Podjetje Mozilla o zaostrovanju pravil kataloga dodatkov za Firefox () z namenom preprečevanja objave zlonamernih dodatkov. Od 10. junija bo prepovedano objavljanje v katalogu dodatkov, ki uporabljajo metode zavajanja kode (obfuscation), kot je pakiranje kode v bloke Base64.
Pri tem pa ostajajo dovoljeni postopki minimizacije kode (skrajšanje imen spremenljivk in funkcij, združevanje JavaScript datotek, odstranjevanje odvečnih presledkov, komentarjev, prelomov vrstic in ločil), vendar le, če je poleg minimizirane različice dodatka priložen celoten izvorni kodo. Razvijalcem, ki uporabljajo postopke zavajanja ali minimizacije kode, se priporoča, da do 10. junija objavijo novo različico, ki ustreza AMO in vključuje celoten izvorni kodo vseh komponent.
Po 10. juniju bodo problematični dodatki v katalogu, že nameščene instance pa bodo onemogočene na sistemih uporabnikov preko distribucije črnega seznama. Poleg tega bo praksa blokiranja dodatkov, ki vsebujejo kritične ranljivosti, kršijo zasebnost in izvajajo dejanja brez soglasja ali nadzora uporabnika, nadaljevala.
Spomnimo, da je od 1. januarja 2019 v katalogu Chrome Web Store podoben prepoved na zavajanje kode dodatkov. Po statistiki Googla več kot 70% zlonamernih in pravil kršečih dodatkov, blokiranih v Chrome Web Store, je vsebovalo neberljivo kodo. Prisotnost zavajajoče kode znatno otežuje postopek pregledovanja, negativno vpliva na učinkovitost in povečuje porabo pomnilnika.
Izvor: opennet.ru
