In de add-on catalogus voor Firefox wordt het verbod op code-obfuscatie geïntroduceerd

Mozilla waarschuwde over de verstrengde regels voor de Firefox-add-on catalogus (Mozilla AMO) met als doel de verspreiding van kwaadwillende add-ons tegen te gaan. Vanaf 10 juni is het verboden om add-ons te plaatsen die gebruikmaken van code-obfuscatie methoden, zoals het verpakken van code in Base64-blokken.

Minimalisatietechnieken (zoals het verkorten van variabele- en functienamen, het samenvoegen van JavaScript-bestanden, het verwijderen van overbodige spaties, opmerkingen, regeleinden en scheidingstekens) blijven toegestaan, maar alleen als de geminimaliseerde versie van de add-on vergezeld gaat van de volledige broncode. Ontwikkelaars die obfuscatie- of minimalisatietechnieken gebruiken, wordt aangeraden om vóór 10 juni een nieuwe versie uit te brengen die voldoet aan de aangepaste regels van AMO en de volledige broncode van alle componenten bevat.

Na 10 juni zullen problematische add-ons worden gebouwd in de catalogus, en reeds geïnstalleerde exemplaren zullen via een blacklist worden uitgeschakeld op de systemen van gebruikers. Bovendien zal de praktijk om add-ons te blokkeren die kritische kwetsbaarheden bevatten, inbreuk maken op de privacy en acties uitvoeren zonder toestemming of controle van de gebruiker, worden voortgezet.

Ter herinnering, sinds 1 januari 2019 geldt in de Chrome Web Store een vergelijkbaar verbod op code-obfuscatie van add-ons. Volgens statistieken van Google bevatte meer dan 70% van de kwaadwillende en regelenschendende add-ons die zijn geblokkeerd in de Chrome Web Store, onleesbare code. Het hebben van obfuscerende code bemoeilijkt het beoordelingsproces aanzienlijk, heeft een negatieve impact op de prestaties en verhoogt het geheugengebruik. Mozilla heeft gewaarschuwd voor de verstrengde regels van de Firefox-add-on catalogus.

Bron: opennet.ru