URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 104694
[ Назад ]

Исходное сообщение
"Mozilla отложила блокирование Firefox-дополнений без цифрово..."

Отправлено opennews , 12-Сен-15 09:52 
Введение в практику блокирования Firefox-дополнений, не заверенных цифровой подписью, отложено (http://www.ghacks.net/2015/09/11/mozilla-postpones-firefox-a.../) до 26 января 2016 года. Изначально начало блокировки всех неподписанных дополнений было запланировано на Firefox 41 с удалением обходного пути для включения подобных дополнений в Firefox 42.


Новый план перехода к обязательной проверке дополнений по цифровой подписи выглядит следующим образом:

-  Firefox 41 (22 сентября) и Firefox 42 (3 ноября), как и в  Firefox 40 будет показываться предупреждение о применении неподписанного дополнения;
-  В Firefox 43 (15 декабря) дополнения без цифровой подписи будут заблокированы по умолчанию, но блокировку можно будет обойти через опцию xpinstall.signatures.required в about:config;
-  В Firefox 44 (26 января) работа любых неподписанных дополнений в релизах и бета-выпусках будет заблокирована. В ночных сборках и Developer Edition будет оставлена возможность установки любых дополнений.


URL: http://www.ghacks.net/2015/09/11/mozilla-postpones-firefox-a.../
Новость: http://www.opennet.ru/opennews/art.shtml?num=42949


Содержание

Сообщения в этом обсуждении
"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 09:52 
лучше бы запилили ещё новых нескучных чатиков и звонилочек

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ОРТА1991 , 12-Сен-15 09:55 
Зачем еще? А насчет блокировки они молодцы

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено HP , 12-Сен-15 10:06 
ога-ога!
охренеть, какие мододцы! HTTPS Finder теперь хрен запустишь.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено orgkhnargh , 12-Сен-15 11:17 
Поправка: теперь хрен запустишь то, что выдает себя за HTTPS Finder, не не обязательно им является.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 11:48 
> Поправка: теперь хрен запустишь то, что выдает себя за HTTPS Finder, не
> не обязательно им является.

Именно. Проблема AMO лишь в долгом рецензировании, из-за которого многие расползлись кто куда. И уж точно это не проблема, что введут цифровую подпись для расширений.
Один фаерфокс, один канал доставки дополнений, да.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено выфаыа , 12-Сен-15 12:14 
Тем более, что выпустят специальную версию Firefox, где этой проверки не будет, хочешь - ставь. Даже отключать в настройках не нужно.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено orgkhnargh , 12-Сен-15 12:26 
> Тем более, что выпустят специальную версию Firefox, где этой проверки не будет,
> хочешь - ставь. Даже отключать в настройках не нужно.

Кроме того, люди, которым действительно нужно ставить неподписанные дополнения, с высокой долей вероятности будут использовать Developer Edition, в котором ограничения на установку неподписанных дополнений нет.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ывфыв , 12-Сен-15 12:29 
Неа. Если я использую Firefox не для разработки, а для серфинга, то мне не нужны тестовые фичи и баги альфа версии. А вот дополнение специфическое или подправленное будет нужно.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено orgkhnargh , 12-Сен-15 13:17 
> Неа. Если я использую Firefox не для разработки, а для серфинга, то
> мне не нужны тестовые фичи и баги альфа версии. А вот
> дополнение специфическое или подправленное будет нужно.

Тот мизерный процент людей, которые могут сами подправить дополнение, способны также и установить себе версию FF, не проверяющую подпись. Все редакции FF будут иметь такие версии (если верить последнему абзацу статьи), просто DE по умолчанию сможет устанавливать неподписанные дополнения, потому что DE расчитан на тех, кому надо постоянно ставить неподписанные дополнения.

