ສ່ວນເສີມຂອງ Firefox ທັງໝົດຖືກປິດໃຊ້ງານເນື່ອງຈາກໃບຮັບຮອງ Mozilla ໝົດອາຍຸ

ບໍລິສັດ Mozilla ເຕືອນ ກ່ຽວກັບການເກີດຂອງມະຫາຊົນ ບັນຫາ ມີ add-ons ສໍາລັບ Firefox. ສໍາລັບຜູ້ໃຊ້ຕົວທ່ອງເວັບທັງຫມົດ, add-ons ໄດ້ຖືກບລັອກເນື່ອງຈາກການຫມົດອາຍຸຂອງໃບຢັ້ງຢືນທີ່ໃຊ້ໃນການສ້າງລາຍເຊັນດິຈິຕອນ. ນອກຈາກນັ້ນ, ມັນໄດ້ຖືກສັງເກດເຫັນວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຕິດຕັ້ງ add-ons ໃຫມ່ຈາກລາຍການຢ່າງເປັນທາງການ AMO (addons.mozilla.org).

ວິທີການອອກຈາກສະຖານະການນີ້ສໍາລັບໃນປັດຈຸບັນ ບໍ່ພົບ, ນັກພັດທະນາ Mozilla ກໍາລັງພິຈາລະນາການແກ້ໄຂທີ່ເປັນໄປໄດ້ແລະມາຮອດປັດຈຸບັນໄດ້ຈໍາກັດຕົວເອງພຽງແຕ່ການຢືນຢັນທົ່ວໄປຂອງສະຖານະການ. ມັນໄດ້ຖືກກ່າວເຖິງພຽງແຕ່ວ່າ add-ons ໄດ້ກາຍເປັນ inactive ຫຼັງຈາກ 0 ຊົ່ວໂມງ (UTC) ໃນວັນທີ 4 ພຶດສະພາ. ໃບຢັ້ງຢືນດັ່ງກ່າວຄາດວ່າຈະໄດ້ຮັບການຕໍ່ອາຍຸຫນຶ່ງອາທິດກ່ອນຫນ້ານີ້, ແຕ່ສໍາລັບເຫດຜົນບາງຢ່າງນີ້ບໍ່ໄດ້ເກີດຂຶ້ນແລະຄວາມຈິງນີ້ບໍ່ໄດ້ສັງເກດເຫັນ. ໃນປັດຈຸບັນ, ສອງສາມນາທີຫຼັງຈາກການເລີ່ມຕົ້ນຂອງຕົວທ່ອງເວັບ, ຄໍາເຕືອນຈະສະແດງກ່ຽວກັບ add-ons ຖືກປິດການໃຊ້ງານເນື່ອງຈາກບັນຫາກັບລາຍເຊັນດິຈິຕອນ, ແລະ add-ons ຫາຍໄປຈາກບັນຊີລາຍຊື່. ລາຍເຊັນດິຈິຕອນຖືກກວດສອບຫນຶ່ງຄັ້ງຕໍ່ມື້ຫຼືຫຼັງຈາກຕົວທ່ອງເວັບຖືກເປີດຕົວ, ດັ່ງນັ້ນໃນ Firefox ທີ່ໃຊ້ເວລາດົນນານ, add-ons ອາດຈະບໍ່ຖືກປິດໃຊ້ງານທັນທີ.

ໃນຖານະເປັນການແກ້ໄຂເພື່ອຟື້ນຟູການເຂົ້າເຖິງ add-ons ສໍາລັບຜູ້ໃຊ້ Linux, ທ່ານສາມາດປິດການກວດສອບລາຍເຊັນດິຈິຕອນໂດຍການຕັ້ງຄ່າຕົວແປ "xpinstall.signatures.required" ເປັນ "false" ໃນ about:config. ວິທີການນີ້ສໍາລັບການປ່ອຍຄວາມຫມັ້ນຄົງແລະ beta ເຮັດວຽກພຽງແຕ່ໃນ Linux ແລະ Android; ເປັນທາງເລືອກ, ທ່ານຍັງສາມາດປ່ຽນຄ່າຂອງໂມງລະບົບເປັນເວລາກ່ອນທີ່ໃບຢັ້ງຢືນຈະຫມົດອາຍຸ, ຫຼັງຈາກນັ້ນຄວາມສາມາດໃນການຕິດຕັ້ງ add-ons ຈາກລາຍການ AMO ຈະກັບຄືນມາ, ແຕ່ທຸງປິດການໃຊ້ງານທີ່ຕິດຕັ້ງແລ້ວຈະບໍ່ຖືກໂຍກຍ້າຍ.

