🥇Dziś wiele popularnych dodatków do Firefox przestało działać z powodu problemów z certyfikatem

Witam szanownych Habrów!

Od razu chcę ostrzec, że to jest moja pierwsza publikacja, więc proszę od razu o informowanie o wszelkich dostrzeganych problemach, literówkach i innych rzeczach.

Rano, jak zwykle, włączyłem laptopa i zacząłem powolne przeglądanie w moim ulubionym Firefoxie (wydanie 66.0.3 x64). Nagle poranek przestał być leniwy — w pewnym nieprzyjemnym momencie pojawił się komunikat, że niektóre dodatki nie mogą być zweryfikowane i zostały wyłączone. „Cudownie!” pomyślałem i zajrzałem do panelu sterowania dodatkami.

I… to, co tam zobaczyłem, w pewnym sensie, bym powiedział delikatnie, wstrząsnęło mną. Wyłączone były wszystkie dodatki. Jako przestarzałe oznaczono HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial oraz kilka innych dodatków, które do dzisiaj działały bez żadnych problemów.

Pierwszą reakcją była, jak dziwnie by to nie brzmiało, myśl a la gospodyni: „Wirus!”. Jednak rozsądek wziął górę i pierwszym krokiem spróbowałem ponownie uruchomić przeglądarkę. Bez skutku. Spróbowałem ponownie zainstalować dodatki — otrzymałem lakoniczne „Pobieranie nie powiodło się. Proszę sprawdzić połączenie” od menedżera dodatków, próbując zainstalować cokolwiek. „Aha!” — powiedziałem sobie i zrozumiałem, że problem najwyraźniej nie jest u mnie..

Po skontaktowaniu się z kolegami dowiedziałem się, że i oni mają te same problemy z przeglądarką. Szybkie googlowanie ujawniło świeży raport o błędzie w Bugzilli, niewielką dyskusję na Reddit i taką oto wiadomość.. Okazało się, że od dziś (04.05.2019) rozszerzenia, które nie uzyskały weryfikacji od Mozilli zgodnie z ich nowymi zasadami, które miały być wprowadzone od czerwca, przestały działać jako „niew podpisane”. Okazało się, że wystąpiły problemy z certyfikatem po stronie Mozilli, który podpisywał rozszerzenia, któremu wygasł termin ważności.

Co było przyczyną tak masowego problemu — jakiś błąd po stronie Mozilli, czy decyzja o 'prewencyjnym' zablokowaniu popularnych dodatków, aby wymusić ich ponowną weryfikację zgodnie z nowymi zasadami — na razie nie jest jasne. Jasne jest, że problem ten dotknie ogromną liczbę użytkowników — ponieważ Firefox ceniony jest przede wszystkim za dodatki, więc jakie konsekwencje przyniesie dzisiejsza awaria — nie wiadomo. Ale zostawmy te rozważania analitykom i kanapowym specjalistom, a mnie, jako wiernemu użytkownikowi, przede wszystkim interesuje, kiedy naprawią moje dodatki. Na to pytanie jak na razie nie ma odpowiedzi; mam nadzieję, że stanie się to jak najszybciej. Problem jest na razie w statusie 'potwierdzony', ale nie naprawiony.

Na razie w ramach obejścia proponuje się przejście na 'nocne' wersje, gdzie można wyłączyć weryfikację dodatków, lub niektóre manipulacje z profilem użytkownika (mi osobiście, niestety, nie pomogło).

Dziękuję wszystkim za uwagę!

UPD: U wszystkich użytkowników przeglądarki dodatki zostały zablokowane z powodu wygaśnięcia certyfikatu używanego do generowania podpisów cyfrowych. Jako obejście, aby przywrócić dostęp do dodatków, użytkownicy systemu Linux mogą wyłączyć weryfikację podpisu cyfrowego poprzez ustawienie w about:config zmiennej 'xpinstall.signatures.required' na wartość 'false'. Ta metoda działa tylko w stabilnych i beta wersjach w systemie Linux; dla Windows i macOS podobna manipulacja jest możliwa tylko w nocnych wersjach i w wersji dla deweloperów (Developer Edition). Alternatywnie można również zmienić wartość systemowego zegara na czas przed wygaśnięciem certyfikatu. . Dziękuję za dodatek rsashka!

UPD2: dodałem ankietę (nie wiem, dlaczego od razu nie wpadłem na to, aby to zrobić), aby sprawdzić, jak szeroko rozpowszechniony jest problem.

UPD3: Dziękuję AnatoliyTkachev za link do instrukcję obejścia problemu. Dla siebie rozwiązałem problem sposobem ze skryptem, jako wymagającym najmniejszych ruchów.

UPD4: deweloperzy napisano, że opracowali tymczasowe rozwiązanie.

Tylko zarejestrowani użytkownicy mogą brać udział w ankiecie. Zaloguj się, proszę.