🥇Hoje, muitos addons populares para Firefox pararam de funcionar devido a problemas com o certificado

Olá, queridos membros do Habr!

Quero avisar logo que esta é a minha primeira publicação, então peço que me informem imediatamente sobre quaisquer problemas, erros de digitação ou qualquer outra coisa que notarem.

Pela manhã, como de costume, liguei o laptop e comecei a navegar de forma descontraída no meu amado Firefox (versão 66.0.3 x64). De repente, a manhã deixou de ser tranquila — em um momento nada agradável, apareceu uma mensagem informando que alguns complementos não podiam ser verificados e foram desativados. "Maravilha!" pensei eu e fui direto para o painel de controle dos complementos.

E... o que vi lá me deixou um pouco, por assim dizer, chocado. Todos os complementos foram desativados. Estão marcados como obsoletos HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial e mais alguns complementos que até hoje funcionavam bem.

A primeira reação foi, estranhamente, um pensamento tipo ‘dona de casa’: "Vírus!". No entanto, o bom senso prevaleceu e a primeira coisa que tentei foi reiniciar o navegador. Sem resultados. Tentei reinstalar os complementos — recebi uma resposta curta de "Download failed. Please check your connection" do gerenciador de complementos ao tentar instalar qualquer coisa. "Aha!" — pensei comigo mesmo e percebi que o problema, aparentemente, não era só comigo..

Ao contatar colegas, descobri que eles também tinham os mesmos problemas com o navegador. Uma rápida busca no Google revelou um novo relatório de bug no Bugzilla, um pequeno tópico no Reddit e este aqui. uma notíciaComo se viu, a partir de hoje (04.05.2019), as extensões que não receberam verificação da Mozilla de acordo com suas novas regras, que deveriam ter sido introduzidas em junho, deixaram de funcionar como "não assinadas". Como se constatou, houve problemas com o certificado do lado da Mozilla, que estava assinando as extensões, que expirou.

Qual foi a causa desse colapso em massa — um bug do lado da Mozilla ou uma decisão de bloqueio 'preventivo' de complementos populares para forçar sua revalidação de acordo com as novas regras — ainda está incerto. O que é claro é que esse problema afetará um grande número de usuários — afinal, o Firefox é, em primeiro lugar, valorizado por seus complementos, então quais serão as consequências do colapso de hoje — não está claro. Mas deixemos essas reflexões para os analistas e especialistas de sofá, e eu, como um usuário fiel, estou principalmente interessado em quando meus complementos serão consertados. Não há resposta para essa pergunta até agora; espero que isso aconteça o mais rápido possível. Enquanto isso, o problema permanece como 'confirmado', mas não resolvido.

Enquanto isso, como uma solução temporária, é sugerido passar para as versões 'noturnas', onde é possível desativar a verificação de complementos, ou algumas manipulações com o perfil do usuário (infelizmente, não funcionou para mim).

Obrigado a todos que leram pela atenção!

ATUALIZAÇÃO: Todos os usuários do navegador tiveram seus complementos bloqueados devido à expiração do tempo de vida do certificado utilizado para criar assinaturas digitais. Como uma solução alternativa para recuperar o acesso aos complementos, usuários do Linux podem desativar a verificação de assinatura digital ajustando a variável 'xpinstall.signatures.required' para 'false' em about:config. Este método para lançamentos estáveis e beta funciona apenas no Linux; para Windows e macOS, uma manipulação semelhante só é possível nas versões noturnas e na versão para desenvolvedores (Developer Edition). Como alternativa, você também pode alterar a configuração do sistema para um horário anterior à expiração do certificado. . Obrigado pela adição. rsashka!

ATUALIZAÇÃO 2: adicionei uma pesquisa (não está claro por que não pensei em fazer isso antes), para ver quão amplamente o problema se espalhou.

ATUALIZAÇÃO 3: Obrigado. AnatoliyTkachev pela referência para as instruções para contornar o problema. Eu resolvi o problema para mim com um script, que requer o mínimo de esforço.

ATUALIZAÇÃO 4: os desenvolvedores disseram, que desenvolveram uma solução temporária.

Apenas usuários registrados podem participar da pesquisa. Entre, por favor.