Полезная информация

Список ответов на каверзные вопросы можно получить в FAQ-разделе форума.
  • Форумы
  •  » Новости
  •  » В Firefox будут разрешать установку только проверенных дополнений

№111-02-2015 15:31:47

10vcpw
Участник
 
Группа: Extensions
Зарегистрирован: 23-01-2015
Сообщений: 120
UA: Firefox 31.0

В Firefox будут разрешать установку только проверенных дополнений

Mozilla переходит к обязательной проверке Firefox-дополнений по цифровой подписи

Разработчики из проекта Mozilla объявили о скором внедрении практики верификации устанавливаемых в Firefox дополнений по цифровой подписи. Целью введения проверки по цифровой подписи является повышение уровня защиты от распространения вредоносных и шпионящих за пользователями дополнений. Текущая схема, основанная на чёрных списках, не обеспечивает должного уровня защиты. Так как введение обязательной проверки по цифровой подписи сопряжено с изменением процесса публикации и установки дополнений, ограничения будут введены постепенно.

Цифровая подпись будет формироваться в инфраструктуре Mozillа после прохождения дополнением стадии рецензирования. Процесс рецензирования будет проводиться с использованием автоматизированной системы проверки. Если при проверке возникнут ошибки, с которыми не согласен разработчик дополнения, он сможет потребовать ручной проверки своего дополнения. Последние версии уже размещённых в репозитории Mozilla дополнений будут подписаны автоматически.

Разработчики, распространяющие дополнения не через репозиторий Mozilla, будут вынуждены завести аккаунт на сайте каталога дополнений Mozilla и пройти процесс рецензирования, после чего смогут распространять подписанное дополнение через сторонние сайты (по желанию разработчика данное дополнение может не отображаться в каталоге Mozilla). Для дополнений, не подлежащих публичному распространению, будет предложен отдельный вариант проверки, детали которого пока не разглашаются.

Начиная с Firefox 39 планируется организовать вывод предупреждений о переходе к обязательной проверке дополнений по цифровой подписи. Далее, на протяжении двух последующих релизов Firefox, разработчикам неподписанных дополнений дадут возможность пройти стадию рецензирования, после чего работа неподписанных дополнений будет заблокирована. Блокировка неподписанных дополнений будет применяться только в релизах и beta-выпусках. В ночных сборках и Developer Edition будет оставлена возможность установки любых дополнений.

Таким образом для тестирования своих дополнений перед их публикацией разработчики будут вынуждены использовать только ночные сборки, выпуски Developer Edition или собственные модифицированные сборки. Проверка по цифровой подписи не будет распространяться на темы оформления и словари, а также не планируется к внедрению в Thunderbird и SeaMonkey.

http://www.opennet.ru/opennews/art.shtml?num=41655

Отсутствует

 

№204-03-2015 23:10:36

Torry
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 21-05-2010
Сообщений: 119
UA: Firefox 35.0

Re: В Firefox будут разрешать установку только проверенных дополнений

С одной стороны - это правильно. С другой стороны - из-за дуболомной политики разработчиков в отношении дополнений, с официального сайта разбежалось достаточно плагиностроителей......
А ещё бы вспомнить, есть ли у меня такие дополнения...

Отредактировано Torry (04-03-2015 23:12:01)

Отсутствует

 

№305-03-2015 00:09:26

ibb1386
Outpost'er
 
Группа: Members
Зарегистрирован: 30-10-2010
Сообщений: 1308
UA: Firefox 34.0

Re: В Firefox будут разрешать установку только проверенных дополнений

На сколько я знаю, уже существует такая штука "по типу проверки сертификата", но она просто предупреждает пользователя.

Отсутствует

 

№405-03-2015 00:33:32

ibb1386
Outpost'er
 
Группа: Members
Зарегистрирован: 30-10-2010
Сообщений: 1308
UA: Firefox 34.0

Re: В Firefox будут разрешать установку только проверенных дополнений

okkamas_knife

ibb1386 пишет

На сколько я знаю, уже существует такая штука "по типу проверки сертификата", но она просто предупреждает пользователя.

p.s или ты имел ввиду "блокировку" ? НЕ думаю, что они на это пойдут - "право выбора и все такое..."!

Отсутствует

 

№525-04-2015 15:16:24

voqabuhe
Участник
 
Группа: Members
Зарегистрирован: 06-12-2011
Сообщений: 3231
UA: Firefox 40.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Появились дополнения с  signed в название в about:addons и на АМО, например NoScript. Это вот оно самое, проверенное? Или чё?

Отсутствует

 

№625-04-2015 19:35:28

zAleks
Участник
 
Группа: Members
Зарегистрирован: 12-11-2011
Сообщений: 294
UA: Firefox 38.0

Re: В Firefox будут разрешать установку только проверенных дополнений

voqabuhe пишет

Это вот оно самое, проверенное? Или чё?

С моими скромными познаниями в английском, signed - это расширение, имеющее цифровую подпись.. :) Следовательно, наверное, да - "оно самое". CTR обновилась в этом ключе, DownThemAll! и др.

