Mozilla entretient un système ouvert aux modules complémentaires, ce qui offre aux développeurs et développeuses de nombreux choix en matière de création, d’utilisation et de déploiement de leur travail. Cette même ouverture offre également plus d’opportunités aux entités malveillantes. Mozilla peut identifier et bloquer les modules complémentaires malveillants découverts grâce à des outils, des évaluations ou des rapports d’utilisateurs et d’utilisatrices, mais cela n’est pas toujours suffisant.

Firefox a introduit les domaines placés en quarantaine pour protéger la vie privée et la sécurité des utilisateurs et utilisatrices lorsque nous découvrons des problèmes de sécurité importants posés par des entités malveillantes. Cette fonctionnalité nous permet d’empêcher des attaques d’entités malveillantes visant des noms de domaine précis lorsque nous avons des raisons de penser qu’il peut exister des modules complémentaires malveillants que nous n’avons pas encore identifiés. Un message d’avertissement, Certaines extensions ne sont pas autorisées, s’affiche lorsque cela se produit, comme le montre l’illustration ci-dessus pour un module complémentaire figurant dans le panneau des extensions ouvert depuis la barre d’outils de Firefox.

Il est également possible de contrôler ce comportement extension par extension dans le gestionnaire de modules complémentaires (la page about:addons). Nous améliorerons encore son interface dans les prochaines versions.

Réactiver les modules complémentaires non autorisés sur des sites restreints par Mozilla

Nous comprenons qu’installer un module complémentaire est un choix qui appartient à l’utilisateur ou l’utilisatrice et, comme nous le faisons pour votre sécurité, nous prenons cette question très au sérieux. Si vous avez conscience du risque associé et que vous souhaitez malgré tout autoriser un module complémentaire que Mozilla n’autorise pas sur un site, vous pouvez le faire dans les paramètres du gestionnaire de modules complémentaires :

1. Cliquez sur le bouton de menu puis sur Extensions et thèmes et choisissez Extensions
2. Cliquez sur l’extension que vous voulez activer sur des sites restreints.
3. Sélectionnez l’option Autoriser dans la section Exécuter sur les sites avec restrictions.

Vous pouvez aussi désactiver complètement cette protection dans l'éditeur de configuration (la page about:config) :

1. Saisissez about:config dans la barre d’adresse de Firefox, puis appuyez sur EntréeRetour
   Une page d’avertissement peut apparaître. Cliquez sur Accepter le risque et poursuivre pour accéder à la page about:config.
2. Rechercher la préférence extensions.quarantinedDomains.enabled
   • Si cette préférence n’existe pas encore, les commandes pour l’ajouter s’affichent. Sélectionnez le type Booléen et cliquez sur le bouton pour la créer.
3. Cliquez sur le bouton Inverser à côté de la préférence pour passer sa valeur à false
4. Redémarrez Firefox.