធ្វើ។

ផ្ទៃខាងក្រោយ៖ ការបន្ថែម និងហត្ថលេខា

ទោះបីជាមនុស្សជាច្រើនប្រើកម្មវិធីរុករកក្រៅប្រអប់ក៏ដោយ Firefox គាំទ្រផ្នែកបន្ថែមដែលហៅថា "កម្មវិធីបន្ថែម" ។ ជាមួយនឹងជំនួយរបស់ពួកគេ អ្នកប្រើប្រាស់បន្ថែមមុខងារផ្សេងៗទៅក្នុងកម្មវិធីរុករក។ មានកម្មវិធីបន្ថែមជាង 15 ពាន់: ពី ការទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្ម រហូតដល់ទៅ គ្រប់គ្រងផ្ទាំងរាប់រយ.

កម្មវិធីបន្ថែមដែលបានដំឡើងត្រូវតែមាន ហត្ថលេខាឌីជីថលដែលការពារអ្នកប្រើប្រាស់ពីកម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់ និងទាមទារការពិនិត្យឡើងវិញតិចតួចបំផុតនៃកម្មវិធីបន្ថែមដោយបុគ្គលិក Mozilla ។ យើងបានណែនាំតម្រូវការនេះក្នុងឆ្នាំ 2015 ដោយសារយើងកំពុងជួបប្រទះ បញ្ហាធ្ងន់ធ្ងរ ជាមួយកម្មវិធីបន្ថែមព្យាបាទ។

របៀបដែលវាដំណើរការ៖ រាល់ច្បាប់ចម្លងរបស់ Firefox មាន "វិញ្ញាបនបត្រឫសគល់" ។ គន្លឹះនៃ "ឫស" នេះត្រូវបានរក្សាទុកនៅក្នុង ម៉ូឌុលសុវត្ថិភាពផ្នែករឹង (HSM)ដោយគ្មានការចូលប្រើបណ្តាញ។ រៀងរាល់ពីរបីឆ្នាំម្តង "វិញ្ញាបនបត្រកម្រិតមធ្យម" ថ្មីត្រូវបានចុះហត្ថលេខាដោយប្រើសោនេះ ដែលត្រូវបានប្រើនៅពេលចុះហត្ថលេខាលើកម្មវិធីបន្ថែម។ នៅពេលអ្នកអភិវឌ្ឍន៍ដាក់ស្នើកម្មវិធីបន្ថែម យើងបង្កើត "វិញ្ញាបនបត្របញ្ចប់" បណ្តោះអាសន្ន ហើយចុះហត្ថលេខាវាដោយប្រើវិញ្ញាបនបត្រកម្រិតមធ្យម។ បន្ទាប់មកកម្មវិធីបន្ថែមខ្លួនវាត្រូវបានចុះហត្ថលេខាជាមួយនឹងវិញ្ញាបនបត្រចុងក្រោយ។ តាមគ្រោងការណ៍ វាមើលទៅដូចនេះ.

សូមចំណាំថាវិញ្ញាបនបត្រនីមួយៗមាន "ប្រធានបទ" (ដែលវិញ្ញាបនបត្រត្រូវបានចេញ) និង "អ្នកចេញ" (អ្នកដែលបានចេញវិញ្ញាបនបត្រ) ។ ក្នុងករណីវិញ្ញាបនបត្រដើម "ប្រធានបទ" = "អ្នកចេញ" ប៉ុន្តែសម្រាប់វិញ្ញាបនបត្រផ្សេងទៀត អ្នកចេញវិញ្ញាបនបត្រគឺជាកម្មវត្ថុនៃវិញ្ញាបនបត្រមេដែលវាត្រូវបានចុះហត្ថលេខា។

ចំណុចសំខាន់មួយ៖ កម្មវិធីបន្ថែមនីមួយៗត្រូវបានចុះហត្ថលេខាដោយវិញ្ញាបនបត្របញ្ចប់តែមួយគត់ ប៉ុន្តែស្ទើរតែជានិច្ចកាលវិញ្ញាបនបត្របញ្ចប់ទាំងនេះត្រូវបានចុះហត្ថលេខាដោយវិញ្ញាបនបត្រកម្រិតមធ្យមដូចគ្នា។

កំណត់សម្គាល់របស់អ្នកនិពន្ធ៖ ករណីលើកលែងគឺជាការបន្ថែមចាស់ណាស់។ នៅពេលនោះ វិញ្ញាបនបត្រកម្រិតមធ្យមផ្សេងៗត្រូវបានប្រើប្រាស់។

