Firefox 부가 기능 디렉토리에는 코드 난독화 금지가 도입되었습니다.

모질라 회사 경고 한 Firefox 부가 기능 디렉토리에 대한 규칙 강화에 대해(모질라 AMO) 악성 추가 기능의 배치를 방지하기 위해. 10월 64일부터 BaseXNUMX 블록의 패키징 코드와 같은 난독화 기술을 사용하는 애드온을 카탈로그에 배치하는 것이 금지됩니다.

동시에 코드 최소화 기술(변수 및 함수 이름 단축, JavaScript 파일 병합, 추가 공백, 주석, 줄바꿈 및 구분 기호 제거)은 계속 허용되지만, 최소화된 버전 외에도 추가 기능이 다음과 함께 제공되는 경우 전체 소스 코드. 코드 난독화 또는 코드 최소화 기술을 사용하는 개발자는 다음과 일치하는 새 버전을 게시하는 것이 좋습니다. 업데이트된 규칙 AMO이며 모든 구성 요소에 대한 전체 소스 코드를 포함합니다.

10월 XNUMX일 이후 문제가 있는 추가 사항은 잠긴 디렉토리에 있으며 이미 설치된 인스턴스는 블랙리스트 전파를 통해 사용자 시스템에서 비활성화됩니다. 또한 심각한 취약점을 포함하고, 개인 정보를 침해하고, 사용자 동의나 통제 없이 작업을 수행하는 추가 기능을 계속 차단할 것입니다.

1년 2019월 XNUMX일부터 Chrome 웹 스토어 카탈로그에 있음을 알려드립니다. 행동하기 시작했다 난독화 추가 기능 코드에 대한 유사한 금지. Google 통계에 ​​따르면 Chrome 웹 스토어에서 차단된 악성 및 정책 위반 추가 기능 중 70% 이상이 읽을 수 없는 코드를 포함하고 있습니다. 복잡한 코드는 검토 프로세스를 상당히 복잡하게 만들고 성능에 부정적인 영향을 미치며 메모리 소비를 증가시킵니다.

출처 : opennet.ru