Для Вас лично изменится только то, что Вы в определенный момент обновитесь на другую, параллельную сборку FF, не проверяющую дополнений. Кроме того, обновляться же не обязательно. А если новые фичи и баги действительно не нужны, то попробуйте Firefox ESR.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ывфыв , 12-Сен-15 13:39 
>[оверквотинг удален]
>> дополнение специфическое или подправленное будет нужно.
> Тот мизерный процент людей, которые могут сами подправить дополнение, способны также и
> установить себе версию FF, не проверяющую подпись. Все редакции FF будут
> иметь такие версии (если верить последнему абзацу статьи), просто DE по
> умолчанию сможет устанавливать неподписанные дополнения, потому что DE расчитан на тех,
> кому надо постоянно ставить неподписанные дополнения.
> Для Вас лично изменится только то, что Вы в определенный момент обновитесь
> на другую, параллельную сборку FF, не проверяющую дополнений. Кроме того, обновляться
> же не обязательно. А если новые фичи и баги действительно не
> нужны, то попробуйте Firefox ESR.

Это что вы написали? Пояснение моих слов для совсем глупых?


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Yoh , 12-Сен-15 13:57 
если ты релиз считаешь альфа версией с багами, то что за версией ФФ ты хочешь пользоваться?

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ывфыв , 12-Сен-15 14:04 
Вам следует внимательно перечитать разговор, моё сообщение написано в его контексте.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено orgkhnargh , 12-Сен-15 15:04 
> Это что вы написали? Пояснение моих слов для совсем глупых?

Нет. Насколько я понял, Вам не подходит Developer Edition, потому что он, мягко говоря, не очень стабилен. Я же написал, что если Вы достаточно квалифицированы для того, чтобы самостоятельно подправить дополнение, то трудности с установкой алтернативной версии FF, про которую последний абзац новости (то есть, той же стабильной версии, только без ограничения на установку неподписанных дополнений), не будет. Потому проблемы с установкой дополнений для тех, кто знает, что делает, как таковой нет.

Я что-то не так понял?


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:08 
> с установкой алтернативной версии FF,

ЧСХ, намного лучше если она будет называться "pale moon", например. Чтобы не гадать что еще отломают в интерфейсе, каких еще покетов-шмокетов запихнут в интерфейс, когда показ рекламы в новом табе станет неотключаемым, кому еще и что мозилла продаст в плане user base, etc.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 14-Сен-15 10:24 
Только в текущей версии ночного фокса она есть.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:12 
> Именно. Проблема AMO лишь в долгом рецензировании,

Проблема мозиллы - в том что они вместо опенсорсного сообщества стали очередными вендорлокерами и огораживателями а-ля эппл. Извините, дорогая мозилла, но мы вас любили совсем не за это. А с такой политикой мозилла идет на хутор, бабочек ловить.

> из-за которого многие расползлись кто куда.

А опенсорсникам даром не упал мелкий и вонючий ябло^Wмозиллострчик с вендорлоком на мозиллу. Сюрприз.

> И уж точно это не проблема, что введут цифровую подпись для расширений.

Проблема - в том что решать за всех что такое хорошо и что такое плохо будет сугубо мозилла. Без права оверрайда. А это уже замашки а-ля яблостор. С вендорлоком и оборзением.

> Один фаерфокс, один канал доставки дополнений, да.

...один народ, одна партия, один фюрер, да?


"Mozilla отложила блокирование Firefox-дополнений без..."
Отправлено arisu , 13-Сен-15 10:06 
> Проблема мозиллы - в том что они вместо опенсорсного сообщества стали очередными
> вендорлокерами и огораживателями а-ля эппл.

не могу не процитировать:

Mozilla: In Memoriam

Dedicated to the tireless developers who have come and gone.
To those who have put their heart and soul into Mozilla products.
To those who have seen their good intentions and hard work squandered.
To those who really cared about the user, and cared about usability.
To those who truly understood us and desired freedom, but were unheard.
To those who knew that change is inevitable, but loss of vision is not.
To those who were forced to give up the good fight.

Thank you. Pale Moon would not have been possible without you.


"Mozilla отложила блокирование Firefox-дополнений без..."
Отправлено Аноним , 13-Сен-15 16:46 
Очень хорошее описание. Той команды которая когда-то была. К большому сожалению, это не является описанием текущей команды Мозилла. Очень жаль. Но даже невкусные факты надо честно признавать.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:14 
> Поправка: теперь хрен запустишь то, что выдает себя за HTTPS Finder, не
> не обязательно им является.

