{"id":33377,"date":"2019-10-31T21:52:15","date_gmt":"2019-10-31T18:52:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tehnicheskie-podrobnosti-nedavnego-otklyucheniya-dopolnenij-v-firefox\/"},"modified":"2019-10-31T21:52:15","modified_gmt":"2019-10-31T18:52:15","slug":"tehnicheskie-podrobnosti-nedavnego-otklyucheniya-dopolnenij-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/tehnicheskie-podrobnosti-nedavnego-otklyucheniya-dopolnenij-v-firefox","title":{"rendered":"Technische details van de recente uitschakeling van extensies in Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Opmerking van de vertaler: voor het gemak van de lezers zijn de datums in Moskou tijd weergegeven.<\/i><\/p>\n<p>Onlangs hebben we het moment gemist waarop een van de certificaten die gebruikt worden voor het ondertekenen van extensies is verlopen. Dit leidde tot het uitschakelen van extensies voor gebruikers. Nu het probleem grotendeels is opgelost, wil ik graag de details van wat er is gebeurd en het werk dat is verricht, toelichten.\n<\/p>\n<p><b>Achtergrond: extensies en handtekeningen<\/b><\/p>\n<p><noindex>Hoewel velen de browser 'out of the box' gebruiken, ondersteunt Firefox extensies die 'add-ons' worden genoemd. Hiermee kunnen gebruikers verschillende functionaliteiten aan de browser toevoegen. Er zijn meer dan 15.000 add-ons beschikbaar: van <a rel=\"nofollow\" href=\"https:\/\/addons.mozilla.org\/en-US\/firefox\/addon\/ublock-origin\/\">advertentieblokkering<\/a> tot <a rel=\"nofollow\" href=\"https:\/\/addons.mozilla.org\/en-US\/firefox\/addon\/tree-style-tab\/\">tot het beheren van honderden tabbladen<\/a>.<\/noindex><\/p>\n<p>Ge\u00efnstalleerde extensies moeten een <a rel=\"nofollow\" href=\"https:\/\/blog.mozilla.org\/addons\/2015\/02\/10\/extension-signing-safer-experience\/\">digitale handtekening<\/a>, die gebruikers beschermt tegen kwaadaardige extensies, en minimale controle van extensies door medewerkers van Mozilla vereist. We hebben deze eis in 2015 ingevoerd, omdat we ernstige problemen ondervonden met <a rel=\"nofollow\" href=\"https:\/\/blog.mozilla.org\/addons\/2015\/04\/15\/the-case-for-extension-signing\/\">kwaadaardige extensies.<\/a> Hoe het werkt: elke kopie van Firefox bevat een 'root-certificaat'. De sleutel van deze 'root' wordt opgeslagen in<\/p>\n<p>Hoe het werkt: elke kopie van Firefox bevat een 'rootcertificaat'. De sleutel voor deze 'root' wordt bewaard in <a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Hardware_security_module\">, die geen toegang tot het netwerk heeft. Om de paar jaar wordt er met deze sleutel een nieuw 'intermediair certificaat' ondertekend, dat wordt gebruikt voor het ondertekenen van extensies. Wanneer een ontwikkelaar een extensie indient, cre\u00ebren we een tijdelijk 'eindcertificaat' en ondertekenen dit met het intermediaire certificaat. Vervolgens wordt de extensie ondertekend met het eindcertificaat. Schema gewijs<\/a>, een omgeving zonder netwerktoegang. Om de paar jaar wordt deze sleutel gebruikt om een nieuw 'intermediair certificaat' te ondertekenen, dat wordt gebruikt voor het ondertekenen van add-ons. Wanneer een ontwikkelaar een add-on indient, cre\u00ebren we een tijdelijk 'eindcertificaat' en ondertekenen dit met het intermediaire certificaat. Vervolgens wordt de add-on ondertekend met het eindcertificaat. Schema gewijs <a rel=\"nofollow\" href=\"https:\/\/hacks.mozilla.org\/files\/2019\/05\/Add-on-blog-post-visual-May-7-2019-768x859.png\">Let op: elk certificaat heeft een 'onderwerp' (aan wie het certificaat is uitgegeven) en een 'uitgever' (wie het certificaat heeft uitgegeven). In het geval van een root-certificaat is 'onderwerp' = 'uitgever', maar voor andere certificaten is de uitgever van het certificaat het onderwerp van het bovenliggende certificaat waarmee dit is ondertekend.