វិញ្ញាបនបត្រកម្រិតមធ្យមនេះបណ្តាលឱ្យមានបញ្ហា៖ វិញ្ញាបនបត្រនីមួយៗមានសុពលភាពសម្រាប់រយៈពេលជាក់លាក់មួយ។ មុន ឬក្រោយរយៈពេលនេះ វិញ្ញាបនបត្រមិនត្រឹមត្រូវ ហើយកម្មវិធីរុករកនឹងមិនប្រើកម្មវិធីបន្ថែមដែលបានចុះហត្ថលេខាដោយវិញ្ញាបនបត្រនេះទេ។ ជាអកុសល វិញ្ញាបនបត្រកម្រិតមធ្យមបានផុតកំណត់នៅថ្ងៃទី 4 ខែឧសភា វេលាម៉ោង 4 ព្រឹក។

ផលវិបាកមិនលេចឡើងភ្លាមៗទេ។ Firefox មិនពិនិត្យមើលហត្ថលេខានៃកម្មវិធីបន្ថែមដែលបានដំឡើងជានិច្ចទេ ប៉ុន្តែប្រហែលម្តងរៀងរាល់ 24 ម៉ោងម្តង ហើយពេលវេលាផ្ទៀងផ្ទាត់គឺបុគ្គលសម្រាប់អ្នកប្រើប្រាស់ម្នាក់ៗ។ ជាលទ្ធផល មនុស្សមួយចំនួនជួបប្រទះបញ្ហាភ្លាមៗ ចំណែកអ្នកផ្សេងទៀតជួបបញ្ហាច្រើននៅពេលក្រោយ។ ដំបូង​យើង​បាន​ដឹង​អំពី​បញ្ហា​នៅ​ពេល​ដែល​វិញ្ញាបនបត្រ​ផុត​កំណត់ ហើយ​ភ្លាម​ៗ​ក៏​ចាប់​ផ្ដើម​ស្វែងរក​ដំណោះស្រាយ។

ការកាត់បន្ថយការខូចខាត

នៅពេលដែលយើងដឹងពីអ្វីដែលបានកើតឡើង យើងបានព្យាយាមការពារកុំឱ្យស្ថានការណ៍កាន់តែអាក្រក់

ទីមួយ ពួកគេឈប់ទទួលយក និងចុះហត្ថលេខាលើការបន្ថែមថ្មី។ មិនមានចំណុចណាមួយក្នុងការប្រើវិញ្ញាបនបត្រដែលផុតកំណត់សម្រាប់ការនេះទេ។ ក្រឡេកមើលទៅក្រោយវិញ ខ្ញុំចង់និយាយថា យើងអាចទុកអ្វីៗគ្រប់យ៉ាងដូចដើម។ ឥឡូវនេះ ពួកយើងបានបន្តការទទួលថ្នាំបំប៉នបន្ថែម។

ទីពីរ ពួកគេបានបញ្ជូនភ្លាមៗនូវការជួសជុលដែលរារាំងហត្ថលេខាពីការត្រួតពិនិត្យជារៀងរាល់ថ្ងៃ។ ដូច្នេះហើយ យើងបានរក្សាទុកអ្នកប្រើប្រាស់ទាំងនោះ ដែលកម្មវិធីរុករកតាមអ៊ីនធឺណិតមិនទាន់មានពេលដើម្បីពិនិត្យមើលកម្មវិធីបន្ថែមក្នុងរយៈពេល XNUMX ម៉ោងចុងក្រោយនេះ។ ការជួសជុលនេះត្រូវបានដកចេញ ហើយលែងត្រូវការទៀតហើយ។

ប្រតិបត្តិការប៉ារ៉ាឡែល

តាមទ្រឹស្តី ដំណោះស្រាយចំពោះបញ្ហាមើលទៅសាមញ្ញ៖ បង្កើតវិញ្ញាបនបត្រកម្រិតមធ្យមដែលមានសុពលភាពថ្មី ហើយចុះហត្ថលេខាឡើងវិញនូវកម្មវិធីបន្ថែមនីមួយៗ។ ជាអកុសល វានឹងមិនដំណើរការទេ៖