А также не запустишь расширение которое подправил например. А мозилла еще и сможет за всех решать - что можно и нельзя. В яблосторовском формате - когда оспорить можно только в спортлото. Спасибо, но не зря сказано что "те кто готов пожертвовать свободой ради безопсности - не заслуживают ни свободы, ни безопасности!"


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Обнимашки , 12-Сен-15 23:20 
> HTTPS Finder теперь хрен запустишь.

То есть ума одолеть man'ы — нету?
Подпись — нерешаемая проблема?


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:03 
> То есть ума одолеть man'ы — нету?

В man-ах недвусмысленно сказано что вы идете на хутор, бабочек ловить. Всякие там побочные сборки для девов они могут себе оставить, имхо. Пусть сами в своем гетто и сидят вторым сортом, в своем непротестированном глюкокоде.

> Подпись — нерешаемая проблема?

Ну знаешь, xbox тоже при сильном желании можно расхакать и запустить на нем линух, если ты очень принципиальный и неленивый чувак. Но это не отменяет того факта что изначально это огороженная, заDRMленая железка. Вот и мозилла как-то так же теперь стала. За всех будет решать что такое хорошо и плохо. Без возможности для пользователя нормально заоверрайдить в обычном браузере.

А если начинаются сказки что вы можете поставить другой браузер (ну там dev-версию) - спасибо, при этом логичнее поставить какой-нибудь pale moon или icecat. Раз уж все-равно другой браузер - так дебастардизированный по полной и без придypков из мозиллы.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 05:58 
> Зачем еще? А насчет блокировки они молодцы

Еще какие молодцы - превратили опенсорсный браузер в walled garden а-ля яблостор. Без возможности добавить свой ключ. Спасибо, дорогая мозилла, но - идите в ж...у.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено iPony , 13-Сен-15 07:12 
Вот не надо... У apple такая помойка и не организованность в их магазине расширений...
Мозиловцы всё правильно делают, думаю у них выйдет нормальный браузер этак через 10 версий, а не ио что сейчас..
Интерфейс до ума доведут и мультимедиа возможности подтянут, сделают многопроцессным, выкинут XUL, тормозной gecko заменят на servo.
Перспективы радужные.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 09:36 
> магазине расширений...

Я про быдлoстор в ифoнчике. Там вполне себе ч0ткое гестапо. GPL - нельзя! Торенты - нельзя! Для разработчика - расстрел на месте при малейшем поползновении. Очень круто и удобно ... при условии что вы - Эппл.

> Мозиловцы всё правильно делают,

Смотря чего хочется. Если такой же фaшизм как я яблосторе, когда мозилла однажды за всех решит что мы вынесем адблокеры, т.к. рекламодатели заплатили - спасибо, но сам этим и пользуйся.

> думаю у них выйдет нормальный браузер этак через 10 версий, а не ио что сейчас..

Думаю что у них получится опера номер два.

> Перспективы радужные.

Ну да, красивенький такой концлагерь, с нескучными обоями. Правда если ориентироваться на столь клинических имбeцилов - я не понимаю как они с IE будут конкурировать. Он ведь предустановлен, как и винда. Этак, имхо мозилла со своими высококонцептуальными сервами останется с 2% рынка (технари как ты понимаешь, с гестаповцами иметь дело не будут, и хомякам ставить это перестанут). А потом манагеры вымрут с голода.

А чего стоит их безопасность - я уже видел на примере вьюшки PDF. Через которую duq очень безопасно логины, пароли и прочие ключи вытягивал.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 09:54 
К тому времени огнелис уже будет не нужен: руст, руст, серво

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 10:13 
только бы все это поддерживало нормально дополнения

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 10:53 
> руст, руст, серво

Раст.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено arka , 12-Сен-15 12:09 
Вспоминаем термины "руст" и "рустика"

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Какаянахренразница , 12-Сен-15 19:02 
Матиас Руст? Помним, как же.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено skybon , 12-Сен-15 13:07 
Ржавчина.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:18 
> К тому времени огнелис уже будет не нужен: руст, руст, серво

Где-то мы уже это слышали. Рядом с микроядрами и прочими oberon в комплекте. Музеям политехники привалит еще экспонатов :)


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 12:04 
lolwut. Rust уже используется в реальных проектах.

