Mozilla प्रमाणपत्र कालबाह्य झाल्यामुळे सर्व फायरफॉक्स अॅड-ऑन अक्षम केले आहेत

मोझिला कंपनी इशारा दिला वस्तुमानाच्या उदय बद्दल समस्या फायरफॉक्ससाठी ॲड-ऑनसह. सर्व ब्राउझर वापरकर्त्यांसाठी, डिजिटल स्वाक्षरी व्युत्पन्न करण्यासाठी वापरल्या जाणाऱ्या प्रमाणपत्राच्या कालबाह्यतेमुळे ॲड-ऑन अवरोधित केले गेले. याव्यतिरिक्त, हे लक्षात घेतले आहे की अधिकृत कॅटलॉगमधून नवीन ॲड-ऑन स्थापित करणे अशक्य आहे एएमओ (addons.mozilla.org).

सध्या या परिस्थितीतून बाहेर पडण्याचा मार्ग सापडले नाही, Mozilla विकासक संभाव्य निराकरणे विचारात घेत आहेत आणि त्यांनी आतापर्यंत केवळ परिस्थितीच्या सामान्य पुष्टीकरणापुरतेच मर्यादित ठेवले आहे. 0 मे रोजी 4 तासांनंतर (UTC) ॲड-ऑन निष्क्रिय झाल्याचा फक्त उल्लेख आहे. प्रमाणपत्राचे नूतनीकरण आठवडाभरापूर्वी होणार होते, परंतु काही कारणास्तव तसे न झाल्याने ही वस्तुस्थिती लक्षात आली. आता, ब्राउझर सुरू केल्यानंतर काही मिनिटांत, डिजिटल स्वाक्षरीसह समस्यांमुळे ॲड-ऑन अक्षम केल्याबद्दल चेतावणी प्रदर्शित केली जाते आणि ॲड-ऑन सूचीमधून गायब होतात. डिजिटल स्वाक्षरी दिवसातून एकदा किंवा ब्राउझर लॉन्च झाल्यानंतर तपासली जाते, त्यामुळे फायरफॉक्सच्या दीर्घकाळ चालणाऱ्या घटनांमध्ये, ॲड-ऑन त्वरित अक्षम केले जाऊ शकत नाहीत.

लिनक्स वापरकर्त्यांसाठी ॲड-ऑन्समध्ये प्रवेश पुनर्संचयित करण्यासाठी एक उपाय म्हणून, तुम्ही about:config मध्ये "xpinstall.signatures.required" व्हेरिएबल "false" वर सेट करून डिजिटल स्वाक्षरी पडताळणी अक्षम करू शकता. स्थिर आणि बीटा रिलीझसाठी ही पद्धत फक्त Windows आणि macOS साठी Linux आणि Android वर कार्य करते, अशा प्रकारची हाताळणी फक्त रात्रीच्या बिल्डमध्ये आणि विकसक आवृत्तीमध्ये शक्य आहे. एक पर्याय म्हणून, तुम्ही प्रमाणपत्र कालबाह्य होण्यापूर्वीच्या वेळेत सिस्टम घड्याळाचे मूल्य देखील बदलू शकता, नंतर AMO कॅटलॉगमधून ॲड-ऑन स्थापित करण्याची क्षमता परत येईल, परंतु आधीपासून स्थापित अक्षम ध्वज काढला जाणार नाही.

आम्ही तुम्हाला आठवण करून देतो की डिजिटल स्वाक्षरी वापरून फायरफॉक्स ॲड-ऑनची अनिवार्य पडताळणी होते लागू केले एप्रिल 2016 मध्ये. Mozilla नुसार, डिजिटल स्वाक्षरी पडताळणी तुम्हाला वापरकर्त्यांची हेरगिरी करणाऱ्या दुर्भावनापूर्ण ॲड-ऑनचा प्रसार रोखू देते. काही ॲड-ऑन डेव्हलपर मान्य नाही या स्थितीसह, त्यांचा असा विश्वास आहे की डिजिटल स्वाक्षरी वापरून अनिवार्य पडताळणीची यंत्रणा केवळ विकासकांसाठी अडचणी निर्माण करते आणि सुरक्षिततेवर कोणत्याही प्रकारे परिणाम न करता वापरकर्त्यांना सुधारात्मक प्रकाशन आणण्यासाठी लागणारा वेळ वाढवते. अनेक क्षुल्लक आणि उघड आहेत रिसेप्शन अॅड-ऑन्ससाठी स्वयंचलित चेक बायपास करण्यासाठी जे दुर्भावनायुक्त कोड लक्ष न देता घालण्याची परवानगी देतात, उदाहरणार्थ, अनेक स्ट्रिंग्स जोडून फ्लायवर ऑपरेशन तयार करून आणि नंतर eval कॉल करून परिणामी स्ट्रिंग कार्यान्वित करून. Mozilla ची स्थिती खाली येतो याचे कारण असे आहे की दुर्भावनायुक्त ऍड-ऑनचे बहुतेक लेखक आळशी आहेत आणि दुर्भावनापूर्ण क्रियाकलाप लपवण्यासाठी अशा तंत्रांचा अवलंब करणार नाहीत.

परिशिष्ट: Mozilla Developers नोंदवले फिक्सची चाचणी सुरू करण्याबद्दल, ज्याची यशस्वी चाचणी झाल्यास, लवकरच वापरकर्त्यांना कळवले जाईल (प्रस्तावित निराकरण लागू करण्याचा निर्णय अद्याप घेतलेला नाही). जोपर्यंत निराकरण लागू होत नाही तोपर्यंत नवीन ॲड-ऑनसाठी डिजिटल स्वाक्षरी निर्मिती अक्षम केली जाते.

स्त्रोत: opennet.ru