• យើងមិនអាចចុះហត្ថលេខាឡើងវិញនូវកម្មវិធីបន្ថែមចំនួន 15 ពាន់ក្នុងពេលតែមួយបានទេ ប្រព័ន្ធមិនត្រូវបានរចនាឡើងសម្រាប់បន្ទុកបែបនេះទេ។
• បន្ទាប់​ពី​យើង​ចុះ​ហត្ថលេខា​លើ​ការ​បន្ថែម កំណែ​ដែល​បាន​ធ្វើ​បច្ចុប្បន្នភាព​ត្រូវ​តែ​ត្រូវ​បាន​បញ្ជូន​ទៅ​អ្នក​ប្រើ។ កម្មវិធីបន្ថែមភាគច្រើនត្រូវបានដំឡើងពីម៉ាស៊ីនមេ Mozilla ដូច្នេះ Firefox នឹងរកឃើញការអាប់ដេតក្នុងរយៈពេល XNUMX ម៉ោងខាងមុខ ប៉ុន្តែអ្នកអភិវឌ្ឍន៍មួយចំនួនចែកចាយកម្មវិធីបន្ថែមដែលបានចុះហត្ថលេខាតាមរយៈបណ្តាញភាគីទីបី ដូច្នេះអ្នកប្រើប្រាស់នឹងត្រូវធ្វើបច្ចុប្បន្នភាពកម្មវិធីបន្ថែមបែបនេះដោយដៃ។

ជំនួសមកវិញ យើងបានព្យាយាមបង្កើតការជួសជុលដែលនឹងទៅដល់អ្នកប្រើប្រាស់ទាំងអស់ ដោយមិនចាំបាច់មានសកម្មភាពច្រើន ឬគ្មានលើផ្នែករបស់ពួកគេ។

យ៉ាង​ឆាប់​រហ័ស​យើង​បាន​មក​ដល់​យុទ្ធសាស្ត្រ​សំខាន់​ពីរ​ដែល​យើង​បាន​ប្រើ​ស្រប​គ្នា៖

• ធ្វើបច្ចុប្បន្នភាព Firefox ដើម្បីផ្លាស់ប្តូររយៈពេលសុពលភាពវិញ្ញាបនបត្រ។ វានឹងធ្វើឱ្យកម្មវិធីបន្ថែមដែលមានស្រាប់ដំណើរការយ៉ាងអស្ចារ្យម្តងទៀត ប៉ុន្តែនឹងតម្រូវឱ្យមានការចេញផ្សាយ និងដឹកជញ្ជូនការបង្កើតថ្មីរបស់ Firefox
• បង្កើតវិញ្ញាបនបត្រដែលមានសុពលភាព ហើយបញ្ចុះបញ្ចូល Firefox ឱ្យទទួលយកវាជំនួសឱ្យវិញ្ញាបនបត្រដែលមានស្រាប់ដែលផុតកំណត់

យើងបានសម្រេចចិត្តប្រើជម្រើសដំបូងជាមុន ដែលមើលទៅពិតជាអាចដំណើរការបាន។ នៅចុងបញ្ចប់ ពួកគេបានចេញផ្សាយការជួសជុលទីពីរ (វិញ្ញាបនបត្រថ្មី) ដែលយើងនឹងនិយាយអំពីពេលក្រោយ។

ការជំនួសវិញ្ញាបនបត្រ

ដូចដែលខ្ញុំបានរៀបរាប់ខាងលើវាត្រូវបានទាមទារ:

• បង្កើតវិញ្ញាបនបត្រដែលមានសុពលភាពថ្មី។
• ដំឡើងវាពីចម្ងាយនៅក្នុង Firefox

ដើម្បីយល់ពីមូលហេតុដែលវាដំណើរការ សូមពិនិត្យមើលឱ្យកាន់តែច្បាស់អំពីដំណើរការផ្ទៀងផ្ទាត់កម្មវិធីបន្ថែម។ កម្មវិធីបន្ថែមខ្លួនវាមកជាសំណុំឯកសារ រួមទាំងខ្សែសង្វាក់នៃវិញ្ញាបនបត្រដែលប្រើសម្រាប់ការចុះហត្ថលេខា។ ជាលទ្ធផល កម្មវិធីបន្ថែមអាចត្រូវបានផ្ទៀងផ្ទាត់ ប្រសិនបើកម្មវិធីរុករកដឹងពីវិញ្ញាបនបត្រ root ដែលត្រូវបានបង្កើតឡើងនៅក្នុង Firefox នៅពេលបង្កើត។ ទោះយ៉ាងណាក៏ដោយ ដូចដែលយើងដឹងរួចមកហើយ វិញ្ញាបនបត្រកម្រិតមធ្យមបានផុតកំណត់ ដូច្នេះវាមិនអាចទៅរួចទេក្នុងការផ្ទៀងផ្ទាត់កម្មវិធីបន្ថែម។

