Mozilla je odstranila dodatek FVD Speed ​​​​Dial zaradi dostopa do iskalnih poizvedb

Mozilla je iz imenika addons.mozilla.org (AMO) odstranila dodatek FVD Speed ​​​​Dial, ki se razvija od leta 2006 in ima približno 69 tisoč aktivnih namestitev. Dodatek je ponudil alternativno izvedbo začetne strani, omogočil hiter dostop do najpogosteje obiskanih spletnih mest in omogočil ustvarjanje vizualnih zaznamkov, ki delijo spletna mesta v skupine. Kot razlog za izbris se omenja kršitev pravil imenika, in sicer prestrezanje iskalnih zahtevkov, ki jih brskalnik pošlje iskalniku, s strani dodatka.

Pravila izrecno prepovedujejo kopičenje informacij o iskalnih poizvedbah ali njihovo prestrezanje brez obvestila uporabnika o takšni dejavnosti in predhodne potrditve dostopa dodatka do iskalnih poizvedb (opt-in), tudi če te podatke dodatek uporablja lokalno. , na primer za prikaz seznama zgodovine iskanja.

Omenjena kršitev je bila prvič ugotovljena leta 2020, vendar je po obvestilu o težavi razvijalec navedeno funkcionalnost onemogočil. Pred kratkim je bilo ponovno omogočeno prestrezanje zahtev in po ponovni kršitvi je Mozilla odstranila dodatek in tudi blokirala delovanje že nameščenih instanc tako, da je na seznam za blokiranje dodala dodatek FVD Speed ​​​​Dial, ki že onemogoči dodatke nameščenih v sistemih uporabnikov.

Uporabniki dodatka so bili ogorčeni, da je bila blokada izvedena brez opozorila, negativni učinek ustavitve dela dodatka pa se je izkazal za neprimerljivega z ugotovljeno kršitvijo, ki ne predstavlja nevarnosti za zaupnost (pojasnilo razlogi za blokado niso vključevali informacij o prenosu podatkov o iskalnih poizvedbah na zunanje strežnike, navedeno je bilo le o prestrezanju zahtev). Po namestitvi posodobitve Firefox 94.0.2 je dodatek FVD Speed ​​​​Dial prenehal delovati, kar je povzročilo izgubo povezav in skupin spletnih mest, dodanih za dostop z začetne strani. Za obnovitev in prenos zaznamkov, dodanih prek FVD Speed ​​​​Dial, lahko uporabniki onemogočijo seznam blokiranih razširitev tako, da spremenijo nastavitev »extensions.blocklist.enabled« v about:config.

Vir: opennet.ru

Dodaj komentar