<\/a>.<\/p>\n<p>Let op: elk certificaat heeft een 'subject' (voor wie het certificaat is uitgegeven) en een 'uitgever' (wie het certificaat heeft uitgegeven). In het geval van een rootcertificaat is het 'subject' = 'uitgever', maar voor andere certificaten is de uitgever van het certificaat het subject van het bovenliggende certificaat waarmee het is ondertekend.<\/p>\n<p>Opmerking van de auteur: een uitzondering zijn zeer oude extensies. Toen werden verschillende intermediaire certificaten gebruikt.<\/p>\n<p><i>Opmerking van de auteur: uitzondering zijn zeer oude aanvullingen. In die tijd werden verschillende tussenliggende certificaten gebruikt.<\/i><\/p>\n<p>Het tussenliggende certificaat veroorzaakte problemen: elk certificaat is geldig voor een bepaalde periode. Voor of na deze periode is het certificaat ongeldig, en de browser zal geen extensies gebruiken die met dit certificaat zijn ondertekend. Helaas is de geldigheidsduur van het tussenliggende certificaat verlopen op 4 mei om 04:00 uur.<\/p>\n<p>De gevolgen deden zich niet onmiddellijk voor. Firefox controleert de handtekeningen van ge\u00efnstalleerde extensies niet continu, maar ongeveer om de 24 uur, waarbij de controle tijdspecifiek is voor elke gebruiker. Als gevolg hiervan ondervonden sommige mensen onmiddellijk problemen, terwijl anderen veel later tegen problemen aanliepen. We hoorden voor het eerst over het probleem ongeveer op het moment dat de geldigheid van het certificaat afliep, en we begonnen onmiddellijk met het zoeken naar een oplossing.<\/p>\n<p>\n<b>Schade verminderen<\/b><\/p>\n<p>Zodra we begrepen wat er aan de hand was, probeerden we te voorkomen dat de situatie erger werd.<\/p>\n<p>Ten eerste stopten we met het aannemen en ondertekenen van nieuwe extensies. Het heeft geen zin om dit te doen met een verlopen certificaat. Achteraf zou ik zeggen dat we alles hadden kunnen laten zoals het was. Nu is de acceptatie van extensies hervat.<\/p>\n<p>Ten tweede verstuurden we onmiddellijk een fix die de dagelijkse handtekeningcontroles voorkwam. Op deze manier hebben we de gebruikers gered wiens browser in de afgelopen 24 uur nog niet had gecontroleerd op extensies. Deze fix is nu ingetrokken, omdat deze niet meer nodig is.<\/p>\n<p>\n<b>Parallelle werking<\/b><\/p>\n<p>Theoretisch gezien lijkt de oplossing simpel: we cre\u00ebren een nieuw geldig tussenliggend certificaat en ondertekenen elke extensie opnieuw. Helaas werkt dit niet:\n<\/p>\n<ul>\n<li>We kunnen 15.000 extensies niet snel allemaal opnieuw ondertekenen; het systeem is daar niet op ingericht.\n<\/li>\n<li>Nadat we de extensies hebben ondertekend, moeten de bijgewerkte versies naar de gebruikers worden gebracht. De meeste extensies worden vanaf de servers van Mozilla ge\u00efnstalleerd, dus binnen de komende 24 uur zal Firefox de updates vinden, maar sommige ontwikkelaars verspreiden ondertekende extensies via externe kanalen, dus gebruikers zouden dergelijke extensies handmatig moeten bijwerken.<\/li>\n<\/ul>\n<p>In plaats daarvan hebben we geprobeerd een fix te ontwikkelen die alle gebruikers zou bereiken, zonder dat (of bijna zonder dat) zij actie hoefden te ondernemen.<\/p>\n<p>Al snel kwamen we tot twee belangrijke strategie\u00ebn die we parallel hebben toegepast:\n<\/p>\n<ul>\n<li>Update Firefox om de geldigheidsperiode van het certificaat te wijzigen. Dit zal ervoor zorgen dat bestaande extensies weer op mysterieuze wijze werken, maar vereist de uitgifte en levering van een nieuwe versie van Firefox.\n<\/li>\n<li>Maak een geldig certificaat en overtuig Firefox op de een of andere manier om het te accepteren in plaats van het bestaande, waarvan de geldigheid is verlopen.<\/li>\n<\/ul>\n<p>We besloten eerst de eerste optie te gebruiken, die behoorlijk haalbaar leek. Aan het eind van de dag hebben we ook de tweede patch (nieuw certificaat) uitgebracht, waar we verder op ingaan.