នៅពេលដែល Firefox ព្យាយាមផ្ទៀងផ្ទាត់កម្មវិធីបន្ថែម វាមិនត្រូវបានកំណត់ចំពោះការប្រើប្រាស់វិញ្ញាបនបត្រដែលមាននៅក្នុង add-on ខ្លួនឯងនោះទេ។ ផ្ទុយទៅវិញ កម្មវិធីរុករកតាមអ៊ីនធឺណិតព្យាយាមបង្កើតខ្សែសង្វាក់វិញ្ញាបនបត្រដែលមានសុពលភាព ដោយចាប់ផ្តើមពីវិញ្ញាបនបត្របញ្ចប់ ហើយបន្តរហូតដល់វាឈានដល់ឫសគល់។ នៅកម្រិតទីមួយ យើងចាប់ផ្តើមជាមួយវិញ្ញាបនបត្របញ្ចប់ ហើយបន្ទាប់មកស្វែងរកវិញ្ញាបនបត្រដែលប្រធានបទជាអ្នកចេញវិញ្ញាបនបត្របញ្ចប់ (នោះគឺវិញ្ញាបនបត្រកម្រិតមធ្យម)។ ជាធម្មតាវិញ្ញាបនបត្រកម្រិតមធ្យមនេះត្រូវបានផ្គត់ផ្គង់ជាមួយកម្មវិធីបន្ថែម ប៉ុន្តែវិញ្ញាបនបត្រណាមួយពីកន្លែងផ្ទុករបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតក៏អាចបម្រើជាវិញ្ញាបនបត្រកម្រិតមធ្យមនេះផងដែរ។ ប្រសិនបើយើងអាចបន្ថែមវិញ្ញាបនបត្រដែលមានសុពលភាពថ្មីពីចម្ងាយទៅកន្លែងផ្ទុកវិញ្ញាបនបត្រនោះ Firefox នឹងព្យាយាមប្រើវា។ ស្ថានភាពមុន និងក្រោយពេលដំឡើងវិញ្ញាបនបត្រថ្មី។.

បន្ទាប់ពីដំឡើងវិញ្ញាបនបត្រថ្មី Firefox នឹងមានជម្រើសពីរនៅពេលផ្ទៀងផ្ទាត់ខ្សែសង្វាក់វិញ្ញាបនបត្រ៖ ប្រើវិញ្ញាបនបត្រមិនត្រឹមត្រូវចាស់ (ដែលនឹងមិនដំណើរការ) ឬវិញ្ញាបនបត្រដែលមានសុពលភាពថ្មី (ដែលនឹងដំណើរការ)។ វាមានសារៈសំខាន់ដែលវិញ្ញាបនបត្រថ្មីមានឈ្មោះប្រធានបទដូចគ្នា និងសោសាធារណៈដូចវិញ្ញាបនបត្រចាស់ ដូច្នេះហត្ថលេខារបស់វានៅលើវិញ្ញាបនបត្រចុងក្រោយនឹងមានសុពលភាព។ Firefox គឺឆ្លាតគ្រប់គ្រាន់ដើម្បីសាកល្បងជម្រើសទាំងពីរ រហូតដល់វារកឃើញមួយដែលដំណើរការ ដូច្នេះកម្មវិធីបន្ថែមត្រូវបានសាកល្បងម្តងទៀត។ ចំណាំថានេះគឺជាតក្កវិជ្ជាដូចគ្នាដែលយើងប្រើដើម្បីធ្វើឱ្យវិញ្ញាបនបត្រ TLS មានសុពលភាព។

កំណត់សម្គាល់របស់អ្នកនិពន្ធ៖ អ្នកអានដែលស្គាល់ WebPKI នឹងកត់សម្គាល់ថាវិញ្ញាបនបត្រឆ្លងកាត់ដំណើរការតាមរបៀបដូចគ្នា។

រឿងដ៏អស្ចារ្យអំពីការជួសជុលនេះគឺថាវាមិនតម្រូវឱ្យអ្នកចុះហត្ថលេខាលើកម្មវិធីបន្ថែមដែលមានស្រាប់ឡើងវិញនោះទេ។ ដរាបណាកម្មវិធីរុករកតាមអ៊ីនធឺណិតទទួលបានវិញ្ញាបនបត្រថ្មី កម្មវិធីបន្ថែមទាំងអស់នឹងដំណើរការម្តងទៀត។ វានៅតែមានបញ្ហាប្រឈមក្នុងការផ្តល់វិញ្ញាបនបត្រថ្មីដល់អ្នកប្រើប្រាស់ (ដោយស្វ័យប្រវត្តិ និងពីចម្ងាយ) ហើយថែមទាំងទទួលបាន Firefox ដើម្បីពិនិត្យមើលកម្មវិធីបន្ថែមដែលបានបិទឡើងវិញ។