"Mozilla отложила блокирование Firefox-дополнений без..."
Отправлено arisu , 13-Сен-15 17:42 
> lolwut. Rust уже используется в реальных проектах.

ты таки сделал на нём приветмир?


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 20:45 
> lolwut. Rust уже используется в реальных проектах.

Так на миниксе Торвальдс вообще начал писать свою операционку. Тоже, понимаешь, использование в реальных проектах. Ну и много людей пользуется minix'ом в результате?


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 10:02 
Молодцы, чё. Теперь чтобы подправить расширение под свои нужды надо возиться с подписыванием.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 10:46 
Вообще-то, чтобы подправить расширение под свои нужды, достаточно подправить firefox под свои нужды.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 11:55 
>достаточно подправить firefox под свои нужды.

Тогда форкнуть сразу, чего уж там.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено выфаыа , 12-Сен-15 12:16 
>>достаточно подправить firefox под свои нужды.
> Тогда форкнуть сразу, чего уж там.

Вообще-то следовало бы читать новость и узнать из неё, что будет ветка Firefox без торговых марок (чтобы не обвинили) и с отключённой проверкой. Даже настройки менять не нужно.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 13:08 
>Вообще-то следовало бы читать новость и узнать из неё, что будет ветка Firefox без торговых марок (чтобы не обвинили) и с отключённой проверкой. Даже настройки менять не нужно.

Предлагаешь стать бесполезным альфа-тестером ради одной строчки в расширении? Может проще ногой за ухом почесть?


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено 01 , 12-Сен-15 14:51 
при чем тут альфа?
это будет отдельная сборка той же самой версии фаерфокса

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 16:40 
>это будет отдельная сборка

Под какие дистрибутивы?


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 01:30 
В дистрах фокс собирают сами, потому соберут так как удобнее. А если тебе будет неудобно, то все вопросы к майнтейнерам.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:22 
> В дистрах фокс собирают сами, потому соберут так как удобнее. А если
> тебе будет неудобно, то все вопросы к майнтейнерам.

При том логично их спросить что если их система free software, какого дьявола они вообще посталвяют программу с закрытой экосистемой, переклиненую на вендорлокинге.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:20 
> Вообще-то следовало бы читать новость и узнать из неё, что будет ветка
> Firefox без торговых марок (чтобы не обвинили) и с отключённой проверкой.

Да, при том pale moon называется. Отличается в лучшую сторону отсутствием команды австралопитеков, делающих интерфейс для себе подобных и переклиненых на вендорлоке.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Нанобот , 13-Сен-15 09:00 
если ты собираешься править расширения, то ты типа дывелопер. а значит тебе нужно Firefox Developer Edition

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Sluggard , 12-Сен-15 10:05 
> Введение в практику блокирования Firefox-дополнений, не заверенных цифровой подписью, отложено до 26 января 2016 года.

Ой, спасибо, благодетели!
> Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений.

И дополнений неугодных Гуглу, рекламодателям и прочим ушлёпкам? За долю-то малую...


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 11:45 
не стоит все-таки преувеличивать пробему
подавляющему большинству непритязательных пользователей оно и не надо, а для остальных предлагаются варианты
https://wiki.mozilla.org/Addons/Extension_Signing#FAQ

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 13:14 
> подавляющему большинству непритязательных пользователей оно и не надо, а для остальных предлагаются варианты

Подавляющее большинство использует хром. С этого надо начинать.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 14:39 
> Подавляющее большинство использует хром. С этого надо начинать.

