Vandaag hebben veel populaire add-ons voor Firefox niet meer gewerkt door certificaatproblemen

Hallo, gewaardeerde Hackers!

Ik wil meteen waarschuwen dat dit mijn eerste publicatie is, dus ik vraag jullie om me direct van alle opgemerkte problemen, typefouten en dergelijke op de hoogte te stellen.

Vanochtend, zoals gewoonlijk, zette ik mijn laptop aan en begon ik rustig te surfen in mijn favoriete Firefox (versie 66.0.3 x64). Plotseling stopte de ochtend met traag zijn - op een bepaald moment verscheen er een bericht dat sommige add-ons niet konden worden gecontroleerd en waren uitgeschakeld. ‘Geweldig!’ dacht ik en ging naar het add-on beheerscherm.

En… wat ik daar zag, shockeerde me een beetje, om het maar zachtjes te zeggen. Alle add-ons waren uitgeschakeld. HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial en nog een paar add-ons die tot vandaag zonder problemen werkten, waren gemarkeerd als verouderd.

Mijn eerste reactie was, vreemd genoeg, een huismoederachtige gedachte: ‘Virus!’. Echter, gezond verstand overwon, en als eerste probeerde ik de browser opnieuw op te starten. Tevergeefs. Ik probeerde de add-ons opnieuw te installeren - kreeg een beknopt ‘Download mislukt. Controleer uw verbinding’ van de add-on manager bij de poging om iets te installeren. ‘Oh!’ zei ik tegen mezelf en begreep dat het probleem blijkbaar niet bij mij zat..

Toen ik contact opnam met collega's, ontdekte ik dat zij dezelfde problemen met de browser hadden. Een snelle Google-zoekopdracht gaf een verse bugreport in Bugzilla, een kleine thread op Reddit en zoiets nieuws. Het bleek dat vanaf vandaag (4.05.2019) extensies die niet zijn geverifieerd door Mozilla volgens hun nieuwe regels, die zouden worden ingevoerd vanaf juni, niet meer werken als ‘ongetekend’. Het bleek dat er problemen waren met het certificaat aan de kant van Mozilla, dat werd gebruikt om de extensies te ondertekenen; het was verlopen.

Wat de oorzaak is van deze massale storing - een bug aan de kant van Mozilla, of een beslissing om populaire add-ons 'preventief' te blokkeren om hun herverificatie volgens de vernieuwde richtlijnen te forceren - is nog onduidelijk. Wat duidelijk is, is dat dit probleem een enorm aantal gebruikers zal treffen – aangezien gebruikers Firefox vooral waarderen vanwege de add-ons, is het onduidelijk welke gevolgen deze storing van vandaag zal hebben. Maar laten we deze overpeinzingen aan analisten en experts overlaten, en ik, als trouwe gebruiker, ben vooral benieuwd wanneer mijn extensies worden hersteld. Voorlopig is daar nog geen antwoord op; ik hoop dat dit zo snel mogelijk gebeurt. Het probleem staat momenteel op de status 'bevestigd', maar nog niet opgelost.

Voorlopig wordt als tijdelijke oplossing aangeraden over te schakelen naar 'nightly' builds, waar u de controle op add-ons kunt uitschakelen, of enkele manipulaties met een gebruikersprofiel (persoonlijk heeft het mij helaas niet geholpen).

Dank aan iedereen die heeft gelezen voor de aandacht!

UPD: Alle gebruikers van de browser hebben te kampen met geblokkeerde add-ons vanwege het verlopen van het certificaat dat werd gebruikt voor het genereren van digitale handtekeningen. Als een work-around om weer toegang te krijgen tot de add-ons kunnen gebruikers van Linux de controle op digitale handtekeningen uitschakelen door de instelling 'xpinstall.signatures.required' in about:config in te stellen op 'false'. Deze methode werkt alleen voor stabiele en bètaversies in Linux; voor Windows en macOS is dergelijke manipulatie alleen mogelijk in nightly builds en in de ontwikkelaarsversie (Developer Edition). Als alternatief kunt u ook de systeemklokken instellen op een tijd vóór het verstrijken van het certificaat. . Dank voor de aanvulling rsashka!

UPD2: heb een opiniepeiling toegevoegd (onduidelijk waarom ik daar niet meteen aan heb gedacht), om te zien hoe wijdverbreid het probleem is

UPD3: Dank AnatoliyTkachev voor de link naar handleiding de work-around voor het probleem. Voor mezelf heb ik het probleem opgelost met een script dat de minste inspanning vereist.

UPD4: ontwikkelaars hebben geschreven, dat ze een tijdelijke oplossing hebben ontwikkeld

Alleen geregistreerde gebruikers kunnen deelnemen aan de enquête. Log in, alstublieft.

Heeft u problemen ondervonden met Firefox-extensies?

  • Ja, Firefox Quantum, releaseversie

  • Ja, Firefox Quantum, 'nightly'/ontwikkelversie

  • Ja, Firefox voor mobiele OS

  • Ja, Firefox ESR

  • Ja, browser op basis van Firefox (PaleMoon, Waterfox, Tor Browser, enz.)

  • No

1235 gebruikers hebben gestemd. 234 gebruikers hebben zich onthouden.

Bron: habr.com

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster