Firefox zahteva, da je večina dodatkov pred namestitvijo digitalno podpisana s strani Mozille. Ta postopek vas pomaga zaščititi pred zlonamernimi dodatki, ki bi lahko ugrabili vaš brskalnik, kradli podatke ali vstavljali neželene oglase.
Zavedamo se, da nekateri uporabniki menijo, da to omejuje njihovo svobodo izbire. Čeprav ta pravilnik v standardnih izdajah Firefoxa ni izbiren, imate še vedno nadzor nad tem, katere podpisane dodatke boste namestili, razvijalci pa imajo jasne smernice za pridobitev podpisa za svoje dodatke.
Ta članek pojasnjuje:
- Zakaj se uveljavlja podpisovanje dodatkov
- Kateri dodatki potrebujejo podpis
- Kaj se zgodi, če dodatek ni podpisan
- Možnosti za napredne uporabnike in razvijalce
Kazalo
Dodatkov, ki lahko brez vašega privoljenja spremenijo nastavitve vašega brskalnika ali ukradejo vaše podatke, je čedalje več. Nekateri dodatki v Firefox lahko dodajo neželene orodne vrstice ali gumbe, zamenjajo vaš iskalnik ali v vaš računalnik podtikajo oglase. Firefox sedaj preverja, ali je dodatke, ki jih nameščate ali imate nameščene, Mozilla pregledala in digitalno podpisala. Ta članek razlaga, kaj je podpisovanje dodatkov in kako ta možnost deluje.
Kaj je podpisovanje dodatkov?
Dodatki dajejo Firefoxu zmogljive možnosti prilagajanja. Toda v zadnjih letih so zlonamerni ali zavajajoči dodatki postali vse pogostejši. Ti lahko:
- Spremenijo vašo domačo stran ali nastavitve iskanja brez privoljenja
- Vstavijo oglase, sledilnike ali orodne vrstice na strani
- Kradejo podatke o brskanju ali prijavne podatke
Za zmanjšanje teh tveganj Mozilla preverja dodatke in uporablja digitalni podpis. V izdajah Firefoxa se lahko izvajajo samo podpisani dodatki. Vsi dodatki, ki gostujejo na addons.mozilla.org, morajo iti skozi ta postopek, da so podpisani. Dodatki, ki gostujejo na drugih spletnih mestih, bodo morali upoštevati iste smernice, da jih bo Mozilla podpisala.
Kateri dodatki morajo biti podpisani
Podpisani morajo biti naslednji:
- Razširitve (dodatki, ki dodajajo funkcije v Firefox)
- Teme (dodatki, ki spreminjajo vizualni videz Firefoxa)
- Jezikovni paketi
Podpisovanje ni potrebno za naslednje:
- Vtičniki
- Iskalniki
Kaj se zgodi, če namestite nepodpisan dodatek
- Firefox bo blokiral namestitev nepodpisanih dodatkov.
- Če ga že imate nameščenega, ga bo Firefox samodejno onemogočil in prikazal sporočilo v upravitelju dodatkov.
- Če obstaja podpisana različica, jo lahko znova namestite z uradne strani Dodatkov za Firefox.
Če Firefox onemogoči vaše dodatke
- Preverite posodobitve: Prepričajte se, da uporabljate najnovejšo različico Firefoxa. Zastarela različica morda ne bo mogla preveriti dodatkov.
- Poiščite podpisane različice: Obiščite addons.mozilla.org (AMO), da preverite, ali je razvijalec objavil posodobljeno različico.
- Obrnite se na razvijalca: Če podpisana različica ne obstaja, se lahko obrnete na razvijalca in ga prosite, naj predloži svoj dodatek v podpis.
Kakšne so moje možnosti, če želim uporabljati nepodpisan dodatek? (napredni uporabniki)
Nadaljujte samo v primeru, da se znajdete med naprednimi nastavitvami in razumete njihove možne vplive.
- Firefox Extended Support Release (ESR): Preverjanje podpisov lahko onemogočite.
- Firefox Developer Edition in Nightly: Tu lahko za testiranje onemogočite preverjanje podpisov.
- Neznamčene različice Firefoxa: Te različice omogočajo onemogočanje uveljavljanja podpisov, vendar so namenjene predvsem razvijalcem.
Če želite spremeniti nastavitev uveljavljanja podpisov v podprtih različicah:
- V naslovno vrstico vnesite about:config in pritisnite Enter.
- Kliknite Sprejmi tveganje in nadaljuj.
- Poiščite:
- xpinstall.signatures.required (razširitve)
- extensions.langpacks.signatures.required (jezikovni paketi)
- Preklopite nastavitev na False.
Za razvijalce
Če ste razvijalec dodatkov:
- Vsi dodatki morajo biti predloženi v podpis, tudi če jih distribuirate zunaj addons.mozilla.org (AMO).
- Podpisovanje zagotavlja, da vaš dodatek opravi osnovna varnostna preverjanja.
- Glejte Podpisovanje in distribucija vašega dodatka in Pravilniki o pregledovanju.
Avtonomija uporabnika in filozofija Mozille
Zavedamo se, da so nekateri uporabniki trdno prepričani, da bi morali imeti možnost namestiti katero koli programsko opremo na svoj računalnik. Mozilla uravnoteža to avtonomijo z odgovornostjo za zaščito večine uporabnikov pred škodljivimi dodatki.
Čeprav nepodpisani dodatki niso podprti v rednih izdajah, lahko napredni uporabniki in razvijalci še vedno uporabljajo posebne različice Firefoxa za obhod podpisovanja. Ta pristop ščiti večino uporabnikov, hkrati pa pušča prilagodljivost tistim, ki si jo želijo.