Ҳама замимаҳои Firefox бо сабаби ба охир расидани мӯҳлати сертификати Mozilla ғайрифаъол шудаанд

Ширкати Mozilla огоҳ кард дар бораи пайдоиши омма мушкилот бо иловаҳо барои Firefox. Барои ҳамаи корбарони браузер, изофаҳо бо сабаби ба охир расидани мӯҳлати сертификат, ки барои тавлиди имзоҳои рақамӣ истифода мешавад, баста шуданд. Илова бар ин, қайд карда мешавад, ки аз феҳристи расмӣ насб кардани замимаҳои нав ғайриимкон аст ОМО (addons.mozilla.org).

Рохи баромадан аз ин вазъият холо ёфт нашуд, Таҳиягарони Mozilla ислоҳи имконпазирро баррасӣ мекунанд ва то ҳол танҳо бо тасдиқи умумии вазъ маҳдуд шудаанд. Танҳо зикр мешавад, ки изофаҳо пас аз 0 соат (UTC) рӯзи 4 май ғайрифаъол шуданд. Шаҳодатнома бояд як ҳафта пеш тамдид карда мешуд, вале бо кадом сабабҳо ин тавр нашуд ва ин факт аз назар дур монд. Ҳоло, чанд дақиқа пас аз оғози браузер, огоҳӣ дар бораи ғайрифаъол шудани изофаҳо бо сабаби мушкилот бо имзои рақамӣ нишон дода мешавад ва изофаҳо аз рӯйхат нопадид мешаванд. Имзои рақамӣ дар як рӯз як маротиба ё пас аз ба кор андохтани браузер тафтиш карда мешавад, аз ин рӯ дар ҳолатҳои дарозмуддати Firefox, замимаҳо метавонанд фавран хомӯш карда шаванд.

Ҳама замимаҳои Firefox бо сабаби ба охир расидани мӯҳлати сертификати Mozilla ғайрифаъол шудаанд

Ҳамчун як роҳи ҳал барои барқарор кардани дастрасӣ ба изофаҳо барои корбарони Linux, шумо метавонед тафтиши имзои рақамиро бо гузоштани тағирёбандаи "xpinstall.signatures.required" ба "дурӯғ" дар about:config ғайрифаъол кунед. Ин усул барои версияҳои устувор ва бета танҳо дар Linux ва Android барои Windows ва macOS кор мекунад, чунин коркард танҳо дар сохтани шабона ва дар Нашри Developer имконпазир аст. Ҳамчун интихоб, шумо инчунин метавонед арзиши соати системаро то ба охир расидани мӯҳлати сертификат тағир диҳед, пас қобилияти насб кардани замимаҳо аз каталоги AMO бармегардад, аммо парчами хомӯшкунии аллакай насбшуда нест карда намешавад.

Ёдовар мешавем, ки санҷиши ҳатмии иловаҳои Firefox бо истифода аз имзои рақамӣ буд ба амал бароварда шуд дар моҳи апрели соли 2016. Ба гуфтаи Mozilla, санҷиши имзои рақамӣ ба шумо имкон медиҳад, ки паҳншавии иловаҳои зарароварро, ки ба корбарон ҷосусӣ мекунанд, манъ кунед. Баъзе таҳиягарони иловагӣ розй нашавед бо ин мавқеъ, онҳо боварӣ доранд, ки механизми санҷиши ҳатмӣ бо истифода аз имзои рақамӣ танҳо барои таҳиягарон мушкилот эҷод мекунад ва боиси зиёд шудани вақти интиқоли релизҳои ислоҳӣ ба корбарон мегардад, бидуни ҳеҷ гуна таъсир ба амният. Бисёр ночиз ва равшан ҳастанд қабулҳо барои гузаштан аз санҷиши автоматии изофаҳое, ки имкон медиҳанд, ки коди зараровар бидуни мушоҳида ворид карда шавад, масалан, тавассути тавлиди амалиёт дар парвоз тавассути пайваст кардани якчанд сатр ва сипас иҷро кардани сатри натиҷавӣ бо занги eval. Мавқеи Mozilla ба поён мерасад Сабаб дар он аст, ки аксари муаллифони изофаҳои зараровар танбаланд ва барои пинҳон кардани фаъолияти зараровар ба чунин усулҳо муроҷиат намекунанд.

Илова: Developers Mozilla хабар дод дар бораи оғози санҷиши ислоҳ, ки агар бомуваффақият санҷида шавад, ба зудӣ ба корбарон расонида мешавад (қарори татбиқи ислоҳи пешниҳодшуда ҳанӯз қабул нашудааст). Насли имзои рақамӣ барои замимаҳои нав то он даме, ки ислоҳот татбиқ карда нашавад, ғайрифаъол аст.

Манбаъ: opennet.ru

Илова Эзоҳ