большинство - да, подавляющее - спорно. статистика викимедии показывает хром 60% и лиса 20% на не мобильных платформах. 20% - это, в общем то, дочерта народа, подавляющее большинство которого никак не заботят подписи расширений. Что говорить, у большей части даже адблок не стоит (было тут гдето исследование) что уж говорить о чем то экзотичном и не подписанном.
Кроме того я не думаю, что мозиллу полностью устраивает расклад с 20%. И дополнительно терять пользователей переходящих на хром из-за того что они сами себе замусорили браузер яндексбарами до нерабочего состояния мозилле тоже врядли хочется.
И да, я считаю что озвученная причина звучит правдоподобно, а идея что хотят бороться с адблоком по заказу гугла - довольно натянуто. Адблок даже для хрома подписан, а мозилла хоть, что про нее говори, уж в любом случае более дружелюбна к сообществу чем гугл. Да и еще значительную часть пользователей адблока у себя отсекать для быстрых денег от гугла это както слишком уж недальновидно.
Что же касается лично меня - сомневаюсь, что это попадет в iceweasel, хотя сам ничем особо экзотичным не пользуюсь. И если будет нужда, поставить двелоперскую версию вроде как тоже не проблема


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:24 
> большинство - да, подавляющее - спорно. статистика викимедии показывает хром 60% и
> лиса 20%

Ну вот лису и подавили. С такой политикой как у них - они элементарно не требуются. Зачем нам третьесортная помесь гугла и эппла, взявшая от них самое хучшее? Невнятная операционка, вендорлок, одeбиливание интерфейса. При том что core работает в целом хуже конкуента и не умеет ряд вещей. Я думаю что они с такой политикой станут Opera Software номер два.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено выфаыа , 12-Сен-15 12:18 
>> Введение в практику блокирования Firefox-дополнений, не заверенных цифровой подписью, отложено до 26 января 2016 года.
> Ой, спасибо, благодетели!
>> Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений.
> И дополнений неугодных Гуглу, рекламодателям и прочим ушлёпкам? За долю-то малую...

Кто тебе мешает поставить версию Firefox без такой проверки? Или тоже новость не читаем? Firefox используют те, кому важна кастомизация и уж мы то читаем советы в статьях и на форумах и это "обезличенную" версию не пропустим мимо.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 13:11 
>>> Введение в практику блокирования Firefox-дополнений, не заверенных цифровой подписью, отложено до 26 января 2016 года.
>> Ой, спасибо, благодетели!
>>> Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений.
>> И дополнений неугодных Гуглу, рекламодателям и прочим ушлёпкам? За долю-то малую...
> Кто тебе мешает поставить версию Firefox без такой проверки? Или тоже новость
> не читаем? Firefox используют те, кому важна кастомизация и уж мы
> то читаем советы в статьях и на форумах и это "обезличенную"
> версию не пропустим мимо.

И ты тоже не читаешь. Написано - ночные сборки. Для использования они не предназначены.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ывфыв , 12-Сен-15 13:35 
Нет, я как раз читаю и не по диагонали. Написано там же и "релизы".

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 13:45 
> Нет, я как раз читаю и не по диагонали. Написано там же и "релизы".

Вот кусок "with options to test their add-ons in Stable and Beta releases". Это как раз и есть Developer Edition, предназначенный исключительно для тестирования расширений.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ывфыв , 12-Сен-15 14:00 
То есть Stable ... releases это Developer Edition? Я почему-то не согласен с вами. Как и переводчик той новости.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 18:21 
>>Написано - ночные сборки. Для использования они не предназначены.

Это что еще за бред?
Сижу на найтли уже сколько лет, полет абсолютно нормальный.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 18:23 
Спасибо, кушайте свой бред сами.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Crazy Alex , 12-Сен-15 20:19 
Масса народу делает разные рискованные вещи и обосновывает это тем, что "всё нормально". А потом раз - и огрёб разряд тока. Или болгаркой располосовал себя надвое. Или данные умерли, а бэкапа не было. Или связь рубанулась в самый неподходящий момент. И так далее и тому подобное.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Sluggard , 12-Сен-15 14:38 
> Кто тебе мешает поставить версию Firefox без такой проверки?