Normandy និងប្រព័ន្ធស្រាវជ្រាវ

គួរឱ្យអស់សំណើចណាស់ បញ្ហានេះត្រូវបានដោះស្រាយដោយកម្មវិធីបន្ថែមពិសេសហៅថា "ប្រព័ន្ធ"។ ដើម្បីធ្វើការស្រាវជ្រាវ យើងបានបង្កើតប្រព័ន្ធមួយហៅថា Normandy ដែលផ្តល់ការស្រាវជ្រាវដល់អ្នកប្រើប្រាស់។ ការសិក្សាទាំងនេះត្រូវបានអនុវត្តដោយស្វ័យប្រវត្តិនៅក្នុងកម្មវិធីរុករក ហើយបានពង្រឹងការចូលប្រើ APIs ខាងក្នុងរបស់ Firefox ។ ការស្រាវជ្រាវអាចបន្ថែមវិញ្ញាបនបត្រថ្មីទៅហាងវិញ្ញាបនបត្រ។

កំណត់ចំណាំរបស់អ្នកនិពន្ធ៖ យើងមិនបន្ថែមវិញ្ញាបនបត្រដែលមានសិទ្ធិពិសេសណាមួយឡើយ។ វាត្រូវបានចុះហត្ថលេខាដោយវិញ្ញាបនបត្រ root ដូច្នេះ Firefox ជឿជាក់លើវា។ យើងគ្រាន់តែបន្ថែមវាទៅក្នុងបណ្តុំនៃវិញ្ញាបនបត្រដែលអាចប្រើបានដោយកម្មវិធីរុករក។

ដូច្នេះដំណោះស្រាយគឺបង្កើតការសិក្សា៖

• ការដំឡើងវិញ្ញាបនបត្រថ្មីដែលយើងបានបង្កើតសម្រាប់អ្នកប្រើប្រាស់
• បង្ខំឱ្យកម្មវិធីរុករកតាមអ៊ីនធឺណិតពិនិត្យមើលកម្មវិធីបន្ថែមដែលបានបិទឡើងវិញ ដើម្បីឱ្យពួកវាដំណើរការម្តងទៀត

"ប៉ុន្តែរង់ចាំ" អ្នកនិយាយថា "កម្មវិធីបន្ថែមមិនដំណើរការ តើខ្ញុំអាចចាប់ផ្តើមកម្មវិធីបន្ថែមប្រព័ន្ធដោយរបៀបណា?" តោះចុះហត្ថលេខាជាមួយវិញ្ញាបនបត្រថ្មី!

ដាក់​ទាំង​អស់​គ្នា... ហេតុ​អ្វី​បាន​ជា​ចំណាយ​ពេល​យូរ​ម្ល៉េះ?

ដូច្នេះ ផែនការ៖ ចេញវិញ្ញាបនបត្រថ្មីមួយដើម្បីជំនួសប័ណ្ណចាស់ បង្កើតកម្មវិធីបន្ថែមប្រព័ន្ធ និងដំឡើងវាដល់អ្នកប្រើប្រាស់តាមរយៈ Normandy ។ បញ្ហាដូចដែលខ្ញុំបាននិយាយ បានចាប់ផ្តើមនៅថ្ងៃទី 4 ខែឧសភា នៅម៉ោង 4:00 ហើយរួចទៅហើយនៅម៉ោង 12:44 នៃថ្ងៃដដែលនោះ តិចជាង 9 ម៉ោងក្រោយមក យើងបានបញ្ជូនការជួសជុលទៅ Normandy ។ វាត្រូវចំណាយពេល 6-12 ម៉ោងទៀតដើម្បីឱ្យវាទៅដល់អ្នកប្រើប្រាស់ទាំងអស់។ មិនអាក្រក់ទាល់តែសោះ ប៉ុន្តែមនុស្សនៅលើ Twitter កំពុងសួរថាហេតុអ្វីបានជាយើងមិនអាចធ្វើសកម្មភាពលឿនជាងនេះ។