Отсутствует

 

№725-04-2015 20:36:41

EvgenWL
Участник
 
Группа: Members
Откуда: Иваново
Зарегистрирован: 11-01-2009
Сообщений: 5
UA: Firefox 28.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Firefox 28 с чистым профилем при установке такого подписанного дополнения просто падает.

Отсутствует

 

№830-04-2015 07:47:19

Tiger.711
‌
 
Группа: Extensions
Откуда: из Лесу
Зарегистрирован: 30-07-2010
Сообщений: 7975
UA: Firefox 40.0

Re: В Firefox будут разрешать установку только проверенных дополнений

В about:config появилась настройка xpinstall.signatures.required


Большой кот... Пуфыстый... Полосатый... Зубастый (:

Отсутствует

 

№930-04-2015 14:58:13

10vcpw
Участник
 
Группа: Extensions
Зарегистрирован: 23-01-2015
Сообщений: 120
UA: Firefox 31.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Я очень за) Как зайду к знакомым так там столько мусора, что ужас. С другой стороны, ну будут теперь вместо установки своих шпионских дополнений ставить подписанные Greasemonkey + шпионский скрипт. Легче станет? Или ещё и скрипты придется подписывать?
Но вот угрозу установки двумя кликами с поддельных сайтов они уберут.

Отредактировано 10vcpw (30-04-2015 14:58:51)

Отсутствует

 

№1030-04-2015 16:25:02

FMRUser
Участник
 
Группа: Members
Зарегистрирован: 01-03-2014
Сообщений: 817
UA: Firefox 40.0
Веб-сайт

Re: В Firefox будут разрешать установку только проверенных дополнений

С одной стороны - это хорошо. Но без лазейки для опытного пользователя, звучит мягко говоря не очень отимистично и сводит на нет почти все удобства использования. Ну да поживем - увидим.

Отсутствует

 

№1130-04-2015 16:47:07

voqabuhe
Участник
 
Группа: Members
Зарегистрирован: 06-12-2011
Сообщений: 3231
UA: Firefox 40.0

Re: В Firefox будут разрешать установку только проверенных дополнений

FMRUser пишет

С одной стороны - это хорошо. Но без лазейки для опытного пользователя, звучит мягко говоря не очень отимистично и сводит на нет почти все удобства использования. Ну да поживем - увидим.

А разве это не лазейка?

Tiger.711 пишет

В about:config появилась настройка xpinstall.signatures.required

Отсутствует

 

№1230-04-2015 17:08:36

FMRUser
Участник
 
Группа: Members
Зарегистрирован: 01-03-2014
Сообщений: 817
UA: Firefox 40.0
Веб-сайт

Re: В Firefox будут разрешать установку только проверенных дополнений

voqabuhe
Если объединить все прочитанное в сети, то видимо не лазейка. Например:

скрытый текст
Войдите или зарегистрируйтесь, чтобы увидеть скрытый текст.

Никакого способа отключить это поведение не будет, поскольку тогда терялся бы весь смысл подписывания (сейчас вредоносный софт ставит своё расширение, а так он бы отключал защиту и всё равно ставил).

Пока думать об этом и что-то предполагать рано, время все расставит по своим местам. А вот некоторое чувство горечи и неопределенности на несколько месяцев, посеять уже сумели.

Отсутствует

 

№1330-04-2015 20:25:09

10vcpw
Участник
 
Группа: Extensions
Зарегистрирован: 23-01-2015
Сообщений: 120
UA: Firefox 31.0

Re: В Firefox будут разрешать установку только проверенных дополнений

okkamas_knife
Да, тут у мошенников куча возможностей. Погорячился я выше, просто теперь будут давать две ссылки: одну для Greasmonke подписанного, вторую для скрипта. :D
Ну а для рекламы стили.

К слову, можно даже поискать какой хакерский форум, особенно англоязычные, и разъяснить им как надо делать. :P Чтобы мозиловцы осознали бессмысленность подписок.

О кстати. Знаете что я не давно у соседа видел? У него на компе был ярлык на Firefox который на самом деле указывал на .bat файл. При запуске этот скрипт что-то менял в конфигах Firefox и только потом запускал с каким-то параметром.

О! И мы же забыли про темы! Вот темой-то облепить интерфейс можно рекламой со всех сторон!

Отредактировано 10vcpw (30-04-2015 20:30:51)

Отсутствует

 

№1430-04-2015 21:06:28

Пандёнок
Участник
 
Группа: Extensions
Зарегистрирован: 04-11-2008
Сообщений: 5543
UA: Chrome 42.0

Re: В Firefox будут разрешать установку только проверенных дополнений

10vcpw пишет

Я очень за) Как зайду к знакомым так там столько мусора, что ужас.

EvgenWL пишет

Firefox 28 с чистым профилем при установке такого подписанного дополнения просто падает.

Без комментариев...

