Mozilla umgestellt auf eine neue Firefox-add-ons review-system vor kurzem, die reduziert die Zeit, die es dauert, bevor Erweiterungen aufgelistet werden, die auf Mozilla AMO (die offizielle Firefox-add-ons zu speichern).
Firefox-add-ons werden automatisch gescannt, wenn die Entwickler laden Sie Sie, und wenn Sie den add-ons passieren die Kontrollen, die auf der website veröffentlicht.
Mozilla-Mitarbeiter und freiwillige werden weiterhin überprüfen Sie alle add-ons und add-on-updates manuell, aber das passiert nach der Veröffentlichung des add-on.
Dies bedeutet, dass es ist eine Zeit, in der add-ons sind verfügbar für den download und die installation oder das automatische update, in dem Sie wurden nur geprüft durch Automatisierung.
Eine erste charge von add-ons mit mining-Skripte enthalten, entdeckt und kürzlich berichtete. Diese add-ons waren öffentlich verfügbar auf Mozilla-AMO, und seitdem wurden entfernt, die von Mozilla.
Die add-ons in diesem Fall zeigte die integration von Bergbau-scripts in die Beschreibung, und dass die Erkennung relativ einfach.
Das Mozilla-system ist immer noch besser als die von Google Chrome, da Google nicht manuell zu überprüfen-Erweiterungen für Chrome, es sei denn, Sie versehen sind, abgeben.
Werbung
Die vergangenen Jahre haben gezeigt, dass die Automatisierung ist nicht genug, wenn es um den Schutz von Chrome-Benutzer vor schädlichen, Spionage oder anderweitig problematische browser-Erweiterungen. Es scheint wahrscheinlich, und die Bergbau-Skript-Erweiterungen scheinen zu bestätigen, dass Mozilla das automatisierte system wird nicht 100% kugelsicher.
Vorfälle wie diese Farbe die neue WebExtensions system in ein schlechtes Licht, wenn man bedenkt, dass es angekündigt wurde als sicherer als das bisherige system. Dies ist der Fall, wie ältere add-ons gemacht haben könnte viel schlimmer, wenn Mozilla hätte implementiert eine automatische system zurück, dann schon.
Lesen Sie auch: Firefox-tabs Pause-toggle für HTML5-media
Hier ist, was ich denke, muss getan werden, um das system anpassen:
- Mozilla muss die Marke Erweiterungen, die noch nicht manuell überprüft. Es gibt keine Unterscheidung derzeit zwischen add-ons, wurden manuell überprüft, und diejenigen, die wurden überprüft automatisch nur bis zu diesem Punkt.
- Firefox braucht eine option zum blockieren von extension-updates, es sei denn, Sie wurden manuell überprüft.
Andere Optionen, Mozilla betrachten wünschen können, umfassen die Begrenzung der Exposition von Erweiterungen, die geprüft wurden, automatisch nur, oder whitelisting sehr beliebte Erweiterungen aus vertrauenswürdigen Entwickler nur.
Schlusswort
Es scheint sehr unwahrscheinlich, dass Mozilla zurück zum manuellen review-Prozess für alle Erweiterungen. Während ich würde gerne sehen, dass passieren, denn es ist ein großer Vorteil über wie Google behandelt Dinge, ich kann nicht sehen, dass passiert.
Chrome ist lackiert in ein schlechtes Licht, Zeit und Zeit wieder, wenn Erweiterungen verwalten zu rutschen von der Store-automatische Erkennung system, und es sieht aus als ob Firefox ist denselben Weg in dieser Hinsicht, vielleicht mit schnelleren Reaktionen auf diese Vorfälle.
Jetzt Sie: Wie würden Sie behandeln?