ជាដំបូង វាត្រូវការពេលវេលាដើម្បីចេញវិញ្ញាបនបត្រកម្រិតមធ្យមថ្មី។ ដូចដែលខ្ញុំបានរៀបរាប់ខាងលើ គន្លឹះទៅកាន់វិញ្ញាបនបត្រ root ត្រូវបានរក្សាទុកក្រៅបណ្តាញនៅក្នុងម៉ូឌុលសុវត្ថិភាពផ្នែករឹង។ នេះជាការល្អតាមទស្សនៈសុវត្ថិភាព ព្រោះឫសនេះត្រូវបានគេប្រើកម្រណាស់ ហើយគួរតែត្រូវបានការពារដោយភាពជឿជាក់ ប៉ុន្តែវាមានការរអាក់រអួលបន្តិចនៅពេលដែលអ្នកត្រូវការចុះហត្ថលេខាលើវិញ្ញាបនបត្រថ្មីជាបន្ទាន់។ វិស្វកររបស់យើងម្នាក់ត្រូវធ្វើដំណើរទៅកាន់កន្លែងផ្ទុក HSM ។ បន្ទាប់មកមានការព្យាយាមមិនជោគជ័យក្នុងការចេញវិញ្ញាបនបត្រត្រឹមត្រូវ ហើយការប៉ុនប៉ងនីមួយៗត្រូវចំណាយអស់មួយម៉ោង ឬពីរម៉ោងក្នុងការធ្វើតេស្ត។

ទីពីរ ការអភិវឌ្ឍន៍កម្មវិធីបន្ថែមប្រព័ន្ធបានចំណាយពេលខ្លះ។ តាមគំនិតវាសាមញ្ញណាស់ ប៉ុន្តែសូម្បីតែកម្មវិធីសាមញ្ញក៏ទាមទារការថែទាំដែរ។ យើង​ចង់​ធ្វើ​ឱ្យ​ប្រាកដ​ថា​យើង​មិន​ធ្វើ​ឱ្យ​ស្ថានការណ៍​កាន់តែ​ធ្ងន់ធ្ងរ។ ការស្រាវជ្រាវត្រូវតែត្រូវបានសាកល្បងមុនពេលបញ្ជូនទៅអ្នកប្រើប្រាស់។ លើសពីនេះ កម្មវិធីបន្ថែមត្រូវតែត្រូវបានចុះហត្ថលេខា ប៉ុន្តែប្រព័ន្ធចុះហត្ថលេខាបន្ថែមរបស់យើងត្រូវបានបិទ ដូច្នេះយើងត្រូវស្វែងរកដំណោះស្រាយ។

ជាចុងក្រោយ នៅពេលដែលយើងមានការស្រាវជ្រាវរួចរាល់សម្រាប់ការដាក់ស្នើ ការដាក់ពង្រាយបានចំណាយពេល។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតពិនិត្យមើលការអាប់ដេត Normandy រៀងរាល់ 6 ម៉ោងម្តង។ មិនមែនកុំព្យូទ័រទាំងអស់តែងតែបើក និងភ្ជាប់អ៊ីនធឺណិតទេ ដូច្នេះវានឹងត្រូវការពេលវេលាសម្រាប់ការជួសជុលដើម្បីផ្សព្វផ្សាយដល់អ្នកប្រើប្រាស់។

ជំហានចុងក្រោយ

ការស្រាវជ្រាវគួរតែដោះស្រាយបញ្ហាសម្រាប់អ្នកប្រើប្រាស់ភាគច្រើន ប៉ុន្តែមិនមានសម្រាប់មនុស្សគ្រប់គ្នាទេ។ អ្នកប្រើប្រាស់មួយចំនួនត្រូវការវិធីសាស្រ្តពិសេសមួយ៖

• អ្នកប្រើប្រាស់ដែលបិទការស្រាវជ្រាវ ឬតេឡេម៉ែត្រ
• អ្នកប្រើប្រាស់កំណែ Android (Fennec) ដែលការស្រាវជ្រាវមិនត្រូវបានគាំទ្រទាល់តែសោះ
• អ្នកប្រើប្រាស់បង្កើត Firefox ESR ផ្ទាល់ខ្លួននៅក្នុងសហគ្រាសដែល telemetry មិនអាចត្រូវបានបើក
• អ្នកប្រើប្រាស់ដែលអង្គុយនៅពីក្រោយប្រូកស៊ី MitM ចាប់តាំងពីប្រព័ន្ធដំឡើងកម្មវិធីបន្ថែមរបស់យើងប្រើការខ្ទាស់គន្លឹះ ដែលមិនដំណើរការជាមួយប្រូកស៊ីបែបនេះ
• អ្នកប្រើប្រាស់កំណែចាស់របស់ Firefox ដែលមិនគាំទ្រការស្រាវជ្រាវ

