von Martin Brinkmann am November 05, 2019 in Firefox
Keine Kommentare
Mozilla Hinzugefügt eine Reihe von Erweiterungen für den Firefox-Webbrowser, die die Ausführung von code aus der Ferne auf die Organisation der blocklist in der Anfang November.
Der bugzilla-Liste zeigt nur die IDs der Erweiterungen und (fast) keine Namen, aber die bewegen sich zu haben scheint, beeinflusst mehrere übersetzungs-add-ons für den browser injiziert Google Translate oder Bing Translate-code in Webseiten, um den Nutzern des web-browser mit der Seite translation Funktionalität.
Die Entwickler von Page Translator und Google Translate diese Seite zeigte vor kurzem, dass Ihre Erweiterungen waren gebannt von Mozilla. Mehrere andere übersetzer Erweiterungen, Babelfox, Google Translate Element oder eine Brücke Übersetzen, scheinen betroffen zu sein, durch das Verbot als gut.
Der Entwickler der Seite Übersetzer bietet Einblicke in das, was passiert ist in den letzten paar Tagen. Die Erweiterung Google Translate oder Microsoft Translator Bibliotheken Firefox-Nutzer-mit in-line-übersetzung-Fähigkeiten. Es heruntergeladene JavaScript-Datei und injiziert es in die Seiten zu auf-Seite-übersetzungen.
Mozilla nicht zulässig Ausführung von externen remote-code für die aufgeführten Erweiterungen für einige Zeit. Aufgeführten Erweiterungen auf AMO nicht erlaubt das ausführen von remote-code; das gleiche war nicht wahr in allen Fällen für self-hosted, Lesen Sie nicht börsennotiert Erweiterungen.
Der Entwickler hatte die Erweiterung entfernt von AMO bei Mozilla gemacht, die erste politische Veränderung, sondern bieten es als nicht börsennotierte add-on für die Benutzer. Ihm zufolge ist die Erweiterung wurde von tausenden von Anwendern, die es zum übersetzen von Seiten in Firefox.
Mozilla legen Sie die Erweiterung auf eine blacklist, die getötet, der Sie aus der Ferne in allen Firefox-Installationen, die nicht über die Blacklist-Funktionalität deaktiviert.
Ein Austausch mit einem Mozilla-Vertreter bestätigt Mozilla-Haltung auf der Rolle.
Ich habe Ihren Artikel gelesen, aber leider ist dies nicht eine Einschränkung werden wir heben.
Wenn Sie einen Weg finden, um diese Funktion bereitstellen, in übereinstimmung mit unserer Politik, wir würden bereit sein zu heben der block in einer Weise, die Sie Einreichen könnte eine neue version für Ihre Benutzer.
Wo bleiben Firefox-Nutzer?
Es gibt noch add-ons für Firefox, die bieten übersetzungs-Funktionalität und können diese Arbeit für die Nutzer des Browsers. Keiner von diesen erscheinen zur Unterstützung der on-page-übersetzung von der Seite, obwohl, und das setzt bei Firefox ein schwerer Nachteil, wenn im Vergleich zu Chrome oder Edge, die beide unterstützen die Funktion nativ.
Mozilla vor einiger Zeit angekündigt, dass es auf die Integration übersetzen-Funktionalität nativ in den browser, aber es wird einige Zeit dauern, bevor die erste Umsetzung wird in Stabilen Versionen der web-browser.
Eine weitere option, die Firefox-Nutzer haben, ist die Installation von userscripts im browser, da diese nicht Gegenstand der gleichen Einschränkung wie add-ons.
Schlusswort
Mozilla Haltung ist klar: es will nicht alle Erweiterungen zum ausführen von remote-code mehr, weil der potenzielle Sicherheits-oder Datenschutz-Implikationen.
Entwickler von Erweiterungen, die waren unvorbereitet, wie es scheint, dass keine Kommunikation stattfand, vor der Ausführung des Verbots.
Jetzt Sie: Was ist Ihr nehmen auf das?