<\/p>\n<p>\n<b>Vervangen van het certificaat<\/b><\/p>\n<p>Zoals ik eerder heb genoemd, was het nodig om:\n<\/p>\n<ul>\n<li>een nieuw geldig certificaat te maken\n<\/li>\n<li>het op afstand in Firefox te installeren\n<\/li>\n<\/ul>\n<p>Om te begrijpen waarom dit zou werken, laten we het proces van de extensiebeoordeling nader bekijken. De extensie zelf wordt geleverd als een set bestanden, inclusief de keten van certificaten die worden gebruikt voor ondertekening. Een extensie kan worden gecontroleerd als de browser het rootcertificaat kent, dat tijdens de bouw in Firefox wordt ingebouwd. Echter, zoals we al weten, is het tussenliggende certificaat verlopen, waardoor de extensie niet kan worden gecontroleerd.<\/p>\n<p>Wanneer Firefox probeert de extensie te verifi\u00ebren, beperkt het zich niet tot het gebruik van de certificaten die in de extensie zelf zijn inbegrepen. In plaats daarvan probeert de browser een geldige keten van certificaten te cre\u00ebren, beginnend met het eindcertificaat en gaande tot het rootcertificaat. Op het eerste niveau beginnen we met het eindcertificaat en zoeken we het certificaat waarvan de subject het uitgever van het eindcertificaat is (d.w.z. het tussenliggende certificaat). Dit tussenliggende certificaat wordt meestal bij de extensie meegeleverd, maar kan ook elk certificaat uit de opslag van de browser zijn. Als we in staat zijn om op afstand een nieuw geldig certificaat aan de certificaatopslag toe te voegen, zal Firefox proberen dit te gebruiken. <a rel=\"nofollow\" href=\"https:\/\/hacks.mozilla.org\/files\/2019\/05\/Add-on-blog-post-visual-2-May-7-2019.png\">De situatie voor en na de installatie van het nieuwe certificaat<\/a>.<\/p>\n<p>Na het installeren van het nieuwe certificaat zal Firefox twee opties hebben bij het controleren van de certificaatchain: het oude ongeldige certificaat (dat niet zal werken) gebruiken, of het nieuwe geldige certificaat (dat wel zal werken). Het is belangrijk dat het nieuwe certificaat dezelfde naam van de houder en de publieke sleutel bevat als het oude certificaat, zodat de handtekening op het eindcertificaat geldig zal zijn. Firefox is slim genoeg om beide opties te proberen totdat het een werkende vindt, zodat de extensies opnieuw gevalideerd zullen zijn. Let op, dit is dezelfde logica die wij gebruiken voor het controleren van TLS-certificaten.<\/p>\n<p><i>Opmerking van de auteur: lezers die bekend zijn met WebPKI zullen opmerken dat kruiscertificaten op precies dezelfde manier werken.<\/i><\/p>\n<p>Het meest opmerkelijke aan deze oplossing is dat het niet nodig is om bestaande extensies opnieuw te ondertekenen. Zodra de browser het nieuwe certificaat ontvangt, zullen alle extensies opnieuw werken. Het blijft een uitdaging om het nieuwe certificaat automatisch en op afstand naar de gebruikers te brengen, en om Firefox te dwingen om de uitgeschakelde extensies opnieuw te controleren.<\/p>\n<p>\n<b>Normandy en het onderzoeksysteem<\/b><\/p>\n<p>Ironisch genoeg wordt dit probleem opgelost door een speciale add-on, genaamd 'systeem'. Om onderzoek uit te voeren, hebben we een systeem ontwikkeld met de naam Normandy, dat onderzoeken naar gebruikers brengt. Deze onderzoeken worden automatisch uitgevoerd in de browser en hebben uitgebreide toegang tot de interne API's van Firefox. Onderzoeken kunnen nieuwe certificaten aan de certificaatopslag toevoegen.<\/p>\n<p><i>Opmerking van de auteur: we voegen het certificaat niet toe met enige speciale privileges; het is ondertekend door een rootcertificaat, daarom vertrouwt Firefox erop. We voegen het gewoon toe aan de pool van certificaten die door de browser kunnen worden gebruikt.