Det er mye buzz rundt tirsdagens Firefox 43 utslipp, og her spesielt håndhevelse av add-on signering for første gang i den stabile versjonen av nettleseren.
Endringen fanget mange brukere av nettleseren uforberedt og kan ha katastrofale konsekvenser for Mozilla som brukere kan overføre til en annen nettleser som støtter deres favoritt-utvidelser.
Mens teknisk kunnskapsrike brukere visste at add-on signering ville bli håndhevet i Firefox 43, ved å lese denne bloggen, for eksempel, mens andre kan være i en situasjon nå hvor de ikke vet hva de skal gjøre.
Følgende veiledning viser alle alternativer som Firefox-brukere har hvis nettleseren deaktivert add-ons automatisk at de har installert.
Den årsak: legge-på-signering
Add-on-signering er i bruk for første gang i Firefox 43. Det påvirker alle versjoner av Firefox som standard, men overstyrer er gitt for enkelte versjoner av nettleseren.
Den viktigste ideen er å gjøre det vanskeligere for skadelig og ellers problematisk utvidelser for å være installert på brukernes systemer som de må være undertegnet av Mozilla før det kan skje.
Add-on signatur har blitt nylig kritisert for å være ineffektivt, og en forfatter klarte å få en ondsinnet demo add-on signert av Mozilla.
Hva du kan gjøre med det
Så hva kan du gjøre hvis en eller flere installert add-ons har blitt deaktivert av Firefox?
- Midlertidige Løsninger.
- Prøver du å finne et signert eksemplar av add-på.
- Bytte til en annen versjon av Firefox.
- Andre valg.
Midlertidige Løsninger
Det er to midlertidige løsninger som kan hjelpe deg med ut for en kort periode av tid. Dette kan være alt som er nødvendig, for eksempel hvis en utvikler er allerede jobber med å få en add-on signert, men har ikke lykkes ennå.
- Legg inn about:config i nettleserens adressefelt.
- Bekreft at du vil være forsiktig hvis meldingen vises.
- Søk etter xpinstall.signaturer.nødvendig.
- Dobbeltklikk på alternativet for å angi det til false.
Dette overstyrer add-on signering kravet i Firefox 43. Vær oppmerksom på at Mozilla planer om å fjerne flagget når Firefox 44 er utgitt for Firefox Stabil og Beta.
Det andre alternativet er å bytte til Firefox ESR, Utvidet Støtte Utgivelsen. ESR-versjoner av Firefox oppdatering tregere, og du har et par måneder (Mars 8, 2016) til den neste store oppdateringen treff som inneholder add-on signering håndheving.
Signerte eksemplarer
Hvis du har installert en deaktivert add-on fra en tredje-part kilde, for eksempel direkte fra utbygger nettstedet ditt, så kan du kanskje ønsker å sjekke Mozilla ‘ s offisielle AMO nettsiden dersom det er også oppført der.
Alle nyere versjoner av add-ons som er oppført på AMO er signert, og alt du har å gjøre i dette tilfellet er å laste ned og installere utvidelsen fra mozillas nettsted å fortsette å bruke det.
For eksempel, Github utgivelsen av uBlock Opprinnelse kan ikke installere lenger i Firefox, men du kan installere den samme utvidelsen direkte fra Mozilla nettside i stedet.
Generelt sett, vil du ha problemer installert utvikler eller beta-versjoner av utvidelser i Stabil eller Beta-versjoner av Firefox som de er vanligvis ikke logget når de er publisert på tredjeparts nettsteder. Noen forfattere kan sende dem til å logge seg til Mozilla, men det er trolig en minoritet.
Sjekk ut denne artikkelen for å forstå hvordan du skal finne ut om en Firefox add-on er signert.
Firefox Dev eller Nattlig
Avhengig av arbeidsmiljøet, kan du vurdere å bytte til Firefox Developer Edition eller Nattlig utgave i stedet.
Den viktigste fordelen at disse to versjoner har er at overstyre parameter som er beskrevet under midlertidige løsninger vil ikke bli fjernet i disse versjonene.
Dette betyr at du kan kjøre usignerte add-ons i de versjoner av Firefox.
Mozilla kunngjorde at de planlegger å slippe uprofilerte versjoner av Firefox, så vel som tilbyr lignende funksjonalitet. Disse er spesielt utformet for utviklere som trenger å teste sin add-ons i stabil eller beta-versjoner av Firefox.
Hvis de ikke ville bli gitt, utviklere ville ha til å sende inn hver nye versjon av sin add-on for Mozilla første til å få det signert, før de kan teste det i Stabil eller Beta-versjoner av nettleseren.
Andre alternativer
Det er ikke mye du kan gjøre, og de fleste av de resterende alternativene kan ha bivirkninger. Ett alternativ som du kanskje ønsker å vurdere, spesielt hvis add-on som ble deaktivert ble opprettet eller endret av deg, er å sende det til Mozilla for å få den signert.
Siden du ikke trenger å publisere det til Butikken, du vil være den eneste intensjon å tjene på det. Jeg foreslår at du starter med “å signere og distribuere dine add-on” på Mozilla-Utvikler Nettverk området.
Det er ingen enkel måte å gjøre det dessverre.
En annen mulighet som du kanskje ønsker å vurdere, er å blokkere oppdateringer etter Firefox 43. Dette er ikke optimal, som du vil blokkere sikkerhetsoppdateringer, så vel som vil gjøre leseren sårbare for visse former for angrep.
Fremdeles,under visse vilkår, for eksempel om Firefox er bare brukt i et lokalt miljø, kan det være en løsning.