Подпись дополнений в Firefox

Информация ревизии
  • id ревизии: 125263
  • Создано:
  • Создатель: Unghost
  • Комментарий: fix translation
  • Отрецензировано: Да
  • Отрецензировано:
  • Отрецензировано: Unghost
  • Одобрено? Да
  • Является текущей ревизией? Нет
  • Готово для локализации: Нет
Источник ревизии
Содержимое ревизии
Пользователям Firefox ESR: Подпись дополнений будет доступна в ESR версии 45.

Дополнения, которые без вашего ведома произвольно меняют настройки вашего браузера или похищают вашу информацию, стали появляться всё чаще и чаще. Некоторые дополнения могут добавить нежелательные панели или кнопки, изменить ваши настройки поиска или встроить рекламу на ваш компьютер. Теперь Firefox проверяет все дополнения, которые вы устанавливаете, на наличие цифровой подписи Mozilla. Эта статья объясняет об особенностях подписи дополнений и как она работает.

Чтобы использовает эту новую функцию, пожалуйста обновите Firefox до последней версии.

Что такое "подпись дополнений"?

Mozilla проверяет и "подписывает" дополнения, которые следуют набору требований к безопасности. Все дополнения, размещённые на сайте addons.mozilla.org, проходят процедуру проверки перед тем, как они будут подписаны. Дополнения, размещённые на других сайтах, должны соответствовать тому же набору требований, чтобы быть подписанными Mozilla.

Разработчикам: Чтобы больше узнать о руководствах по подписи дополнений, прочтите статьи Подпись и распространение вашего дополнения и Политики проверки в Сети разработчиков Mozilla.

Даже не смотря на то, что в настоящее время Firefox имеет черный список дополнений, вызывающих вопросы стабильности системы и безопасности, становится все труднее отслеживать и блокировать растущее количество вредоносных дополнений. Новая функция подписи дополнений будет требовать от разработчиков соблюдать рекомендации Руководства разработчиков Mozilla. Подпись дополнений в Firefox поможет защититься от шпионских и вредоносных программ и сделает еще труднее их установку.Firefox предупредит вас об установке стороннего дополнения, не имеющего цифровой подписи Mozilla. Вы также можете установить непроверенное дополнение на свой страх и риск.

В Firefox версии 43 и выше, Firefox предупреждает вас об установке неподписанных дополнений и отключает неподписанные дополнения, которые уже были установлены.

Какие типы дополнений должны быть подписаны?

Расширения (дополнения, которые добавляют возможности для Firefox) должны быть подписаны. Темы, языковые пакеты и плагины не должны быть подписаны.

Где я могу столкнуться с неподписанными дополнениями?

Дополнения, установленные через официальный сайт дополнений Firefox, проходят через проверку безопасности до того, как они будут опубликованы. Эти дополнения будут проверены и подписаны. При установке дополнения с другого веб-сайта, Firefox проверяет наличие цифровой подписи у дополнения.

Устанавливайте дополнения только от разработчиков, которым вы доверяете. Непроверенные дополнения могут содержать вредоносные программы или троянский код, которые могут изменить ваши настройки и украсть вашу информацию.

Что я могу сделать, если Firefox отключает установленное дополнение?

Если непроверенное дополнение было отключено, вы не сможете его использовать и Менеджер дополнений покажет сообщение о том, что дополнение не проверено для использования в Firefox, и было отключено. Вы можете удалить дополнение из Firefox и установить подписанную версию с официального сайта дополнений Mozilla, если она имеется в наличии.

Если подписанная версия отсутствует, обратитесь к разработчику или поставщику дополнения, чтобы узнать, смогут ли они предоставить обновленную и подписанную версию этого дополнения. Вы также можете попросить их получить цифровую подпись дополнения.

Переопределение подписанных дополнений (для опытных пользователей)

Вы можете временно изменить настройки требования подписи дополнений, изменив параметр xpinstall.signatures.required на false в редакторе конфигурации Firefox (страница about:config). Поддержка при внесений изменений в редакторе конфигураций Firefox отсутствует, поэтому вы делаете всё на свой страх и риск.