Mozilla odstránila doplnok FVD Speed ​​​​Dial kvôli prístupu k vyhľadávacím dopytom

Mozilla odstránila z adresára addons.mozilla.org (AMO) doplnok FVD Speed ​​Dial, ktorý sa vyvíja od roku 2006 a má približne 69 tisíc aktívnych inštalácií. Doplnok ponúkol alternatívnu implementáciu úvodnej stránky, poskytol rýchly prístup k najčastejšie navštevovaným stránkam a umožnil vytvárať vizuálne záložky rozdeľujúce stránky do skupín. Ako dôvod vymazania sa uvádza porušenie pravidiel adresára, a to zachytenie požiadaviek na vyhľadávanie, ktoré prehliadač odosiela vyhľadávaču, doplnkom.

Pravidlá výslovne zakazujú zhromažďovanie informácií o vyhľadávacích dopytoch alebo ich zachytávanie bez toho, aby o takejto aktivite používateľ informoval a najprv potvrdil prístup doplnku k vyhľadávacím dopytom (opt-in), a to aj v prípade, že tieto údaje doplnok používa lokálne. , napríklad na poskytnutie zoznamu histórie vyhľadávania.

Uvedené porušenie bolo prvýkrát identifikované v roku 2020, no po upozornení na problém vývojár zakázal uvedenú funkcionalitu. Nedávno bolo zachytenie žiadostí opäť povolené a po opakovanom porušení Mozilla doplnok odstránila a tiež zablokovala prevádzku už nainštalovaných inštancií pridaním doplnku FVD Speed ​​​​Dial do zoznamu blokovania, ktorý už doplnky zakáže. nainštalované v systémoch používateľov.

Používateľov doplnku pobúrila skutočnosť, že blokovanie bolo vykonané bez varovania a negatívny účinok zastavenia doplnku nebol porovnateľný so zisteným porušením, ktoré nepredstavovalo hrozbu pre súkromie (vysvetlenie dôvodov blokovania neobsahovalo informácie o prenose údajov o vyhľadávacích dopytoch do externých servery(Hlásené bolo iba zachytenie požiadavky). Po nainštalovaní aktualizácie Firefoxu 94.0.2 prestal doplnok FVD Speed ​​​​Dial fungovať, čo malo za následok stratu odkazov a skupín stránok pridaných pre prístup z úvodnej stránky. Ak chcú používatelia obnoviť a preniesť záložky pridané prostredníctvom FVD Speed ​​​​Dial, môžu deaktivovať blokovací zoznam doplnku zmenou nastavenia „extensions.blocklist.enabled“ v súbore about:config.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre stránky s DDoS ochranou, VPS VDS servery 🔥 Kúpte si spoľahlivý webhosting s ochranou DDoS, VPS VDS servery | ProHoster