У меня как раз Firefox ESR 38.2.1 и PaleMoon. Но у 38-го ESR весной 2016 года кончится поддержка, тогда совсем на Луну уйду.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Товарищ Майор , 14-Сен-15 08:05 
а че ждать та? уходи уже сейчас.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Sluggard , 18-Сен-15 20:59 
> а че ждать та? уходи уже сейчас.

Там не все расширения пашут, к сожалению. Да и пока время терпит.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:26 
> Кто тебе мешает поставить версию Firefox без такой проверки?

Уже ставлю. Pale moon называется. Не только без проверок, но и без интерфейса для даyнов, всяких DRMом и прочей рекламы от тормoзилла корп.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 10:43 
по просьбе трудящихся, ога

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 10:53 
Да ладно вам про подписи. Файерфокс зашкварился ещё раньше, когда ввёл DRM бинарь.

Всем, кто говорит "какая проблема, поправь файерфокс под себя", отвечаю никаких проблем, давно уже сижу на бледной луне. Чего и вам желаю.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 11:43 
>бледной луне

Хипстерство 100%, как и сам проект.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 11:57 
>>бледной луне
> Хипстерство 100%, как и сам проект.

А тут не хипстерство, ага. Один только уход руководителя из-за геепроблем чего стоит.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 12:05 
А это тут хоть при чём? Я бы ещё понял, если ты вспомнил непонятную движуху со встраиванием пинит и телефоники, а это вообще к теме не относится.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 12:18 
Ты поинтересуйся биографией автора palemoon, у него задвигии покруче, чем геепроблемы.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 13:13 
> Ты поинтересуйся биографией автора palemoon, у него задвигии покруче, чем геепроблемы.

Допустим, я верю тебе на слово. Но от его "задвигов" геепроблемы в сабже не перестали ими быть.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 13:17 
> Ты поинтересуйся биографией автора palemoon, у него задвигии покруче, чем геепроблемы.

И кстати, не мешало бы пруф на биографию.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 14:34 
В прошлый раз, когда всплывала эта тема, я уже кидал пруфы, но модераторы все потерли. Второй раз ковырятся во всякой гадости ради ссылок не собираюсь.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 15:27 
> В прошлый раз, когда всплывала эта тема, я уже кидал пруфы, но
> модераторы все потерли. Второй раз ковырятся во всякой гадости ради ссылок
> не собираюсь.

И правильно потёрли. Ссылки на "всякую гадость" пруфами не являются. Впрочем, твоя адекватность тоже под вопросом. Нельзя строить мнение на основе источника, который ты считаешь "гадостью".


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ZiNk , 14-Сен-15 16:50 
>> Файерфокс зашкварился ещё раньше, когда ввёл DRM бинарь.

Ещё один "слышал звон". ФФ ты можешь не любить, но вводили они далеко не бинарь, а только песочницу (ЧСХ с открытым исходным кодом, как и весь ФФ), куда бинарь желающие могут поставить чтобы смотреть видео с сайтиков, на которых до этого можно было смотреть видео только поставив бинарь от Адобе с Флешем, причём флешик уже ставился в систему и наворотить мог куда больше, чем сейчас бинарь в песочнице.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено admin , 12-Сен-15 12:08 
> Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений.
> Will this protect users against all forms of add-on malware?
> No, there is no perfect solution for this.

https://wiki.mozilla.org/Addons/Extension_Signing#FAQ


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено fooser , 12-Сен-15 12:36 
А все ради чего? Чтоб не могли поставить adblock plus. Вон гугля из своего плеймаркета выгнала, бо рубить бабло на хомячве мешает. Тормозилла походу тоже так хочет, только не мытьтем а катаньем.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено A , 12-Сен-15 13:28 
> из своего плеймаркета выгнал

ABP же продался google.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ывфыв , 12-Сен-15 13:38 
uBlock Origin давно в репе Mozilla и его никто не удаляет, как и FlashGot. С чего эти глупые крики? Это даже если забыть, что для тех кому не нужна эта проверка будут делать отдельные релизы без неё.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 13:53 
> Это даже если забыть, что для тех кому не нужна эта проверка будут делать отдельные релизы без неё.