<\/i><\/p>\n<p>Dus de oplossing bestaat uit het cre\u00ebren van een onderzoek:\n<\/p>\n<ul>\n<li>die het nieuwe certificaat dat wij hebben gemaakt aan de gebruikers installeert\n<\/li>\n<li>dat de browser dwingt om de uitgeschakelde extensies opnieuw te controleren, zodat ze opnieuw werken\n<\/li>\n<\/ul>\n<p>'Maar wacht,' - zult u zeggen, 'add-ons werken toch niet, hoe start je een systeemeigen add-on?'. We zullen het ondertekenen met een nieuw certificaat!<\/p>\n<p>\n<b>Laten we alles samenbrengen... waarom duurt het zo lang?<\/b><\/p>\n<p>Dus, het plan: een nieuw certificaat uitgeven ter vervanging van het oude, een systeemuitbreiding maken en deze aan gebruikers installeren via Normandy. De problemen, zoals ik al zei, begonnen op 4 mei om 4:00 uur, en al om 12:44 uur op dezelfde dag, minder dan 9 uur later, hebben we een oplossing naar Normandy gestuurd. Het duurde nog eens 6-12 uur voordat het bij alle gebruikers aankwam. Dat is al aardig, maar gebruikers op Twitter vragen waarom we niet sneller konden handelen.<\/p>\n<p>Ten eerste kostte het tijd om een nieuw intermediair certificaat uit te geven. Zoals ik eerder heb vermeld, wordt de sleutel van het rootcertificaat autonoom opgeslagen in een hardwarebeveiligingsmodule. Dit is goed qua veiligheid, omdat de root zeer zelden wordt gebruikt en goed beschermd moet zijn, maar het is een beetje ongemakkelijk als er snel een nieuw certificaat moet worden ondertekend. Een van onze ingenieurs moest naar de HSM-opslag gaan. Vervolgens waren er mislukte pogingen om het juiste certificaat uit te geven, en elke poging kostte een tot twee uur aan tests.<\/p>\n<p>Ten tweede kostte de ontwikkeling van de systeemuitbreiding enige tijd. Conceptueel is het heel eenvoudig, maar zelfs eenvoudige programma's vereisen aandacht. We wilden er zeker van zijn dat we de situatie niet nog erger maakten. Onderzoek moet worden getest voordat het naar gebruikers wordt gestuurd. Bovendien moet de uitbreiding worden ondertekend, maar ons systeem voor het ondertekenen van uitbreidingen was uitgeschakeld, waardoor we een alternatieve oplossing moesten zoeken.<\/p>\n<p>Ten slotte, nadat we het onderzoek voor verzending hadden voorbereid, kostte de uitrol tijd. De browser controleert elke 6 uur op updates van Normandy. Niet alle computers zijn voortdurend aan en verbonden met het internet, dus het kost tijd voordat de oplossing zich onder de gebruikers verspreidt.<\/p>\n<p>\n<b>Laatste stappen<\/b><\/p>\n<p>Het onderzoek moet het probleem bij de meeste gebruikers oplossen, maar is niet voor iedereen beschikbaar. Voor sommige gebruikers is een speciale aanpak nodig:\n<\/p>\n<ul>\n<li>gebruikers die onderzoek of telemetry hebben uitgeschakeld\n<\/li>\n<li>gebruikers van de Android-versie (Fennec), waar onderzoek helemaal niet wordt ondersteund\n<\/li>\n<li>gebruikers van aangepaste versies van Firefox ESR op bedrijven waar telemetry niet kan worden ingeschakeld\n<\/li>\n<li>gebruikers die achter een MitM-proxy zitten, aangezien ons systeem voor het installeren van extensies sleutelbinding (key pinning) gebruikt, wat niet werkt met dergelijke proxies\n<\/li>\n<li>gebruikers van verouderde versies van Firefox die geen onderzoeksondersteuning bieden\n<\/li>\n<\/ul>\n<p>We kunnen niets doen voor de laatste categorie gebruikers - ze moeten zeker upgraden naar een nieuwe versie van Firefox, omdat verouderde versies ernstige ongepatchte kwetsbaarheden hebben. We weten dat sommige mensen op oude versies van Firefox blijven omdat ze oude extensies willen draaien, maar veel van die oude extensies zijn al aangepast voor de nieuwe versies van de browser. Voor andere gebruikers hebben we een patch ontwikkeld die een nieuw certificaat installeert. Het is uitgebracht als een bugfix-release (<i>opmerking van de vertaler: Firefox 66.0.5<\/i>), zodat mensen het zullen ontvangen - waarschijnlijk hebben ze het al ontvangen - via het gebruikelijke updatekanaal. Als je een aangepaste versie van Firefox ESR gebruikt, neem dan contact op met je maintainer.