🥇Dnes mnohé populárne doplnky pre Firefox prestali fungovať z dôvodu problémov s osvedčením

Dobrý deň, vážení Habrčania!

Hneď na úvod chcem varovať, že toto je moja prvá publikácia, takže prosím, okamžite ma informujte o všetkých zaznamenaných problémoch, preklepoch a podobne.

Ráno, ako zvyčajne, som zapol laptop a začal pomalé surfovanie v mojom obľúbenom Firefox (verzia 66.0.3 x64). Náhle prestalo byť ráno nudné — v jednom menej krásnom momente sa objavila správa, že niektoré doplnky nemožno overiť a boli vypnuté. 'Skvelé!' pomyslel som si a išiel do panela nástrojov doplnkov.

A to, čo som tam videl, ma trochu, aby som to povedal jemnejšie, šokovalo. Vypnuté boli všetky doplnky. Ako zastarané boli označené HTTPS Everywhere, NoScript, uBlock Origin, FVD SpeedDial a ďalšie doplnky, ktoré doposiaľ fungovali bez akýchkoľvek problémov.

Prvou reakciou bola, paradoxne, myšlienka a la gazdinka: 'Vírus!'. Avšak zdravý rozum zvíťazil a ako prvé som sa pokúsil reštartovať prehliadač. Zbytočne. Skúšal som preinštalovať doplnky — dostal som stručné 'Download failed. Please check your connection' od správcu doplnkov pri pokuse nainštalovať niečo. 'Aha!' — povedal som si a uvedomil som si, že problém zrejme nie je u mňa.

Po spojení s kolegami som sa dozvedel, že aj oni majú rovnaké problémy s prehliadačom. Rýchly Google vyhľadal čerstvý bug report v Bugzilla, malý thread na Reddite a takúto novinka. Ako sa ukázalo, od dnešného dňa (4.05.2019) rozšírenia, ktoré nezískali overenie od Mozilla podľa ich nových pravidiel, ktoré mali byť zavedené od júna, prestali fungovať ako 'nepodpisané'. Ako sa ukázalo, nastali problémy so certifikátom na strane Mozilla, ktorým sa rozšírenia podpisovali, vypršala platnosť.

Čo spôsobilo takú masívnu poruchu — nejaká chyba na strane Mozilla alebo rozhodnutie o „preventívnom“ zablokovaní populárnych doplnkov, aby sa donútili k prevereniu podľa aktualizovaných pravidiel — zatiaľ nie je jasné. Je jasné, že tento problém zasiahne obrovské množstvo používateľov — predsa len sa Firefox cení najmä pre doplnky, takže aké následky bude mať dnešný pád — nie je jasné. Ale nechajme tieto úvahy analytikom a „gaučovým odborníkom“, a mňa, ako verného používateľa, najviac zaujíma, kedy opravia moje doplnky. Odpoveď na túto otázku zatiaľ nie je; dúfam, že to bude čoskoro. Zatiaľ je problém v stave „potvrdený“, ale neopravený.

Zatiaľ sa ako obchádzka odporúča prechod na „nočné“ zostavy, kde je možné vypnúť kontrolu doplnkov, alebo niektoré manipulácie s používateľským profilom (mne osobne, žiaľ, nepomohlo).

Ďakujem všetkým, ktorí čítali, za pozornosť!

UPD: Všetkým používateľom prehliadača boli doplnky zablokované kvôli vypršaniu doby platnosti certifikátu, ktorý sa používa na vytváranie digitálnych podpisov. Ako obchádzku pre obnovenie prístupu k doplnkom môžu používatelia Linuxu vypnúť kontrolu digitálneho podpisu nastavením v about:config premennej „xpinstall.signatures.required“ na hodnotu „false“. Táto metóda funguje pre stabilné a beta verzie iba v Linuxe, pre Windows a macOS je takáto manipulácia možná iba v nočných zostavách a vo verzii pre vývojárov (Developer Edition). Ako variant môžu tiež zmeniť hodnotu systémových hodín na čas pred vypršaním certifikátu. . Ďakujem za doplnenie rsashka!

UPD2: pridal anketu (nie je jasné, prečo som si na to hneď nepomyslel), aby som videl, aký je problém rozšírený

UPD3: Ďakujem AnatoliyTkachev za odkaz na návod o obchádzaní problému. Pre seba som vyriešil problém spôsobom so skriptom, ktorý vyžaduje najmenej pohybu.

UPD4: vývojári napísali, že vyvinuli dočasné riešenie

Len registrovaní používatelia sa môžu zúčastniť prieskumu. Prihláste sa, prosím.