av Martin Brinkmann på Mai 03, 2019 i Firefox – Siste Oppdatering: april 03, 2019 – 5 kommentarer
Mozilla vil gjøre endringer i Firefox Add-on politikk i juni 2019 som er designet for å øke brukerens sikkerhet og personvern når du bruker utvidelser.
Starter i juni 2019, utvidelser kan ikke lenger inneholde forvirrende kode. Caitlin Neiman, Mozilla Add-ons Community Manager bemerker at utvidelser kan fortsatt bruke minified, slås sammen eller på annen måte maskin-genererte koden, men at kildekoden behov for å bli inkludert og at obfuscation er ikke tillatt lenger.
Mozilla vil forbedre blokkere prosessen samt å blokkere utvidelser “mer proaktivt” dersom de bryter med retningslinjene.
Organisasjonen endret gjennomgangen fra “gjennomgang første, publisere andre” til en automatisert gjennomgå systemet. Gitt, add-ons er fortsatt gjennomgått manuelt, noe som setter prosessen bortsett fra hvordan Google håndterer Chrome-utvidelse anmeldelser.
Mozilla kunngjorde en ny Anbefalte Utvidelser program i April for å fremme gode utvidelser for Firefox. Disse vil bli gjennomgått før de blir publisert, og fremmet på ulike steder.
Add-on Politikk
Alle utvidelser som er utgitt for Firefox trenger er underlagt retningslinjer uavhengig av hvordan de er fordelt. Mozilla anmeldere vil bruke de retningslinjer som retningslinjer for å bestemme om en add-on er trygt eller i strid med retningslinjene. Brudd add-ons vil bli blokkert av organisasjonen.
Mozillas nye retningslinjer for add-ons adressen flere add-ons relaterte problemer fra fortiden; det krever at add-ons komme med en beskrivelse som sier klart og tydelig hvilke endringer de gjør, at endringer må være opt-in, må opplyse om betaling er nødvendig, må bare be om nødvendige tillatelser, og må utlevere data innsamling, lagring og brukeren deling av data politikk.
En stor del av politikken fokuserer på innsamling av data og personvern. Mozilla notater som add-ons trenger å oppgi når de bruker informasjonskapsler og beskrive formålet med informasjonskapsler tydelig, og som add-ons trenger å gi brukere med en opsjon på å nekter lagring av cookies eller få tilgang til informasjonskapsler. Videre, add-ons behov for å informere brukerne om konsekvensene dersom de skulle velge å ikke tillate informasjonskapsler eller nekte tilgang til dem.
Innsamling av personlig informasjon er forbudt uten brukerens samtykke, og innsamling av personlig informasjon som ikke er nødvendig for add-ons “grunnleggende funksjoner” er forbudt, så vel. Add-ons kan ikke lekke lokale eller bruker-sensitive data til nettsteder.
Den nye Firefox Add-ons Blokkere Prosessen
Mozilla kan blokkere add-on versjoner, hele add-ons, eller selv utvikler kontoer hvis overtredelse er oppdaget. Det gjelder “sikkerhet over valg” når det gjelder å blokkere noe som betyr at den “feile på siden av sikkerhet for å beskytte brukeren”.
Organisasjonen skiller mellom hard og myk blokker. Myk blokker deaktivere com-tillegg, som standard, men brukere kan overstyre blokk å fortsette å bruke det. Myk blokkene kan brukes hvis en add-on inneholder ikke-kritiske brudd på retningslinjene, eller som fører til “alvorlig stabilitet og ytelse i Firefox”.
Harde blokker på den annen side deaktivere Firefox add-ons og blokkere brukere fra å gjøre det mulig for dem i nettleseren. Disse brukes når add-ons er funnet å “bevisst bryte retningslinjene”, inneholder kritiske sikkerhetsproblemer”, “kompromiss personvern”, eller “alvorlig omgå brukerens samtykke eller kontroll”.
Hvem som helst kan be om en blokk på Bugzilla.
Avsluttende Ord
Alle utvidelser som er underlagt disse nye retningslinjer. Mozilla notater eksplisitt at utviklere må oppdatere utvidelser hvis disse filtypene inneholder forvirrende kode som de kan være blokkert på annen måte.
Den oppdaterte retningslinjer adresse bedre åpenhet (cookie offentliggjøring, inntektsgenerering, opt-in nature, beskrivelse), og disallow obfuscation som skal forbedre brukerens sikkerhet og personvern når det kommer til Firefox add-ons.
Add-on-utviklere må oppdatere beskrivelser, utvidelser og retningslinjer; det er uklart om de er varslet med Mozilla om kommende endringer i politikken. Add-on utviklere ble varslet om endringer.
Nå er Du: hva er din ta på de varslede endringene?