A empresa Mozilla sobre o endurecimento das regras do catálogo de complementos do Firefox () com o objetivo de combater a publicação de complementos maliciosos. A partir de 10 de junho, será proibida a publicação no catálogo de complementos que utilizem métodos de ofuscação de código, como empacotar código em blocos Base64.
Nesse contexto, as técnicas de minimização de código (redução de nomes de variáveis e funções, fusão de arquivos JavaScript, remoção de espaços em branco desnecessários, comentários, quebras de linha e delimitadores) continuam permitidas, desde que, além da versão minimizada, seja fornecido o código fonte completo. Os desenvolvedores que utilizam técnicas de ofuscação ou minimização de código são aconselhados a publicar uma nova versão até 10 de junho, em conformidade com do AMO e que inclua o código fonte completo de todos os componentes.
Após 10 de junho, os complementos problemáticos serão no catálogo, e as instâncias já instaladas serão desativadas nos sistemas dos usuários através da distribuição de uma lista negra. Além disso, a prática de bloquear complementos que contêm vulnerabilidades críticas, que violam a privacidade e que executam ações sem o consentimento ou controle do usuário continuará.
Lembramos que, desde 1 de janeiro de 2019, no catálogo do Chrome Web Store uma proibição semelhante sobre a ofuscação de código de complementos. Segundo estatísticas do Google, mais de 70% dos complementos maliciosos e que violam as regras, bloqueados no Chrome Web Store, incluíam código ilegível. A presença de código ofuscado torna o processo de revisão significativamente mais difícil, impacta negativamente o desempenho e aumenta o consumo de memória.
Fonte: opennet.ru