យើងមិនអាចធ្វើអ្វីបានចំពោះអ្នកប្រើប្រាស់ប្រភេទចុងក្រោយនោះទេ ពួកគេគួរតែនៅតែអាប់ដេតទៅកំណែ Firefox ថ្មី ពីព្រោះអ្នកដែលហួសសម័យមានភាពងាយរងគ្រោះធ្ងន់ធ្ងរដែលមិនអាចជួសជុលបាន។ យើងដឹងថាមនុស្សមួយចំនួនបន្តប្រើ Firefox កំណែចាស់ដោយសារតែពួកគេចង់ដំណើរការកម្មវិធីបន្ថែមចាស់ ប៉ុន្តែកម្មវិធីបន្ថែមចាស់ជាច្រើនត្រូវបានបញ្ជូនទៅកំណែថ្មីនៃកម្មវិធីរុករករួចហើយ។ សម្រាប់អ្នកប្រើប្រាស់ផ្សេងទៀត យើងបានបង្កើតបំណះដែលនឹងដំឡើងវិញ្ញាបនបត្រថ្មីមួយ។ វាត្រូវបានចេញផ្សាយជាការចេញផ្សាយ bugfix (កំណត់ចំណាំរបស់អ្នកបកប្រែ៖ Firefox 66.0.5) ដូច្នេះមនុស្សនឹងទទួលបានវា - ភាគច្រើនទំនងជាទទួលបានវារួចហើយ - តាមរយៈប៉ុស្តិ៍ធ្វើបច្ចុប្បន្នភាពធម្មតា។ ប្រសិនបើអ្នកកំពុងប្រើការស្ថាបនាផ្ទាល់ខ្លួនរបស់ Firefox ESR សូមទាក់ទងអ្នកថែទាំរបស់អ្នក។

យើងយល់ថានេះមិនមែនជាឧត្តមគតិទេ។ ក្នុងករណីខ្លះ អ្នកប្រើប្រាស់បាត់បង់ទិន្នន័យបន្ថែម (ឧទាហរណ៍ ទិន្នន័យបន្ថែម កុងតឺន័រពហុគណនី).

ផលរំខាននេះមិនអាចជៀសវាងបានទេ ប៉ុន្តែយើងជឿថាក្នុងរយៈពេលខ្លី យើងបានជ្រើសរើសដំណោះស្រាយដ៏ល្អបំផុតសម្រាប់អ្នកប្រើប្រាស់ភាគច្រើន។ ក្នុង​រយៈពេល​វែង យើង​នឹង​ស្វែងរក​វិធីសាស្ត្រ​ស្ថាបត្យកម្ម​ទំនើប​ផ្សេង​ទៀត​។

មេរៀន

ដំបូង ក្រុមការងាររបស់យើងបានធ្វើការងារដ៏អស្ចារ្យមួយក្នុងការបង្កើត និងដឹកជញ្ជូនការជួសជុលក្នុងរយៈពេលតិចជាង 12 ម៉ោងបន្ទាប់ពីបញ្ហាត្រូវបានរកឃើញ។ ក្នុង​នាម​ជា​អ្នក​ដែល​ចូល​រួម​កិច្ច​ប្រជុំ ខ្ញុំ​អាច​និយាយ​បាន​ថា ក្នុង​ស្ថានភាព​ដ៏​លំបាក​នេះ មនុស្ស​បាន​ធ្វើ​ការ​យ៉ាង​លំបាក ហើយ​ពេល​វេលា​តិច​ណាស់​ត្រូវ​ខ្ជះខ្ជាយ។

ជាក់ស្តែង រឿងនេះមិនគួរកើតឡើងទាល់តែសោះ។ វាពិតជាមានតម្លៃណាស់ក្នុងការកែតម្រូវដំណើរការរបស់យើង ដើម្បីកាត់បន្ថយលទ្ធភាពនៃឧប្បត្តិហេតុបែបនេះ និងធ្វើឱ្យការដោះស្រាយកាន់តែងាយស្រួល។