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າການກວດສອບບັງຄັບຂອງ Firefox add-ons ໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນແມ່ນ ປະຕິບັດ ໃນເດືອນເມສາ 2016. ອີງຕາມການ Mozilla, ການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນອະນຸຍາດໃຫ້ທ່ານສາມາດສະກັດການແຜ່ກະຈາຍຂອງ add-ons malicious ທີ່ spy ກ່ຽວກັບຜູ້ໃຊ້. ບາງນັກພັດທະນາ add-on ບໍ່ເຫັນດີ ກັບຕໍາແຫນ່ງນີ້, ພວກເຂົາເຊື່ອວ່າກົນໄກການຢືນຢັນທີ່ບັງຄັບໃຊ້ລາຍເຊັນດິຈິຕອນພຽງແຕ່ສ້າງຄວາມຫຍຸ້ງຍາກສໍາລັບນັກພັດທະນາແລະນໍາໄປສູ່ການເພີ່ມເວລາທີ່ມັນໃຊ້ເວລາເພື່ອນໍາເອົາການແກ້ໄຂໃຫ້ກັບຜູ້ໃຊ້, ໂດຍບໍ່ມີຜົນກະທົບຕໍ່ຄວາມປອດໄພໃນທາງໃດກໍ່ຕາມ. ມີຫຼາຍ trivial ແລະຈະແຈ້ງ ການຕ້ອນຮັບ ເພື່ອ bypass ລະບົບຂອງການກວດສອບອັດຕະໂນມັດສໍາລັບການເພີ່ມເຕີມທີ່ອະນຸຍາດໃຫ້ທ່ານ silently ໃສ່ລະຫັດເປັນອັນຕະລາຍ, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍຜ່ານການສ້າງຕັ້ງຂອງການດໍາເນີນງານໃນການບິນໂດຍການ concatenating ຫຼາຍສາຍກັບການປະຕິບັດຕໍ່ໄປຂອງສາຍຜົນໄດ້ຮັບໂດຍການໂທຫາ eval. ຕໍາແຫນ່ງຂອງ Mozilla ລົງມາ ເຖິງຄວາມຈິງທີ່ວ່າຜູ້ຂຽນຂອງ add-ons ທີ່ເປັນອັນຕະລາຍສ່ວນຫຼາຍແມ່ນຂີ້ຄ້ານແລະຈະບໍ່ໃຊ້ເຕັກນິກດັ່ງກ່າວເພື່ອເຊື່ອງກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ.

ເອກະສານຊ້ອນທ້າຍ: ນັກພັດທະນາ Mozilla ລາຍງານ ກ່ຽວກັບການເລີ່ມຕົ້ນຂອງການທົດສອບການແກ້ໄຂ, ເຊິ່ງ, ຖ້າທົດສອບຢ່າງສໍາເລັດຜົນ, ໃນໄວໆນີ້ຈະຖືກສື່ສານກັບຜູ້ໃຊ້ (ການຕັດສິນໃຈກ່ຽວກັບການນໍາໃຊ້ການແກ້ໄຂທີ່ສະເຫນີຍັງບໍ່ທັນໄດ້ເຮັດ). ການສ້າງລາຍເຊັນດິຈິຕອລສໍາລັບສ່ວນເສີມໃຫມ່ຖືກປິດໃຊ້ງານຈົນກ່ວາການແກ້ໄຂຈະຖືກນໍາໃຊ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru