Mozilla отодвинула срок обязательности подписей расширений Firefox до 26 января
В браузере Firefox собираются ввести обязательность подписи расширений. Сразу бросать лягяшку в кипяток не будут, варить будут постепенно. Этот процесс уже начался. В текущей 40 версии браузера неподписанные расширения работают без каких-либо ограничений. Но в списке расширений они отображаются с предупреждением об отсутствии подписи. В одной из следующих версий введут отключаемую обязательность подписи расширений. А в следующей за ней версии избавятся и от опции xpinstall.signatures.required . Об этом процессе было известно и ранее. Теперь же Mozilla приняла решение сдвинуть сроки на две версии вперёд.
Итак, если верить обсуждениям разработчиков на баг-трэкере и обновлённым страницам вики-сайта, новое расписание выглядит следующим образом:
- 40 версия (текущая). Расширения без подписи можно устанавливать и использовать без ограничений. Единственным минусом является наличие предупреждения в списке расширений.
- 41 версия. Выходит 22 сентября. То же.
- 42 версия. Выходит 3 ноября. То же.
- 43 версия. Выходит 15 декабря. Расширения требуют обязательную подпись для установки. Но будет способ обойти: достаточно ввести в адресную строку about:config , согласиться с тем, что действия пользователя могут быть небезопасны, найти логическую переменную xpinstall.signatures.required и изменить её на false .
- 44 версия. Выходит 26 января 2016 года. Возможность отключить обязательность подписи отсутствует.
- 40 версия (текущая). Предупреждения о неподписанных расширениях.
- 41 версия. Выходит 22 сентября. Отключаемая обязательность.
- 42 версия. Выходит 3 ноября. Обязательность подписи не отключается.
В ночных сборках и в версии для разработчиков возможность отключить обязательность подписи останется специально для возможности тестировать расширения. Также будут созданы специальные версии браузера только с английским интерфейсом без брэндирования и имени Firefox с возможностью отключения обязательности подписи. Подпись будет требоваться только расширениям второго типа. Цифровая подпись не требуется для словарей, тем оформления и плагинов. Новинка коснётся только браузера Firefox. Руководители проектов Thunderbird, Seamonkey, Palemoon и т. д. примут решение самостоятельно. Но в Mozilla говорят, что о подобных намерениях им ничего неизвестно.
Mozilla заявляет, что необходимость получения подписи не означает цензуру, а лишь направлена на соблюдение уже существующих правил. Возможность подписи дополнений для Firefox появилась в начале года. В Google Chrome с 2014 года расширения можно устанавливать только из магазина Chrome Web Store.
Если разработчик загрузил своё расширение на addons.mozilla.org (AMO), то от него не потребуется никаких специальных действий — Mozilla подпишет расширение самостоятельно. Новые версии будут получать подпись после прохождения проверки. Создателям отсутствующих в каталоге AMO расширений придётся регистрироваться на AMO и выгружать файл, выбрав опцию, которая отключит публикацию расширения. После прохождения автоматической проверки файл будет выслан разработчику в подписанном виде. При отрицательном решении автоматической системы можно будет запросить ручную проверку, которая займёт менее двух суток.
- Mozilla
- Firefox
- Mozilla Firefox
- расширения для браузеров
- браузеры
- расширения
- цифровая подпись
Firefox и неподписанные дополнения
Итак, всратые разрабы жирнофокса в 41 версии таки выпилили неподписанные расширения, как и обещали. Их у меня оказалось 2: privacy badger и https-everywhere. Пока вылечилось передергиванием xpinstall.signatures.required, но в 42 обещают убрать и эту лазейку. Делимся восторженными и благодарными отзывами о заботе о нас, неразумных пользователях, и обсуждаем пути решения проблемы. Пока единственный реальный вариант — поспрашивать EFF на предмет подписи этих расширений.
Akamanah ★★★★★
12.08.15 14:26:56 MSK
Пора перестать использовать говнолис.
anonymous
( 12.08.15 14:28:13 MSK )
Ответ на: комментарий от anonymous 12.08.15 14:28:13 MSK
Из более-менее готовых альтернатив только qupzilla. Пока у этого кактуса самые мягкие колючки.
Akamanah ★★★★★
( 12.08.15 14:29:37 MSK ) автор топика
Ответ на: комментарий от anonymous 12.08.15 14:28:13 MSK
А что использовать? Гуглозонд?
StReLoK ☆☆
( 12.08.15 14:30:05 MSK )
большой брат
Интересно, почему eff сам уже не загрузил свои поделия в мозиловский репозиторий. Им есть что скрывать?
anonymous
( 12.08.15 14:51:20 MSK )
Их у меня оказалось 2: privacy badger и https-everywhere. Пока вылечилось передергиванием xpinstall.signatures.required, но в 42 обещают убрать и эту лазейку. Делимся восторженными и благодарными отзывами о заботе о нас, неразумных пользователях, и обсуждаем пути решения проблемы.
1. Пользоваться билдами ветки nightly, в которых этой фичи не будет.
2. Дождаться, пока эти два аддона подпишут (уверен, что до 42 версии — подпишут).
Moonshine ★
( 12.08.15 16:53:27 MSK )
Ответ на: комментарий от Moonshine 12.08.15 16:53:27 MSK
Пользоваться билдами ветки nightly, в которых этой фичи не будет.
Говорили же вроде, что в Dev-версии не будет, а не в Nightly.
sluggard ★★★★★
( 12.08.15 17:52:58 MSK )
Ответ на: комментарий от Akamanah 12.08.15 14:29:37 MSK
Pale Moon пилится активно, и многая ублюдочность там убрана. И эту уберут наверняка.
sluggard ★★★★★
( 12.08.15 17:53:50 MSK )
Pale Moon пробовал?
chaos_dremel ★★
( 12.08.15 17:58:46 MSK )
Ответ на: комментарий от sluggard 12.08.15 17:53:50 MSK
Лет 5 назад это была та еще шняга. Да и в репозиториях нет такого пакета.
Akamanah ★★★★★
( 12.08.15 21:01:53 MSK ) автор топика
Ответ на: комментарий от Akamanah 12.08.15 21:01:53 MSK
Ты ещё детство своё вспомни. В репах нет, статические сборки есть. Хотя в сусевском OBS его вроде кто-то собирает для Arch Core.
sluggard ★★★★★
( 12.08.15 21:05:20 MSK )
Ответ на: комментарий от sluggard 12.08.15 21:05:20 MSK
Ладно, на крайний случай запишу и его. Хотя все же надеюсь, что к релизу 42 eff таки подпишет эти дополнения.
Akamanah ★★★★★
( 12.08.15 21:08:00 MSK ) автор топика
Ответ на: комментарий от Akamanah 12.08.15 21:08:00 MSK
Боюсь, что они за денюжку от заинтересованных лиц могут отказаться подписывать что нибудь годное. Например расширения, которые позволяют качать видосы с YouTube, и режут там рекламу, типа YouTube Center. =(
sluggard ★★★★★
( 12.08.15 21:11:02 MSK )
Ответ на: комментарий от sluggard 12.08.15 21:11:02 MSK
1-click youtube video downloader подписан уже.
Akamanah ★★★★★
( 12.08.15 21:13:32 MSK ) автор топика
Ответ на: комментарий от Akamanah 12.08.15 21:13:32 MSK
Надолго ли? Не знаю. Как-то я Мозилле не особо доверяю теперь.
sluggard ★★★★★
( 12.08.15 21:16:02 MSK )
Ответ на: комментарий от sluggard 12.08.15 21:16:02 MSK
Akamanah ★★★★★
( 12.08.15 21:19:53 MSK ) автор топика
Ответ на: комментарий от Akamanah 12.08.15 14:29:37 MSK
Из более-менее готовых альтернатив только qupzilla. Пока у этого кактуса самые мягкие колючки.
А что, предыдущие версии FF уже не рассматриваются? Или циферки необходимы? Сижу на 10.0.2esr, всё работает (включая флэш) все необходимые расширения имеются, и их требуется несколько меньше, т.к. значительная часть современных аддонов просто восстанавливает выпиленный этими дегенератами функционал. Никакое говно ничего мне не запрещает и не спрашивает (оно просто небыло ещё внедрено), и ничего за меня не решает. Нет никаких идиотских чатов, гугло-зондов и прочего. К чему вообще весь этот сыр-бор начиная с 17-ой версии?
anonymous
( 12.08.15 21:23:13 MSK )
Ответ на: комментарий от anonymous 12.08.15 21:23:13 MSK
А что, предыдущие версии FF уже не рассматриваются?