Надо в домах заделать двери. Тем кому нужно, будут ходить через окно.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ывфыв , 12-Сен-15 14:08 
Ваша аналогия не к месту. Построили ещё один дом, где ничего не заделано.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 15:00 
>Ваша аналогия не к месту. Построили ещё один дом, где ничего не заделано.

Ещё как к месту, любитель вендор-лока.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 06:28 
> uBlock Origin давно в репе Mozilla и его никто не удаляет,

А вот это - вопрос в том кто и сколько тopoзиллe денег занесет. У них же там монетизация во все поля, сам понимаешь, ничего личного - это бизнес...


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено ывфыв , 12-Сен-15 14:16 
Пожалуй единственное, что меня волнует это не будут ли делать свободные от подписей версии стабильных веток по остаточному принципу.

Как например с версией для Android на их FTP, которую добавляют в Google Play, но забывают выложить на FTP.
И что будет с ESR? Есть разработчики дополнения которых работают только на ней из-за того, что им лень переделывать каждый месяц.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 15:33 
> Пожалуй единственное, что меня волнует это не будут ли делать свободные от
> подписей версии стабильных веток по остаточному принципу.
> Как например с версией для Android на их FTP, которую добавляют в
> Google Play, но забывают выложить на FTP.
> И что будет с ESR? Есть разработчики дополнения которых работают только на
> ней из-за того, что им лень переделывать каждый месяц.

А всего лишь достаточно было оставить опцию...


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Anonplus , 12-Сен-15 15:03 
Специально для тех, кто читает новости по диагонали.

В девелоперских и ночных сборках проверки подписей не будет. Что логично, поскольку добросовестные разработчики обкатывают свои дополнения заранееименно на девелоперских версиях, а не когда от пользователей приходит крик "да почини уже, две недели как релиз вышел, в котором сломалось".

Кроме того ПЛАНИРУЕТСЯ ВЫПУСКАТЬ ОДНОВРЕМЕННО С РЕЛИЗАМИ И БЕТАМИ ВЕРСИИ ЭТИХ РЕЛИЗОВ И БЕТ БЕЗ ПРОВЕРКИ ПОДПИСЕЙ, БЕЗ ЛОГОТИПА И ТОРГОВОЙ МАРКИ FIREFOX. Те, кто жить не можетбез неподписаннных дополнений, смогут перейти на эти специальные версии. То бишь, у вас будет стоять точно такая же релизная векрсия, просто без брендинга. Сделано это для того, чтобы отделить доброе имя Firefox от всякого вирья.

Я не ручаюсь, что всё будет именно так, но таковы текущие планы.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 15:18 
>[оверквотинг удален]
> добросовестные разработчики обкатывают свои дополнения заранееименно на девелоперских
> версиях, а не когда от пользователей приходит крик "да почини уже,
> две недели как релиз вышел, в котором сломалось".
> Кроме того ПЛАНИРУЕТСЯ ВЫПУСКАТЬ ОДНОВРЕМЕННО С РЕЛИЗАМИ И БЕТАМИ ВЕРСИИ ЭТИХ РЕЛИЗОВ
> И БЕТ БЕЗ ПРОВЕРКИ ПОДПИСЕЙ, БЕЗ ЛОГОТИПА И ТОРГОВОЙ МАРКИ FIREFOX.
> Те, кто жить не можетбез неподписаннных дополнений, смогут перейти на эти
> специальные версии. То бишь, у вас будет стоять точно такая же
> релизная векрсия, просто без брендинга. Сделано это для того, чтобы отделить
> доброе имя Firefox от всякого вирья.
> Я не ручаюсь, что всё будет именно так, но таковы текущие планы.

А как быть с дистрибутивами? Для них тоже будут отдельно пакетики собирать? Или опять искать добровольцев / впрягаться самому?



"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Anonplus , 12-Сен-15 15:37 
Дистрибутивы могут воспользоваться опытом Debian, где огнелис уже давно перебрендируется в Iceweasel. Самому дебиану вообще надо лишь добавить при сборке один флаг, отключающий проверку подписей.

