Firefox add-ons funktionshindrade en masse efter Mozilla utfärda intyg

Bild via u/deleted_redacted på Reddit

×

firefox-tillägg-funktionshindrade.png

Ett utgånget certifikat på Mozilla Add-ons infrastruktur är handikappande Firefox add-ons för miljontals användare, och är också förhindra användare från att åter-aktivera eller (åter-)installera tillägg.

Problemet påverkar inte alla Firefox-användare, men det påverkade nog att utlösa en massiv ökning av klagomål på Twitter, Reddit och andra sociala medier webbplatser.

I skrivande stund är frågan fortfarande påverkar Firefox-användare. Webbläsaren tekokare har formellt erkänt den frågan i ett e-postmeddelande till ZDNet, på Twitter, i en status sida, och i en felrapport.

“Vi är ledsna att det för närvarande en nyemission där befintliga och nya add-ons är inte köras eller installeras på Firefox,” en Mozilla-talesman sade. “Vi vet vad problemet är och arbetar hårt för att återställa add-on-funktionalitet till Firefox så snart som möjligt.”

“Vi kommer att fortsätta att tillhandahålla uppdateringar via vårt Twitter-kanaler. Du bär med oss medan vi få problemet löst” webbläsaren tekokare sagt.

För alla användare av Firefox versioner, gamla och nya, och Stabil och Nattliga, är påverkat. Frågan påverkar även Tor Browser som stödjer Firefox add-ons.

För Firefox-användare som är för närvarande påverkas av detta fel, en enkel lösning skulle vara att besöka about:config avsnitt och ställa xpinstall.signaturer.som krävs för att falskt. Detta inaktiverar förlängning logga mekanism i Firefox, det system genom vilket webbläsaren kontrollerar att den lokala anknytning är en som installerats från centrala Mozilla Add-ons arkiv –och som signeringscertifikat hade löpt ut.

Ett annat möjligt sätt att lösa det, som rekommenderas av många Firefox-användare, skulle vara att vända system klockor före Maj 4, 12:00 UTC (samma dag som Mozilla certifikat har upphört att gälla), men detta skulle också bryta andra appar som körs lokalt, och som beror på en korrekt klockan.

Dagens strömavbrott sker på grund av att alla Firefox-tillägg som är digitalt signerade sedan lanseringen av Firefox 48, sommaren 2016.

Detta system har införts för att kämpa mot malware-distributörer som missbrukar Firefox add-ons, men det indirekt centraliserad alla tillägg och ledning av verksamheten genom att binda alla tillägg till Mozilla ‘ s server-infrastruktur.

Uppdaterad 9 ET: Mozilla har meddelat ett tillfälligt snabbkorrigering för add-ons logga problemet.

“Vi rullat ut en snabbkorrigering som återaktiverar påverkas add-ons. Fix kommer att tillämpas automatiskt i bakgrunden inom de närmaste timmarna,” sade företaget.

Mer webbläsare täckning:

Google Chrome 74 släpps med Mörka Läget stöd för Windows-användare
Chrome på Android: Phishing-attacker nu lura dig med falska adressfältet
Ex-YouTube-utvecklare avslöjar hur han konspirerade för att döda IE6’Windows 10 säkerhet-funktionen medför “stora” Krom prestanda: Fixa comingMozilla meddelar förbud mot Firefox-tillägg som innehåller förvrängd codeGoogle Chrome för att få en Läsare ModeWhat företag behöver veta om den nya Krom-baserad Edge TechRepublicGoogles mest säker inloggning systemet nu fungerar på Firefox och Kant, för CNET

Relaterade Ämnen:

Säkerhet

Affärssystem

Linux

Utvecklare