Это которые протухшие? Не, спасибо. Давеча раскопал систему, на которой фуррифокс 7-й версии. Наглядно стало видно, что не сидят там сложа руки.
Akamanah ★★★★★
( 12.08.15 21:25:35 MSK ) автор топика
Ответ на: комментарий от Akamanah 12.08.15 21:25:35 MSK
Это которые протухшие? Не, спасибо. Давеча раскопал систему, на которой фуррифокс 7-й версии. Наглядно стало видно, что не сидят там сложа руки.
Не 7-ой, а 17-ой. И, именно, что не сидят — сделали всё возможное чтобы изгадить некогда хороший продукт.
anonymous
( 12.08.15 21:27:08 MSK )
Ответ на: комментарий от anonymous 12.08.15 21:27:08 MSK
Не спорю, косяки вылазят время от времени, но это не повод сидеть на дырявой тухлятине.
Akamanah ★★★★★
( 12.08.15 21:28:30 MSK ) автор топика
Ответ на: комментарий от Akamanah 12.08.15 21:28:30 MSK
Не спорю, косяки вылазят время от времени, но это не повод сидеть на дырявой тухлятине.
Все версии старше 10-ой это уже большой повод, а после перехода на «Обосралис», даже и говорить нечего. Собственно — это было вполне прогнозируемо, там ведь одни индусы и педики остались, что ещё от них можно ожидать? Мексикансие такси в сравнении с новомодными тенденциями GUI (везде плоско, светлосерый на чуть более светлосероголубом) — это вершина стиля и дизайнерской мысли.
anonymous
( 12.08.15 21:34:48 MSK )
Ответ на: комментарий от anonymous 12.08.15 21:34:48 MSK
а после перехода на «Обосралис», даже и говорить нечего.
Это ты так про австралис? Годная штука.
Akamanah ★★★★★
( 12.08.15 21:48:49 MSK ) автор топика
Ответ на: комментарий от anonymous 12.08.15 21:34:48 MSK
везде плоско, светлосерый на чуть более светлосероголубом
Кислотно-голубой тоже обязателен, без него не модно.
anonymous
( 14.08.15 17:59:33 MSK )
Пока единственный реальный вариант — поспрашивать EFF на предмет подписи этих расширений.
proud_anon ★★★★★
( 14.08.15 19:35:39 MSK )
Последнее исправление: proud_anon 14.08.15 19:36:09 MSK (всего исправлений: 1)
Кто-нибудь знает как отключить Hello через about:config ?
anonymous
( 14.08.15 20:13:32 MSK )
Тем временем https-everywhere тихо и незаметно подписали к версии 5.1.0. Ждем privacy badger.
Xpinstall signatures required что это
Новая версия Mozilla Firefox 48.0 уже не работает с 1C:Enterprise Extension 3.4.
Просто выключает его, ничего не помогает, и xpinstall.signatures.required
На 47.0.1 еще все работало.
(0) Release Notes ффокса:
Проверка дополнений по цифровой подписи теперь обязательна и не отключаема в настройках. В Firefox 48 все установленные дополнения должны быть подписаны их создателями. Опция «xpinstall.signatures.required», позволявшая отключить проверку дополнений по цифровой подписи, убрана из about:config.
04.05.2019 дополнения для Firefox перестали работать из-за проблем с сертификатом
Данный метод для стабильных и бета-выпусков работает только в Linux, для Windows и macOS подобная манипуляция возможна только в ночных сборках и в версии для разработчиков (Developer Edition), а так же и в версии ESR с расширенной поддержкой (Extended Support Release)
Как вариант также можно изменить значение системных часов на время до истечения срока сертификата .
Ссылка на статью на Хабре
UPD. Чтобы починить дополнения надо установить дополнение
UPD2 Для тех, кто всё ещё на Win XP и версия браузера 52 читаем этот коммент к статье на хабре
Извините, но у вас недостаточно прав для комментирования