Ik publiceerde een artikel gisteren over de unieke Firefox-extensies die de extensie-API van de web browser.
Mozilla heeft vandaag aangekondigd dat het zal introduceren extensies ondertekenen later dit jaar die meerdere processen voor extensie-ontwikkelaars en vele gebruikers van de browser.
Voordat we kijken naar de redenering achter de beweging, laat een kijkje nemen wat uitbreiding ondertekening betekent, hoe het wordt geïmplementeerd en welke invloed het zal hebben.
Extensies die ontwikkelaars dienen voor hosting op de Mozilla add-on repository ondertekend worden als ze passeren het review proces zodra het systeem is op zijn plaats. Bestaande extensies die al zijn gepubliceerd op de site automatisch zal worden ondertekend.
Extensie ontwikkelaars die niet voor het hosten van hun uitbreiding op de add-on repository moet een account aanmaken op de site en het indienen van de uitbreiding van Mozilla voor te lezen als ze willen om deze beschikbaar te maken voor een Stabiel of Beta versies van Firefox.
De uitbreiding die wordt verstrekt op deze manier hoeft niet te worden vermeld in het openbaar en als het gaat al controleert, ondertekend zal worden net als elke andere extensie.
Mozilla werkt aan een derde optie die het wil bieden voor uitbreidingen die niet worden aangeboden in het openbaar, maar niet onthullen het proces voor deze uitbreidingen nog niet.
Niet-ondertekende extensies kunnen niet worden geïnstalleerd in Firefox Stabiel of Beta meer na een periode van twee release cycli waar waarschuwingen worden gegeven aan de gebruikers informeren en add-on ontwikkelaars over het nieuwe proces. Volgens Mozilla is, zal er niet een override schakelaar of een configuratie parameter om dit te omzeilen zodra de blokkering in werking is.
Ontwikkelaar en Nachtelijke versies van Firefox worden niet beïnvloed door deze, deze versies ondersteunen niet-ondertekende extensies zoals vroeger.
Alleen add-ons zijn beïnvloed door de wijziging. Thema ‘ s en woordenboeken worden behandeld net als voorheen.
Impact
Kleine veranderingen voor add-on ontwikkelaars die uploaden van hun add-ons voor Mozilla-add-on archief al.
De enige verandering voor hen is dat ze kan nodig zijn om gebruik Ontwikkelaar of Nachtelijke versies van Firefox voor het testen als ze niet in staat zijn om het gebruik stabiel of beta versies meer.
De situatie is anders voor de add-on ontwikkelaars en bedrijven die niet publiceren hun add-ons op de officiële website. Als ze willen doorgaan met de uitbreiding van de meerderheid van de gebruikers van Firefox, ze moet een account aanmaken op de site en ga via de upload-en review proces elke keer dat ze maken of bijwerken extensies.
Het is theoretisch mogelijk beperken van de uitbreiding van de Ontwikkelaar en de Nachtelijke gebruikers en niets zou veranderen in dat geval.
Firefox-gebruikers die het uitvoeren van een stabiele of beta versies van de browser niet in staat om het installeren van niet-ondertekende extensies. De impact kan laag zijn, maar er is een addertje onder het gras, die gebruikers kunnen tegenkomen: de vorige versies van de extensies op de Mozilla site zal niet worden ondertekend.
Een ander probleem is dat gewijzigd extensies kunnen niet worden geïnstalleerd meer, tenzij je gaat via dezelfde ondertekenen proces als add-on auteurs.
De Firefox installatie zal veranderen. Wanneer u klikt op de knop toevoegen aan Firefox knop controleren als de uitbreiding wordt gecontroleerd. Wanneer is het beschikbaar maken van de knop installeren die u nodig hebt om te klikken om het te installeren. Zie je een mockup van het bovenstaande proces.
De leden van de Seamonkey en een Bleke Maan development team gezegd dat ze het niet implementeren van de functie.
Wanneer gaat dit in werking?
Mozilla plannen waarschuwing weergeven van berichten in het tweede kwartaal van 2015, waarschijnlijk met de release van Firefox 39 die, volgens de Firefox-release-schema, zal het land met 30 juni 2015.
Waarschuwingen worden weergegeven in de volgende twee release cycli (12 weken van de release van Firefox 39), waarna het permanent blokkeren van niet-ondertekende extensies van kracht.
Wat is de reden achter de beweging?
De belangrijkste reden voor de verhuizing is het verbeteren van de veiligheid en privacy van gebruikers van Firefox. Het huidige proces is praktisch niet haalbaar, omdat het gebaseerd is op Mozilla ‘ s bloklijst functie voor het blokkeren van schadelijke extensies in de browser.
Blokkeren van een uitbreiding van Mozilla moet weten over het eerste.
De organisatie hoopt dat het nieuwe proces vermindert het aantal kwaadaardige extensies voor Firefox en de impact die deze extensies hebben.
In de veronderstelling dat kwaadaardige extensies niet worden ondertekend door Mozilla, deze extensies kunnen niet worden geïnstalleerd door de gebruikers van Firefox in een stabiele of beta versies van de browser.
Het effect wordt daarom verlaagd tot Ontwikkelaar en Nachtelijke versies die vormen slechts een klein percentage van alle installaties.
Mozilla ‘ s benadering is verschillend van die van Google. Hoewel Google heeft een soortgelijk proces plaats, het vereist dat de extensie-ontwikkelaars voor het hosten van hun extensies op de Chrome Web Store. Er is vrijwel geen optie om niet te hosten terwijl de Firefox-ontwikkelaars nog opties om te hosten op Mozilla AMO of op hun eigen sites.
Nu Jij: Wat denk je, hoe groot die impact zal dat veranderen?