Сви Фирефок додаци су онемогућени због истека Мозилла сертификата

Мозилла Цомпани упозорио о настанку масе проблеми са додацима за Фирефок. За све кориснике претраживача, додаци су блокирани због истека сертификата који се користи за генерисање дигиталних потписа. Поред тога, напомиње се да је немогуће инсталирати нове додатке из званичног каталога АМО (аддонс.мозилла.орг).

Излаз из ове ситуације за сада није пронађен, Мозилла програмери разматрају могуће поправке и до сада су се ограничили само на општу потврду ситуације. Помиње се само да су додаци постали неактивни након 0 сати (УТЦ) 4. маја. Сертификат је требало да буде обновљен пре недељу дана, али се то из неког разлога није догодило и ова чињеница је прошла незапажено. Сада, неколико минута након покретања претраживача, приказује се упозорење да су додаци онемогућени због проблема са дигиталним потписом, а додаци нестају са листе. Дигитални потпис се проверава једном дневно или након покретања претраживача, тако да у дуготрајним инстанцама Фирефок-а, додаци можда неће бити одмах онемогућени.

Као решење за враћање приступа додацима за Линук кориснике, можете да онемогућите верификацију дигиталног потписа постављањем променљиве „кпинсталл.сигнатурес.рекуиред“ на „фалсе“ у абоут:цонфиг. Овај метод за стабилна и бета издања ради само на Линук-у и Андроид-у; за Виндовс и мацОС, таква манипулација је могућа само у ноћним верзијама и у издању за програмере. Као опцију, такође можете променити вредност системског сата на време пре истека сертификата, тада ће се вратити могућност инсталирања додатака из АМО каталога, али се већ инсталирана заставица онемогућавања неће уклонити.

Подсећамо да је обавезна верификација додатака за Фирефок коришћењем дигиталних потписа била имплементиран у априлу 2016. Према Мозили, верификација дигиталног потписа вам омогућава да блокирате ширење злонамерних додатака који шпијунирају кориснике. Неки програмери додатака Не слажем се са оваквим ставом сматрају да механизам обавезне провере коришћењем дигиталног потписа само ствара потешкоће за програмере и доводи до повећања времена потребног за доношење корективних издања корисницима, а да ни на који начин не утиче на безбедност. Има много тривијалних и очигледних пријеми да заобиђе аутоматску проверу додатака који дозвољавају да се злонамерни код убаци непримећено, на пример, генерисањем операције у ходу спајањем неколико стрингова и затим извршавањем резултујућег стринга позивањем евал-а. Мозилла-ин положај силази Разлог је тај што је већина аутора злонамерних додатака лења и неће прибегавати таквим техникама да сакрију злонамерне активности.

Додатак: Мозилла Девелоперс сообщили о почетку тестирања поправке, која ће, уколико буде успешно тестирана, ускоро бити саопштена корисницима (одлука о примени предложеног поправка још није донета). Генерисање дигиталног потписа за нове додатке је онемогућено док се исправка не примени.

Извор: опеннет.ру