Если возможность ставить неподписанные расширения действительно такая нужная, мейнтейнер обязательно найдется (да даже мейнтейнеры Firefox в твоем дистре смогут собирать, там отличия в сорцах минимальные).

Ну а если все это нужно 2.5 юзерам, то будет как и всегда в мире СПО - пусть компилят сами.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 16:59 
>  Дистрибутивы могут воспользоваться опытом Debian, где огнелис уже давно перебрендируется в Iceweasel.

Ну т.е. нужно форкнуть? Ну что же, спасибо. Я очень благодарен, что они хоть это разрешили.


>Ну а если все это нужно 2.5 юзерам, то будет как и всегда в мире СПО - пусть компилят сами.

С таким подходом не было бы твоего СПО.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 23:04 
М-да, не только новость, а и ответы на собственные комментарии читаем по диагонали. Iceweasel – не форк. Он лишь собран с недефолтными флагами и недефолтным брендингом.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 12-Сен-15 17:07 
> А как быть с дистрибутивами? Для них тоже будут отдельно пакетики собирать?

Мантайнеров своих спрашивай. Мы и мозилла откуда знаем?


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 18:26 
>> А как быть с дистрибутивами? Для них тоже будут отдельно пакетики собирать?
> Мантайнеров своих спрашивай. Мы и мозилла откуда знаем?

Оно конечно хорошо, напрягать одних людей из-за неадекватного решения других. Впрочем, тут и так не долго осталось. И без этого уже доруководились.



"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено chujoii , 12-Сен-15 21:09 
С точки зрения безопасности логичнее было все дополнения устанавливать и обновлять с помощью пакетного менеджера дистрибутива. В gentoo некоторое время так и былo: www-plugins/noscript, и кажется adblock.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Mirraz , 12-Сен-15 21:53 
Давно использую дополнение Autoproxy. Автор его забросил и оно перестало нормально работать в новых версиях Firefox (отдельное спасибо Mozilla за постоянный переколбас api). Добрые люди форкнули на github это дополнение и пофиксили его. Я собрал у себя локально пофикшенное дополнение и установил его в Firefox. Теперь с этой подписью дополнений мне вставляют палки в колёса. Вопрос: на**я?

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 23:38 
Сейчас набегут хипстеры и будут втирать, что можно свою сборочку сделать. Убогие и не понимает, что это как раз и есть "палки в колёса". Большая такая палка в виде необходимости ради тривиальных изменений качать сорцы под 100 мегабайт в архиве и собирать часов 5.

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Барак Обама , 12-Сен-15 22:58 
Санкции на разработчиков Firefox отложены. (c)

"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено anonymous , 12-Сен-15 23:33 
А могли бы сделать возможность импортировать свои ключи. Но нет, надо всех завязать на свой сервис. Очень напоминает secure boot.

"Mozilla отложила блокирование Firefox-дополнений без..."
Отправлено arisu , 13-Сен-15 00:34 
> Но нет, надо всех завязать на свой сервис.

это и есть главная идея. у эпла получилось, у гугла получилось — ура, надо скопировать!


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 07:03 
> А могли бы сделать возможность импортировать свои ключи

Тогда вендорлока не получится, блин.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено й , 13-Сен-15 00:03 
пользуясь случаем, вопрос к публике:

где в ff40 находится опция смены кодировки по умолчанию? читал, что её выпилили, плагин, который все рекомендует, не умеет менять кодировку для локальных файлов (file://).

я её проглядел в about:config или её правда нет.

цель: просматривать локально сгенерированный markdown, в котором нет ни <html>, ни <meta>, только содержимое <body>. redcarpet такие делает при запуске из cli.


"Mozilla отложила блокирование Firefox-дополнений без цифрово..."
Отправлено Аноним , 13-Сен-15 09:41 
Ну что ты пристал, чувак? Люди монетизацией заняты и вендорлочением своей экосистемы. А ты тут с кодировками какими-то лезешь. Вот если б ты им принес лям басков, чтоб манагеры скорее на новую яхту накопили...