मोजिला प्रमाणपत्रको म्याद सकिएको कारणले गर्दा सबै फायरफक्स एड-अनहरू असक्षम गरियो

मोजिला कम्पनी चेतावनी दिए मास को उदय को बारे मा समस्याहरु Firefox को लागि add-ons संग। सबै ब्राउजर प्रयोगकर्ताहरूका लागि, डिजिटल हस्ताक्षरहरू उत्पन्न गर्न प्रयोग गरिएको प्रमाणपत्रको म्याद समाप्त भएको कारणले एड-अनहरू रोकिएका थिए। थप रूपमा, यो नोट गरिएको छ कि आधिकारिक क्याटलगबाट नयाँ एड-अनहरू स्थापना गर्न असम्भव छ। तिमीलाई प्रेम गर्छु (addons.mozilla.org)।

अहिलेको लागि यो अवस्थाबाट बाहिर निस्कने बाटो फेला परेन, मोजिला विकासकर्ताहरूले सम्भावित समाधानहरू विचार गरिरहेका छन् र अहिलेसम्म आफूलाई परिस्थितिको सामान्य पुष्टिमा मात्र सीमित गरेका छन्। यो मात्र उल्लेख गरिएको छ कि एड-अनहरू मे 0 मा 4 घण्टा (UTC) पछि निष्क्रिय भयो। प्रमाणपत्र एक साताअघि नै नवीकरण गर्ने भनिएको थियो, तर केही कारणले त्यो हुन सकेन र यो तथ्य बेवास्ता भयो। अब, ब्राउजर सुरु गरेको केही मिनेट पछि, डिजिटल हस्ताक्षरको समस्याको कारण एड-अनहरू असक्षम भएको बारे चेतावनी प्रदर्शित हुन्छ, र सूचीबाट एड-अनहरू गायब हुन्छन्। डिजिटल हस्ताक्षर दिनको एक पटक वा ब्राउजर सुरु भएपछि जाँच गरिन्छ, त्यसैले फायरफक्सको लामो समयदेखि चलिरहेको उदाहरणहरूमा, एड-अनहरू तुरुन्तै असक्षम नहुन सक्छ।

लिनक्स प्रयोगकर्ताहरूका लागि एड-अनहरूमा पहुँच पुनर्स्थापना गर्ने उपायको रूपमा, तपाईंले "xpinstall.signatures.required" चर सेट गरेर about:config मा "false" सेट गरेर डिजिटल हस्ताक्षर प्रमाणीकरण असक्षम गर्न सक्नुहुन्छ। स्थिर र बिटा रिलिजहरूको लागि यो विधि लिनक्स र एन्ड्रोइडमा मात्र काम गर्दछ; Windows र macOS को लागि, यस्तो हेरफेर केवल रातको निर्माण र विकासकर्ता संस्करणमा सम्भव छ। एक विकल्पको रूपमा, तपाइँ प्रमाणपत्रको म्याद समाप्त हुनु अघि प्रणाली घडीको मान पनि परिवर्तन गर्न सक्नुहुन्छ, त्यसपछि AMO क्याटलगबाट एड-अनहरू स्थापना गर्ने क्षमता फर्किनेछ, तर पहिले नै स्थापना गरिएको असक्षम झण्डा हटाइने छैन।

हामी तपाईंलाई सम्झना गरौं कि फायरफक्स एड-अनहरूको अनिवार्य प्रमाणीकरण डिजिटल हस्ताक्षर प्रयोग गरेर थियो कार्यान्वयन गरियो अप्रिल 2016 मा। मोजिलाका अनुसार, डिजिटल हस्ताक्षर प्रमाणीकरणले तपाईंलाई दुर्भावनापूर्ण र जासूसी एड-अनहरूको फैलावट रोक्न अनुमति दिन्छ। केही एड-अन विकासकर्ताहरू सहमत छैन यस स्थितिको साथ, तिनीहरू विश्वास गर्छन् कि डिजिटल हस्ताक्षर प्रयोग गरेर अनिवार्य प्रमाणिकरणको संयन्त्रले विकासकर्ताहरूलाई मात्र कठिनाइहरू सिर्जना गर्दछ र यसले कुनै पनि तरिकाले सुरक्षालाई असर नगरी प्रयोगकर्ताहरूलाई सुधारात्मक विज्ञप्तिहरू ल्याउन लाग्ने समयलाई बढाउँछ। त्यहाँ धेरै मामूली र स्पष्ट छन् स्वागत एड-अनहरूको लागि स्वचालित जाँचलाई बाइपास गर्न जसले मालिसियस कोडलाई ध्यान नदिई सम्मिलित गर्न अनुमति दिन्छ, उदाहरणका लागि, धेरै स्ट्रिङहरू जोडेर फ्लाईमा अपरेशन उत्पन्न गरेर र त्यसपछि eval कल गरेर परिणाम स्ट्रिङ कार्यान्वयन गरेर। मोजिलाको स्थिति मा तल आउँछ कारण यो हो कि दुर्भावनापूर्ण एड-अनका धेरै लेखकहरू अल्छी छन् र दुर्भावनापूर्ण गतिविधि लुकाउन त्यस्ता प्रविधिहरूको सहारा लिने छैनन्।

परिशिष्ट: मोजिला विकासकर्ता रिपोर्ट गरियो फिक्सको परीक्षण सुरु गर्ने बारे, जुन, यदि सफलतापूर्वक परीक्षण गरियो भने, चाँडै प्रयोगकर्ताहरूलाई सूचित गरिनेछ (प्रस्तावित फिक्स लागू गर्ने निर्णय अझै गरिएको छैन)। फिक्स लागू नभएसम्म नयाँ एड-अनहरूको लागि डिजिटल हस्ताक्षर उत्पादन असक्षम गरिएको छ।

स्रोत: opennet.ru