<\/p>\n<p>We begrijpen dat dit alles niet ideaal is. In sommige gevallen hebben gebruikers gegevens van extensies verloren (bijvoorbeeld de gegevens van de extensie <a rel=\"nofollow\" href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1549204\">Multi-Account Containers<\/a>).<\/p>\n<p>Dit neveneffect was niet te vermijden, maar we denken dat we op de korte termijn de beste oplossing voor de meeste gebruikers hebben gekozen. Op de lange termijn zullen we zoeken naar andere, meer geavanceerde architecturale benaderingen.<\/p>\n<p>\n<b>Lessen<\/b><\/p>\n<p>Ten eerste heeft ons team geweldig werk geleverd door minder dan 12 uur na ontdekking van het probleem een oplossing te cre\u00ebren en te verzenden. Als iemand die bij de vergaderingen aanwezig was, kan ik zeggen dat mensen in deze moeilijke situatie zeer hard werkten en er heel weinig tijd verloren ging.<\/p>\n<p>Het is duidelijk dat dit helemaal niet had mogen gebeuren. We moeten onze processen duidelijk aanpassen om de kans op dergelijke incidenten te verkleinen en het herstel van de gevolgen te vergemakkelijken.<\/p>\n<p>Volgende week publiceren we een offici\u00eble post-mortem en een lijst met veranderingen die we van plan zijn door te voeren. Voor nu wil ik graag mijn gedachten hierover delen. Ten eerste moet er een betere manier zijn om de staat van dingen te volgen die een potenti\u00eble tijdbom kunnen zijn. We moeten ervoor zorgen dat we niet in een situatie terechtkomen waarin er plotseling eentje afgaat. We werken nog aan de details, maar in ieder geval is het noodzakelijk om een inventarisatie van al deze zaken te maken.<\/p>\n<p>Ten tweede hebben we een mechanisme nodig voor het snel leveren van updates aan gebruikers, zelfs wanneer - vooral wanneer - alles om hen heen niet werkt. Het was geweldig dat we gebruik konden maken van het systeem van &#171;onderzoeken&#187;, maar dit is een imperfect instrument en het heeft enkele ongewenste neveneffecten. In het bijzonder weten we dat veel gebruikers automatische updates hebben ingeschakeld, maar zij zouden liever niet deelnemen aan de onderzoeken (ik geef toe, ik heb ze ook uitgeschakeld!). Tegelijkertijd hebben we een manier nodig om updates naar gebruikers te sturen, maar wat de interne technische uitvoering ook is, gebruikers moeten zich kunnen abonneren op updates (inclusief spoedcorrecties) en zich afmelden voor alles daarbuiten. Bovendien moet het updatekanaal responsiever zijn dan nu. Zelfs op 6 mei waren er nog steeds gebruikers die noch de correctie, noch de nieuwe versie hadden gebruikt. Aan dit probleem wordt al gewerkt, maar wat er is gebeurd, heeft laten zien hoe belangrijk het is.<\/p>\n<p>Tenslotte kijken we naar de beveiligingsarchitectuur van de add-ons om ervoor te zorgen dat deze een passend beveiligingsniveau biedt met een minimaal risico om iets te breken.<\/p>\n<p>Volgende week bekijken we de resultaten van een grondigere analyse van wat er is gebeurd, maar in de tussentijd beantwoord ik graag vragen per e-mail: ekr-blog@mozilla.com<\/p>\n<p>Bron: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"http:\/\/www.linux.org.ru\/news\/mozilla\/14982826\">linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430: \u0434\u043b\u044f \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u0430\u0442\u044b \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043f\u043e \u043c\u043e\u0441\u043a\u043e\u0432\u0441\u043a\u043e\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043c\u044b \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043c\u043e\u043c\u0435\u043d\u0442 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439. \u042d\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0422\u0435\u043f\u0435\u0440\u044c, \u043a\u043e\u0433\u0434\u0430 \u043f\u043e \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430, \u044f \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u044f\u0445 \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0435\u0434\u0448\u0435\u0433\u043e \u0438 \u043e \u043f\u0440\u043e\u0434\u0435\u043b\u0430\u043d\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0435. \u041f\u043e\u0434\u043e\u043f\u043b\u0451\u043a\u0430: \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0425\u043e\u0442\u044f \u043c\u043d\u043e\u0433\u0438\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33377","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430: \u0434\u043b\u044f \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u0430\u0442\u044b \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043f\u043e \u043c\u043e\u0441\u043a\u043e\u0432\u0441\u043a\u043e\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043c\u044b \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043c\u043e\u043c\u0435\u043d\u0442 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/news\/tehnicheskie-podrobnosti-nedavnego-otklyucheniya-dopolnenij-v-firefox\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0432 Firefox | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430: \u0434\u043b\u044f \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u0430\u0442\u044b \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043f\u043e \u043c\u043e\u0441\u043a\u043e\u0432\u0441\u043a\u043e\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043c\u044b \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043c\u043e\u043c\u0435\u043d\u0442 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/news\/tehnicheskie-podrobnosti-nedavnego-otklyucheniya-dopolnenij-v-firefox\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:52:15+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:52:15+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Technische details van de recente uitschakeling van add-ons in Firefox | ProHoster","description":"Opmerking van de vertaler: voor het gemak van de lezers zijn de data weergegeven in Moskou tijd. Onlangs hebben we het moment gemist waarop een van de certificaten voor het ondertekenen van add-ons is verlopen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/tehnicheskie-podrobnosti-nedavnego-otklyucheniya-dopolnenij-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0432 Firefox | ProHoster","og:description":"\u041f\u0440\u0438\u043c. \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a\u0430: \u0434\u043b\u044f \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u0430\u0442\u044b \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043f\u043e \u043c\u043e\u0441\u043a\u043e\u0432\u0441\u043a\u043e\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u041d\u0435\u0434\u0430\u0432\u043d\u043e \u043c\u044b \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043c\u043e\u043c\u0435\u043d\u0442 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/tehnicheskie-podrobnosti-nedavnego-otklyucheniya-dopolnenij-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:52:15+00:00","article:modified_time":"2019-10-31T18:52:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33377","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 14:58:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:46:11","updated":"2026-01-21 14:58:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33377","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=33377"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33377\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=33377"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=33377"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=33377"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}