Lançamentos do Firefox 66.0.4 e 60.6.2 ESR resolvem problemas com a desativação de complementos

Foram publicadas versões completas de correção Firefox 66.0.4 e 60.6.2 ESR, que oferecem uma correção para a substituição do certificado intermediário expirado e para a recuperação de extensões desativadas. No entanto, houve relatos de vários efeitos colaterais não resolvidos:

• Algumas extensões, como Epubreader, não são recuperadas em about:addons após a atualização do certificado ou permanecem em estado de não suportadas (unsupported). O problema afeta extensões sem identificador no arquivo manifest.json, que foram removidas em caso de erro na verificação da assinatura digital. Tais extensões recomendamos reinstalar (os dados serão recuperados, pois permanecem no diretório do perfil);
• Observa-se perda de dados e configurações em extensões que utilizam a funcionalidade dos contêineres contextuais (Containers), como nas extensões Multi-Account Containers e Facebook Container. Os usuários recomendamos devem reconfigurar os dados da extensão em about:addons;
• Não são recuperadas as aparências. Os usuários recomendamos devem reinstalá-las com addons.mozilla.org;
• As configurações de página inicial e mecanismos de busca alteradas pelas extensões são redefinidas para os valores padrão. O usuário precisa reconfigurar a página inicial e o mecanismo de busca.
  Para versões antigas (Firefox 56.0.2 e anteriores), que não incluem

normandy (componente para suporte a pesquisas, realização de enquetes e ativação não programada de novos recursos), entusiastas resolveram o problema extraindo o certificado de proposto um arquivo XPI com a correção. O certificado extraído deve ser gravado em um arquivo pem e importado através da caixa de diálogo "Opções/Privacidade & Segurança/Certificados/Visualizar Certificados/Autoridades/Importar". Além disso, pode-se notar a discussão

sobre a dependência do Tor Browser da infraestrutura Mozilla. Vale lembrar que, devido a um problema com o certificado, os usuários do Tor Browser desativaram a extensão NoScript fornecida, que oferece um nível adicional de proteção. Para a recuperação, basta definir a configuração xpinstall.signatures.required = false em about:config, mas levanta questões o próprio fato da dependência das instâncias do Tor Browser instaladas pelos usuários de terceiros, cujas ações podem desativar níveis adicionais de proteção à anonimidade. Foram publicadas versões completas de correção do Firefox 66.0.4 e o complemento NoScript incluído, que fornece um nível adicional de proteção. Para restaurar, basta definir a configuração xpinstall.signatures.required = false em about:config, mas isso levanta questões sobre o fato de que as versões do Tor Browser instaladas pelos usuários dependem de terceiros, cujas ações podem desativar níveis adicionais de privacidade.

Fonte: opennet.ru