នៅសប្តាហ៍ក្រោយ យើងនឹងផ្សព្វផ្សាយការបូជាសពជាផ្លូវការ និងបញ្ជីនៃការផ្លាស់ប្តូរដែលយើងមានបំណងធ្វើ។ សម្រាប់ពេលនេះ ខ្ញុំនឹងចែករំលែកគំនិតរបស់ខ្ញុំ។ ជាដំបូង ត្រូវតែមានវិធីល្អប្រសើរជាងមុន ដើម្បីតាមដានស្ថានភាពនៃអ្វីដែលជាគ្រាប់បែកពេលវេលាដ៏មានសក្តានុពល។ យើងត្រូវប្រាកដថាយើងមិនឃើញខ្លួនយើងនៅក្នុងស្ថានភាពដែលមួយក្នុងចំណោមពួកគេភ្លាមៗនោះទេ។ យើង​កំពុង​តែ​ធ្វើ​ការ​លម្អិត​នៅ​ឡើយ​ទេ ប៉ុន្តែ​យ៉ាង​ហោច​ណាស់ វា​ជា​ការ​ចាំបាច់​ក្នុង​ការ​យក​ចិត្ត​ទុក​ដាក់​អំពី​រឿង​ទាំង​អស់​នោះ។

ទីពីរ យើង​ត្រូវ​ការ​យន្តការ​មួយ​ដើម្បី​ផ្តល់​ការ​អាប់ដេត​យ៉ាង​ឆាប់​រហ័ស​ដល់​អ្នក​ប្រើ​ទោះ​ជា​នៅ​ពេល—ជា​ពិសេស​នៅ​ពេល—អ្វីៗ​ផ្សេង​ទៀត​បរាជ័យ​ក៏​ដោយ។ វាពិតជាល្អណាស់ដែលយើងអាចប្រើប្រព័ន្ធ "ស្រាវជ្រាវ" ប៉ុន្តែវាជាឧបករណ៍មិនល្អឥតខ្ចោះ និងមានផលប៉ះពាល់ដែលមិនចង់បានមួយចំនួន។ ជាពិសេស យើងដឹងថាអ្នកប្រើប្រាស់ជាច្រើនបានបើកការអាប់ដេតដោយស្វ័យប្រវត្តិ ប៉ុន្តែមិនចង់ចូលរួមក្នុងការស្រាវជ្រាវទេ (ខ្ញុំទទួលស្គាល់ថា ខ្ញុំបានបិទវាផងដែរ!) ក្នុងពេលជាមួយគ្នានេះ យើងត្រូវការវិធីមួយដើម្បីផ្ញើការអាប់ដេតទៅកាន់អ្នកប្រើប្រាស់ ប៉ុន្តែទោះជាការអនុវត្តបច្ចេកទេសខាងក្នុងបែបណាក៏ដោយ អ្នកប្រើប្រាស់គួរតែអាចជាវព័ត៌មានថ្មីៗ (រួមទាំងការជួសជុលក្តៅៗ) ប៉ុន្តែជ្រើសរើសចេញពីអ្វីៗផ្សេងទៀត។ លើសពីនេះ ប៉ុស្តិ៍អាប់ដេតគួរតែមានការឆ្លើយតបច្រើនជាងពេលនេះ។ សូម្បីតែនៅថ្ងៃទី 6 ខែឧសភាក៏នៅតែមានអ្នកប្រើប្រាស់ដែលមិនទាញយកអត្ថប្រយោជន៍ពីការជួសជុលឬកំណែថ្មី។ បញ្ហា​នេះ​ត្រូវ​បាន​គេ​ធ្វើ​រួច​ហើយ ប៉ុន្តែ​អ្វី​ដែល​បាន​កើត​ឡើង​បាន​បង្ហាញ​ថា​វា​សំខាន់​ប៉ុណ្ណា។

ជាចុងក្រោយ យើងនឹងពិនិត្យមើលឱ្យបានដិតដល់នូវស្ថាបត្យកម្មសុវត្ថិភាពរបស់កម្មវិធីបន្ថែម ដើម្បីធ្វើឱ្យប្រាកដថាវាផ្តល់នូវកម្រិតសុវត្ថិភាពត្រឹមត្រូវ ជាមួយនឹងហានិភ័យតិចតួចបំផុតនៃការបំបែកអ្វីទាំងអស់។

នៅសប្តាហ៍ក្រោយ យើងនឹងពិនិត្យមើលលទ្ធផលនៃការវិភាគឱ្យបានហ្មត់ចត់បន្ថែមទៀតអំពីអ្វីដែលបានកើតឡើង ប៉ុន្តែក្នុងពេលជាមួយគ្នានេះ ខ្ញុំនឹងរីករាយក្នុងការឆ្លើយសំណួរតាមអ៊ីមែល៖ [អ៊ីមែលការពារ]

ប្រភព: linux.org.ru