De Firefox Add-ons Verzeichnis stellt e Verbuet vu Code-Obfuscatioun vir

Mozilla Company gewarnt iwwer d'Regele fir de Firefox Add-ons Verzeechnes verschäerft (Mozilla AMO) fir d'Placement vu béiswëllegen Add-ons ze vermeiden. Vum 10. Juni un ass et verbueden Add-ons am Katalog ze placéieren déi Verduebungsmethoden benotzen, sou wéi Packcode a Base64 Blocks.

Zur selwechter Zäit bleiwen Code-Minimiséierungstechniken (Verkierzung vun Variabelen a Funktiounsnimm, Fusioun vu JavaScript-Dateien, ewechhuelen vun extra Plazen, Kommentaren, Zeilpausen an Ofgrenzer) erlaabt, awer wann, nieft der minimiséierter Versioun, den Add-on begleet gëtt vun e komplette Quellcode. Entwéckler déi Code-Obfuscatioun oder Code-Minimiséierungstechnike benotzen, ginn ugeroden eng nei Versioun ze publizéieren déi den Ufuerderunge vum 10. Juni entsprécht. aktualiséiert Regelen AMO an enthält voll Quellcode fir all Komponente.

Nom 10. Juni wäerten problematesch Ergänzunge sinn gespaart am Verzeechnes, a schonn installéiert Instanzen ginn op Benotzersystemer duerch Blacklist Verbreedung behënnert. Zousätzlech wäerte mir weider Add-ons blockéieren déi kritesch Schwachstelle enthalen, d'Privatsphär verletzen an Aktiounen ausféieren ouni Benotzer Zoustëmmung oder Kontroll.

Loosst eis Iech drun erënneren datt vum 1. Januar 2019 am Chrome Web Store Katalog ugefaang ze handelen en ähnleche Verbuet fir Add-on-Code ze verstoppen. Geméiss Google Statistiken, méi wéi 70% vu béiswëllegen a Politikverstéiss Add-ons, déi am Chrome Web Store blockéiert goufen, enthalen onliesbare Code. Convoluted Code komplizéiert wesentlech den Iwwerpréiwungsprozess, beaflosst d'Performance negativ an erhéicht de Gedächtnisverbrauch.

Source: opennet.ru

Setzt e Commentaire