Отсутствует

 

№1501-05-2015 11:19:24

10vcpw
Участник
 
Группа: Extensions
Зарегистрирован: 23-01-2015
Сообщений: 120
UA: Firefox 31.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Пандёнок пишет

Без комментариев...

Причем тут [firefox] 28? Он уже не поддерживается, и сама технология будет введена только позднее вот тогда и можно будет обсуждать её работоспособность. Сейчас там просто огрызок функционала для разработчиков.

Отсутствует

 

№1613-05-2015 15:29:03

Wave
Участник
 
Группа: Members
Зарегистрирован: 27-09-2007
Сообщений: 498
UA: Firefox 38.0

Re: В Firefox будут разрешать установку только проверенных дополнений

А вот что делать, если какое-то расширение патчишь чисто для себя?

Отсутствует

 

№1713-05-2015 16:25:25

turbot
Участник
 
Группа: Members
Зарегистрирован: 09-10-2011
Сообщений: 2529
UA: Firefox 41.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Wave

For extensions that will never be publicly distributed and will never leave an internal network, there will be a third option. We’ll have more details available on this in the near future.
...
Installation of unsigned extensions will still be possible on Nightly and Developer Edition, as well as special, unbranded builds of Release and Beta that will be available mainly for developers testing their extensions.

https://blog.mozilla.org/addons/2015/02 … xperience/

Отсутствует

 

№1813-05-2015 19:15:58

Wave
Участник
 
Группа: Members
Зарегистрирован: 27-09-2007
Сообщений: 498
UA: Firefox 38.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Придётся сидеть на special, unbranded builds of Release and Beta that will be available mainly for developers testing their extensions.

Отсутствует

 

№1913-05-2015 19:26:40

turbot
Участник
 
Группа: Members
Зарегистрирован: 09-10-2011
Сообщений: 2529
UA: Firefox 41.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Ну там же сказано, что будет добавлена и другая возможность:

there will be a third option

Отсутствует

 

№2014-05-2015 10:56:28

Wave
Участник
 
Группа: Members
Зарегистрирован: 27-09-2007
Сообщений: 498
UA: Firefox 38.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Которая наверняка предусматривает кучу телодвижений типа регистрации и проверки в их песочнице или, например, покупки спецсофта.

Отсутствует

 

№2114-05-2015 16:54:51

turbot
Участник
 
Группа: Members
Зарегистрирован: 09-10-2011
Сообщений: 2529
UA: Firefox 41.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Наверное, через какие-нибудь средства администрирования оставят возможность. Но если большинство админов похожи на нашего (т.е. ленивые задницы), боюсь, Мозилла потеряет значительную часть корпоративного сектора.

На всяк, если нас читает наш админ, то это шутка! Повторяю, это шутка! nervous.gif

Отсутствует

 

№2214-05-2015 20:45:59

sailars
Участник
 
Группа: Members
Зарегистрирован: 11-07-2010
Сообщений: 403
UA: Firefox 37.0

Re: В Firefox будут разрешать установку только проверенных дополнений

:| скажите мне сразу, как отключить автоматическое обновление [firefox], чтобы я только вручную смог установить обновление?:D:sick:


Куда ты идешь и зачем?

Отсутствует

 

№2323-05-2015 18:11:17

Vladimir_S
Участник
 
Группа: Extensions
Откуда: Санкт-Петербург
Зарегистрирован: 19-09-2008
Сообщений: 4493
UA: Firefox 40.0

Re: В Firefox будут разрешать установку только проверенных дополнений

Во, сейчас заглянул на вкладку "Дополнения", так там у каждого (даже у, например, NoScript) расширения стоит "Работа <имя расширения> в Firefox Developer Edition не была проверена. Действуйте с осторожностью."
Вот спасибо! Всё, отныне запускаю браузер, забравшись под стол! :lol:


"Большинство философов до сих пор придерживается весьма нефилософских воззрений на многие вопросы философии" Эдгар Аллан По

Отсутствует

 

№2424-05-2015 00:32:10

12
Участник
 
Группа: Members
Зарегистрирован: 14-07-2009
Сообщений: 610
UA: Firefox 38.0

Re: В Firefox будут разрешать установку только проверенных дополнений

okkamas_knife пишет

БУ!

и че это?


для сохранения вэбстраничек целиком
SingleFile
Save Page WE
Web Scaprapbook

Отсутствует

 

№2524-05-2015 09:31:37

Vladimir_S
Участник
 
Группа: Extensions
Откуда: Санкт-Петербург
Зарегистрирован: 19-09-2008
Сообщений: 4493
UA: Firefox 40.0

Re: В Firefox будут разрешать установку только проверенных дополнений

okkamas_knife пишет

код для Custom Buttons кнопки

А что он умеет?


"Большинство философов до сих пор придерживается весьма нефилософских воззрений на многие вопросы философии" Эдгар Аллан По

Отсутствует

 
  • Форумы
  •  » Новости
  •  » В Firefox будут разрешать установку только проверенных дополнений

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]