Mozilla 인증서 만료로 인해 모든 Firefox 추가 기능이 비활성화되었습니다.

모질라 회사 경고 한 질량의 출현에 대해 проблем Firefox용 추가 기능이 포함되어 있습니다. 모든 브라우저 사용자의 경우 디지털 서명 생성에 사용된 인증서가 만료되어 추가 기능이 차단되었습니다. 또한 공식 카탈로그에서 새로운 추가 기능을 설치할 수 없다는 점에 유의하세요. 모어 (addons.mozilla.org).

지금 이 상황에서 탈출구는 찾을 수 없습니다, Mozilla 개발자는 가능한 수정 사항을 고려하고 있으며 지금까지 상황에 대한 일반적인 확인에만 국한되었습니다. 0월 4일 XNUMX시간(UTC) 이후에 추가 기능이 비활성화되었다는 것만 언급되어 있습니다. 인증서는 일주일 전에 갱신될 예정이었지만 어떤 이유로 갱신되지 않았고 이 사실이 눈에 띄지 않았습니다. 이제 브라우저를 시작한 지 몇 분 후에 디지털 서명 문제로 인해 추가 기능이 비활성화된다는 경고가 표시되고 추가 기능이 목록에서 사라집니다. 디지털 서명은 하루에 한 번 또는 브라우저가 시작된 후에 확인되므로 장기간 실행되는 Firefox 인스턴스에서는 추가 기능이 즉시 비활성화되지 않을 수 있습니다.

Linux 사용자의 추가 기능에 대한 액세스를 복원하는 해결 방법으로 about:config에서 변수 "xpinstall.signatures.required"를 "false"로 설정하여 디지털 서명 확인을 비활성화할 수 있습니다. 안정적인 베타 릴리스에 대한 이 방법은 Linux 및 Android에서만 작동합니다. Windows 및 macOS의 경우 이러한 조작은 야간 빌드 및 Developer Edition에서만 가능합니다. 선택적으로 시스템 시계 값을 인증서가 만료되기 전의 시간으로 변경할 수도 있습니다. 그러면 AMO 카탈로그에서 추가 기능을 설치하는 기능이 반환되지만 이미 설치된 비활성화 플래그는 제거되지 않습니다.

디지털 서명을 사용한 Firefox 부가 기능의 필수 확인은 다음과 같습니다. 구현 2016년 XNUMX월. Mozilla에 따르면 디지털 서명 확인을 사용하면 사용자를 감시하는 악성 추가 기능의 확산을 차단할 수 있습니다. 일부 애드온 개발자 동의하지 않습니다 이 입장에서 그들은 디지털 서명을 사용하는 필수 검증 메커니즘이 개발자에게 어려움을 초래할 뿐이며 어떤 식으로든 보안에 영향을 주지 않고 사용자에게 수정 릴리스를 제공하는 데 걸리는 시간이 증가한다고 믿습니다. 사소하고 뻔한 일이 많아 기법 예를 들어 여러 문자열을 연결하여 즉시 작업을 생성한 다음 eval을 호출하여 결과 문자열을 실행하는 등 악성 코드가 눈에 띄지 않게 삽입되도록 허용하는 추가 기능에 대한 자동화된 검사를 우회합니다. 모질라의 입장 내려온다 그 이유는 대부분의 악성 추가 기능 작성자가 게으르고 악의적인 활동을 숨기기 위해 이러한 기술에 의존하지 않기 때문입니다.

부록: Mozilla 개발자 сообщили 성공적으로 테스트되면 곧 사용자에게 전달될 수정 사항 테스트 시작에 대해 설명합니다(제안된 수정 사항 적용에 대한 결정은 아직 이루어지지 않았습니다). 수정 사항이 적용될 때까지 새 추가 기능에 대한 디지털 서명 생성이 비활성화됩니다.

출처 : opennet.ru