Firma Mozilla usunęła z katalogu addons.mozilla.org (AMO) rozwijające się od 2006 roku rozszerzenie FVD Speed Dial, które ma około 69 tysięcy aktywnych instalacji. Rozszerzenie oferowało alternatywną implementację strony startowej, zapewniało szybki dostęp do najczęściej odwiedzanych stron i umożliwiało tworzenie wizualnych zakładek z podziałem stron na grupy. Powodem usunięcia jest naruszenie zasad katalogu, a mianowicie przechwytywanie przez rozszerzenie zapytań wysyłanych przez przeglądarkę do wyszukiwarki.
W zasadach wyraźnie zabrania się gromadzenia informacji o zapytaniach wyszukiwawczych lub ich przechwytywania bez powiadomienia użytkownika o takiej aktywności i wcześniejszej zgody na dostęp rozszerzenia do zapytań wyszukiwawczych (opt-in), nawet jeśli dane te są wykorzystywane lokalnie przez rozszerzenie, na przykład do dostarczenia listy historii zapytań.
Wskazane naruszenie zostało po raz pierwszy wykryte w 2020 roku, ale po powiadomieniu o problemie deweloper wyłączył tę funkcjonalność. Ostatnio przechwytywanie zapytań zostało włączone ponownie i po powtórnym naruszeniu Mozilla usunęła rozszerzenie, a także zablokowała działanie już zainstalowanych egzemplarzy, umieszczając FVD Speed Dial na liście blokad, co wyłącza już zainstalowane w systemach użytkowników rozszerzenia.
Użytkownicy rozszerzenia oburzyli się, że blokada została wprowadzona bez ostrzeżenia, a negatywne skutki zaprzestania działania rozszerzenia okazały się nieproporcjonalne do wykrytego naruszenia, które nie stanowiło zagrożenia dla prywatności (w wyjaśnieniu przyczyn blokady nie było informacji o przekazywaniu danych dotyczących zapytań wyszukiwawczych na zewnątrz, podano tylko o przechwytywaniu zapytań). serweryPo zainstalowaniu aktualizacji Firefox 94.0.2 rozszerzenie FVD Speed Dial przestało działać, co spowodowało utratę linków i grup stron dodanych do dostępu ze strony startowej. Aby odzyskać i przenieść zakładki dodane przez FVD Speed Dial, użytkownicy mogą wyłączyć listę blokad rozszerzeń, zmieniając parametr „extensions.blocklist.enabled” w about:config.
Źródło: opennet.ru
