Geekly articles weekly

Mozilla将Firefox扩展签名的截止日期推迟到1月26日

签署截止日期已更改为两个版本


Firefox打算引入强制性签名扩展。他们不会立即将青蛙扔入沸水中，而是会逐渐煮熟。这个过程已经开始。在当前的40版本浏览器中，未签名的扩展程序可以不受任何限制。但是在扩展名列表中，它们会显示警告，提示您没有签名。下一个版本中的一个将引入扩展的可断开强制签名。在下一版本中，他们将摆脱option xpinstall.signatures.required。这个过程以前是已知的。现在，Mozilla已决定将截止日期提前两个版本。

因此，根据开发人员在错误跟踪器和Wiki网站更新页面上的讨论，新的时间表如下所示：

  • 40版本（当前）。可以无限制地安装和使用未签名的扩展。唯一的负面影响是扩展列表中存在警告。
  • 41版。9月22日发行。也。
  • 42版本。11月3日发行。也。
  • 43版。12月15日发行。扩展要求安装时必须签名。但是有一种解决方法：进入地址栏about:config，同意用户的操作可能不安全，找到逻辑变量xpinstall.signatures.required并将其更改为，就足够了false。
  • 44版本。2016年1月26日发行。缺少签名绑定功能。

旧的，无效的时间表 看起来更加激进：

  • 40版本（当前）。未签名的扩展名警告。
  • 41 . 22 . .
  • 42 . 3 . .

他们拒绝了他。强制签名已从11月3日更改为1月26日，并转发了两个版本的Firefox。

在夜间版本和针对开发人员的版本中，禁用强制签名的功能将仍然专门用于测试扩展的功能。此外，将仅使用英文界面（不带有商标）和具有禁用强制签名功能的Firefox名称来创建特殊版本的浏览器。只有第二种类型的扩展名才需要签名。字典，主题和插件不需要数字签名。新颖性仅影响Firefox浏览器。项目经理Thunderbird，Seamonkey，Palemoon等将做出自己的决定。但是Mozilla说他们对这种意图一无所知。

Mozilla声明需要获得签名并不意味着要进行审查，而只是要遵守现有规则。年初，就出现了为Firefox签名加载项的功能。自2014年起，扩展程序只能从Chrome网上应用店中的Google Chrome安装。

如果开发人员将其扩展程序上载到addons.mozilla.org（AMO），则他将不需要任何特殊操作-Mozilla将自己签署扩展程序。通过验证后，新版本将收到签名。不在AMO目录中的扩展名的创建者必须注册AMO并通过选择将禁用扩展名发布的选项来上传文件。通过自动验证后，文件将以签名形式发送给开发人员。如果对自动系统的决定是负面的，则可以请求进行手动检查，这将花费不到两天的时间。

Source: https://habr.com/ru/post/zh-CN384067/

More articles:


All Articles