Egyes kiegészítők megváltoztathatják a böngésző viselkedését, a felhasználó tudta és beleegyezése nélkül. Egyes kiterjesztések nemkívánatos eszköztárat vagy keresőt állítanak be alapértelmezettnek vagy reklámokat jelenítenek meg. A Firefox ellenőrzi, hogy a telepített kiegészítőt a Mozilla digitálisan aláírta-e. Ez a leírás bemutatja a kiegészítő aláírás funkcióját és annak működését.
Tartalomjegyzék
Mit jelent a kiterjesztések aláírása?
A Mozilla ellenőrzi és „aláírja” azokat a kiegészítőket, amelyek megfelelnek egy sor biztonsági irányelvnek. Az addons.mozilla.org szerveren tárolt összes kiterjesztés átmegy ezen az ellenőrzésen. Más szerveren tárolt kiterjesztésnek is meg kell felelnie ezeknek a követelményeknek, csak ekkor kapják meg a signed (aláírva) státuszt.
Bár a Firefox jelenleg rendelkezik egy tiltólista rendszerrel, egyre nehezebb nyomon követni és blokkolni a növekvő számú rosszindulatú vagy nem ellenőrzött kiegészítőt. Az ellenőrzési és aláírási rendszer megköveteli a fejlesztőktől, hogy kövessék a Mozilla Developer guidelines útmutatóját. A kiegészítők aláírása a Firefoxban védelmet nyújt a böngészőt elterelői és más rosszindulatú programok ellen, megnehezítve azok telepítését.
A Firefox megakadályozza az aláírással nem rendelkező kiegészítők telepítését és letiltja az aláírással nem rendelkező, de korábban már telepített kiegészítőket.
Milyen kiegészítőt szükséges aláírni?
A kiterjesztéseket (kiterjesztések, amelyek új funkciót adnak a Firefoxhoz), nyelvi csomagokat, és témákat (kiterjesztések, amelyek megváltoztatják a Firefox megjelenését) kötelező aláírni. Más típusú bővítményeket nem kell aláírni.
Hol futhatok bele aláíratlan kiterjesztésbe?
Ha az official Firefox Add-ons site oldalról telepít kiterjesztést, akkor biztos lehet benne, hogy az átesett a Mozilla szigorú ellenőrzési rendszerén. A kiterjesztések ellenőrzöttek és aláírtak. Ha más weboldalon talál kiterjesztést, a Firefox ellenőrzi, hogy a kiterjesztés rendelkezik-e aláírással.
Mit tehet, ha a Firefox letilt egy telepített kiegészítőt?
Ha az összes kiegészítője le lett tiltva, lehetséges, hogy a Firefox verziója elavult. Ezzel kapcsolatos további információ a Firefox frissítése a gyökértanúsítvány lejáratából adódó bővítmény-problémák megelőzésére leírásban található.
Ha egy aláírással nem rendelkező kiegészítő le van tiltva, akkor azt nem használhatja és a Kiegészítőkezelő a jelzi, hogy a kiegészítő használhatósága nem ellenőrizhető a Firefox programban, és le lett tiltva. Eltávolíthatja a kiegészítőt a Firefoxról és amennyiben létezik, akkor újratelepítheti az aláírt verziót a Mozilla Kiegészítők weboldaláról.
Ha nem érhető el aláírt verzió, akkor lépjen kapcsolatba a fejlesztővel vagy a szállítóval, hátha tudnak egy aláírt verziót adni a kiegészítőből. Érdemes megkérni, hogy szerezzenek aláírást a kiegészítőre.