Podpisovanie doplnkov vo Firefoxe

Informácie o revízií
  • ID číslo revízie: 121614
  • Vytvorené:
  • Vytvoril: Juraj Cigáň
  • Komentár: Aktualizácia
  • Skontrolované: Áno
  • Skontrolované:
  • Skontroloval(a): kusavica
  • Je schválené? Áno
  • Jedná sa o aktuálnu verziu? Nie
  • Pripravené na lokalizáciu: Nie
Zdroj revízie
Obsah revízie
Používatelia Firefoxu s predĺženou podporou (ESR): Podpisovanie doplnkov bude v ESR dostupné od verzie 45.

Doplnkov, ktoré bez vášho vedomia menia nastavenia prehliadača alebo kradnú informácie je čoraz viac. Niektoré doplnky môžu pridať do prehliadača nechcené panely s nástrojmi alebo tlačidlá, meniť nastavenia vyhľadávania alebo do vášho zariadenia distribuovať reklamy. Firefox bude odteraz overovať, či boli vami inštalované doplnky digitálne podpísané Mozillou. V tomto článku sa dozviete ako podpisovanie doplnkov funguje.

Aby ste mohli túto bezpečnostnú funkciu využívať, prosím, aktualizujte vašu verziu Firefoxu.

Čo je podpisovanie doplnkov?

Mozilla overuje a "podpisuje" doplnky, ktoré sa riadia sériou bezpečnostných pravidiel. Všetky doplnky na webe addons.mozilla.org prechádzajú týmto overovacím procesom za účelom podpísania. Doplnky umiestnené na iných stránkach sa za účelom podpisu od Mozilly budú musieť riadiť rovnakými pravidlami.

Vývojári: Viac sa o pravidlách pre podpisovanie doplnkov dozviete v článkoch Signing and distributing your add-on a Review Policies na Mozilla Developer Network.

Firefox síce v súčasnej dobe má blokovací systém, no je čím ďalej ťažšie sledovať a blokovať rastúci počet škodlivých doplnkov. Proces podpisovania doplnkov vyžaduje, aby sa vývojári riadili pravidlami pre vývoj doplnkov. Podpisovanie doplnkov.Firefox zobrazí varovanie pri doplnkoch, ktoré nie sú Mozillou podpísané. Tieto doplnky si môžete na vlastné riziko stále nainštalovať.

Vo verzii 43 a novších vám Firefox bráni v inštalácii nepodpísaných doplnkov a zakáže všetky už nainštalované nepodpísané doplnky.

Aké typy doplnkov musia byť podpísané?

Podpísané musia byť rozšírenia (doplnky, ktoré pridávajú do Firefoxu funkcie). Témy vzhľadu, jazykové balíčky a zásuvné moduly nemusia byť podpísané.

Kde sa môžem stretnúť s nepodpísanými doplnkami?

Doplnky inštalované cez oficiálnu stránku doplnkov pre Firefox podstupujú bezpečnostnú kontrolu. Tieto doplnky sú overené a podpísané. Ak sa pokúsite nainštalovať doplnok z inej stránky, Firefox pred inštaláciou skontroluje jeho digitálny podpis.

Inštalujte doplnky len od vývojárov, ktorým dôverujete. Neoverené doplnky môžu obsahovať škodlivý kód alebo nástroje, ktoré dokážu zmeniť vaše nastavenia alebo ukradnúť osobné údaje.

Od verzie 43 Firefox bráni inštalácií nepodpísaných doplnkov a zakazuje všetky nainštalované nepodpísané doplnky. Ak je nepodpísaný doplnok zakázaný, nebudete ho môcť používať a v Správcovi doplnkov uvidíte správu, ktorá vám oznámi, že doplnok nemohol byť overený pre použitie v prehliadači a bol preto zakázaný.

Čo mám urobiť ak Firefox zakáže nainštalovaný nepodpísaný doplnok?

Ak existuje jeho podpísaná verzia, môžete daný doplnok z Firefoxu odstrániť a nainštalovať jeho podpísanú verziu z oficiálnej stránky s doplnkami.

Pokiaľ nie je k dispozícii podpísaná verzia, kontaktujte vývojára alebo dodávateľa doplnku a spýtajte sa, či neponúka verziu, ktorá je podpísaná. Môžete ich takisto požiadať, aby dal svoj doplnok podpísať.

Zmena nastavenia podpisovania doplnkov (len pre pokročilých používateľov)

Toto nastavenie môžete dočasne zmeniť tak, že v Editore predvolieb Firefoxu (stránka about:config) zmeníte hodnotu predvoľby xpinstall.signatures.required na false. Podpora týkajúca sa zmien v tomto editore neexistuje. Zmeny vykonávate na vlastné riziko. Od Firefoxu verzie 47 bude podpisovanie povinné, bez možnosti zmeny nastavenia. Viac informácií nájdete v tomto príspevku.