Podpisovanje dodatkov v Firefoxu

Podatki o reviziji
  • Id revizije: 112480
  • Ustvarjeno:
  • Ustvarjalec: Lan
  • Komentar: Posodobitev
  • Pregledano: Da
  • Pregledano:
  • Pregledal: upwinxp
  • Je odobreno? Da
  • Ali je to trenutna revizija? Ne
  • Pripravljeno za lokalizacijo: Ne
Vir revizije
Vsebina revizije

Dodatkov, ki brez vašega privoljenja spremenijo nastavitve vašega brskalnika ali ukradejo vaše podatke, je vse več. Nekateri dodatki v Firefox dodajo neželene orodne vrstice ali gumbe, zamenjajo vaš iskalnik ali v vašo napravo podtikajo oglase ali zlonamerne programe. Ta članek razlaga, kako podpisovanje dodatkov zlonamernim dodatkom otežuje namestitev.

Kaj je podpisovanje dodatkov?

Mozilla potrdi in "podpiše" dodatke, ki upoštevajo Mozilline varnostne smernice. Vse dodatke, ki se jih gosti na addons.mozilla.org, pregledamo ter nato potrdimo in podpišemo. Dodatki, ki se jih gosti na drugih straneh, bodo morali upoštevati iste smernice, če želijo, da jih Mozilla podpiše.

Podpisovanje dodatkov je samo ukrep proti zlonamernim programom in ugrabitvam iskanja ter ne nadzira ali cenzurira vsebine, ki jo želite videti.

Razvijalci: Smernice za podpisovanje dodatkov si lahko preberete v člankih Signing and distributing your add-on in Review Policies na Mozilla Developer Network.

Kaj naj storim, če Firefox blokira nameščen nepodpisan dodatek?

Če Firefox onemogoči katerega od vaših dodatkov, ker ni potrjen, se obrnite na razvijalca ali lastnika dodatka ter ga povprašajte, ali lahko izda posodobljeno in podpisano različico dodatka. Prosite jih lahko tudi, naj svoj dodatek dajo podpisati. Druga možnost je, da na strani addons.mozilla.org preverite, ali je na voljo podpisana različica dodatka, ki jo lahko namestite.

Omogočite namestitev nepodpisanih dodatkov (napredni uporabniki): blokiranju dodatkov se lahko začasno izognete tako, da v urejevalniku nastavitev (na strani about:config) spremenite nastavitev xpinstall.signatures.required na false. S spreminjanjem nastavitev uničite svojo garancijo, zato to storite na lastno odgovornost.

Kako me podpisovanje dodatkov ščiti?

Firefox vas ščiti pred zlonamernimi razširitvami ali ugrabitvami iskanja, tako da dovoli samo namestitev potrjenih in podpisanih dodatkov.

Firefox vas ščiti pred zlonamernimi programi ali ugrabitelji iskanja, tako da jim oteži namestitev dodatkov v vaš brskalnik.

Novejše različice Firefoxa vključujejo zaščito pred zlonamernimi razširitvami ali ugrabitvami iskanja in vas opozorijo ob nameščanju tujih dodatkov, ki jih Mozilla ni digitalno podpisala (Firefox 43 in novejše različice jih bodo blokirale).

Čeprav ima Firefox trenutno sistem seznama dodatkov za blokiranje, je vedno težje slediti in blokirati naraščajoče število škodljivih dodatkov. Novi sistem podpisovanja dodatkov od razvijalcev zahteva, da sledijo smernicam za Mozilline razvijalce, s čimer zagotovijo, da so njihovi dodatki varni za namestitev. Firefox vas opozori, ko dodatek ni opravil postopka podpisovanja. Zaenkrat lahko nepotrjene dodatke še vedno namestite na lastno odgovornost, a v Firefoxu 43 in novejših različicah to ne bo več mogoče.

Nameščajte samo dodatke razvijalcev, ki jim zaupate. Nepotrjeni dodatki lahko vsebujejo zlonamerne programe, spremenijo vaše nastavitve ali ukradejo vaše podatke.

Katere vrste dodatkov morajo biti podpisane?

Razširitve (dodatki, ki v Firefox dodajajo funkcije) morajo biti podpisane. Tem, jezikovnih paketov in vtičnikov ni potrebno podpisovati.

Kje lahko naletim na nepodpisane dodatke?

Dodatki, preneseni z uradne strani Dodatkov za Firefox, so temeljito pregledani, preden se jih objavi. Ti dodatki so potrjeni in podpisani.

Ko nameščate dodatek, prenesen z druge strani, se Firefox prepriča, da je dodatek digitalno podpisan, preden ga lahko namestite.