The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Mozilla отложила блокирование Firefox-дополнений без цифровой подписи

12.09.2015 09:47

Введение в практику блокирования Firefox-дополнений, не заверенных цифровой подписью, отложено до 26 января 2016 года. Изначально начало блокировки всех неподписанных дополнений было запланировано на Firefox 41 с удалением обходного пути для включения подобных дополнений в Firefox 42.

Новый план перехода к обязательной проверке дополнений по цифровой подписи выглядит следующим образом:

  • Firefox 41 (22 сентября) и Firefox 42 (3 ноября), как и в Firefox 40 будет показываться предупреждение о применении неподписанного дополнения;
  • В Firefox 43 (15 декабря) дополнения без цифровой подписи будут заблокированы по умолчанию, но блокировку можно будет обойти через опцию xpinstall.signatures.required в about:config;
  • В Firefox 44 (26 января) работа любых неподписанных дополнений в релизах и бета-выпусках будет заблокирована. В ночных сборках и Developer Edition будет оставлена возможность установки любых дополнений.

Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений. Разработчики, распространяющие дополнения не через репозиторий Mozilla, будут вынуждены завести аккаунт на сайте каталога дополнений Mozilla и пройти процесс рецензирования, после чего смогут распространять подписанное дополнение через сторонние сайты. Для тестирования неподписанных дополнений будут сформированы специальные обезличенные сборки релизов и бета-выпусков Firefox, которые будут распространяться параллельно с официальными версиями.

  1. Главная ссылка к новости (http://www.ghacks.net/2015/09/...)
  2. OpenNews: Firefox переходит на новый API разработки дополнений, совместимый с API для Chrome
  3. OpenNews: Выход Firefox 41-beta и Firefox Developer Edition 42
  4. OpenNews: Релиз Firefox 40
  5. OpenNews: Mozilla переходит к обязательной проверке Firefox-дополнений по цифровой подписи
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/42949-firefox
Ключевые слова: firefox
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (99) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 09:52, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +12 +/
    лучше бы запилили ещё новых нескучных чатиков и звонилочек
     
     
  • 2.3, ОРТА1991 (?), 09:55, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем еще? А насчет блокировки они молодцы
     
     
  • 3.6, HP (?), 10:06, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    ога-ога!
    охренеть, какие мододцы! HTTPS Finder теперь хрен запустишь.
     
     
  • 4.12, orgkhnargh (ok), 11:17, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Поправка: теперь хрен запустишь то, что выдает себя за HTTPS Finder, не не обязательно им является.
     
     
  • 5.15, Аноним (-), 11:48, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Поправка: теперь хрен запустишь то, что выдает себя за HTTPS Finder, не
    > не обязательно им является.

    Именно. Проблема AMO лишь в долгом рецензировании, из-за которого многие расползлись кто куда. И уж точно это не проблема, что введут цифровую подпись для расширений.
    Один фаерфокс, один канал доставки дополнений, да.

     
     
  • 6.21, выфаыа (?), 12:14, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Тем более, что выпустят специальную версию Firefox, где этой проверки не будет, хочешь - ставь. Даже отключать в настройках не нужно.
     
     
  • 7.25, orgkhnargh (ok), 12:26, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Тем более, что выпустят специальную версию Firefox, где этой проверки не будет,
    > хочешь - ставь. Даже отключать в настройках не нужно.

    Кроме того, люди, которым действительно нужно ставить неподписанные дополнения, с высокой долей вероятности будут использовать Developer Edition, в котором ограничения на установку неподписанных дополнений нет.

     
     
  • 8.26, ывфыв (?), 12:29, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Неа Если я использую Firefox не для разработки, а для серфинга, то мне не нужны... текст свёрнут, показать
     
     
  • 9.34, orgkhnargh (ok), 13:17, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Тот мизерный процент людей, которые могут сами подправить дополнение, способны т... большой текст свёрнут, показать
     
     
  • 10.38, ывфыв (?), 13:39, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    gt оверквотинг удален Это что вы написали Пояснение моих слов для совсем глуп... большой текст свёрнут, показать
     
     
  • 11.41, Yoh (?), 13:57, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    если ты релиз считаешь альфа версией с багами, то что за версией ФФ ты хочешь по... текст свёрнут, показать
     
     
  • 12.43, ывфыв (?), 14:04, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Вам следует внимательно перечитать разговор, моё сообщение написано в его контек... текст свёрнут, показать
     
  • 11.52, orgkhnargh (ok), 15:04, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Нет Насколько я понял, Вам не подходит Developer Edition, потому что он, мягко ... текст свёрнут, показать
     
     
  • 12.77, Аноним (-), 06:08, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ЧСХ, намного лучше если она будет называться pale moon , например Чтобы не гад... текст свёрнут, показать
     
  • 8.100, Аноним (-), 10:24, 14/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Только в текущей версии ночного фокса она есть ... текст свёрнут, показать
     
  • 6.78, Аноним (-), 06:12, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Проблема мозиллы - в том что они вместо опенсорсного сообщества стали очередными... большой текст свёрнут, показать
     
     
  • 7.93, arisu (ok), 10:06, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Проблема мозиллы - в том что они вместо опенсорсного сообщества стали очередными
    > вендорлокерами и огораживателями а-ля эппл.

    не могу не процитировать:

    Mozilla: In Memoriam

    Dedicated to the tireless developers who have come and gone.
    To those who have put their heart and soul into Mozilla products.
    To those who have seen their good intentions and hard work squandered.
    To those who really cared about the user, and cared about usability.
    To those who truly understood us and desired freedom, but were unheard.
    To those who knew that change is inevitable, but loss of vision is not.
    To those who were forced to give up the good fight.

    Thank you. Pale Moon would not have been possible without you.

     
     
  • 8.95, Аноним (-), 16:46, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Очень хорошее описание Той команды которая когда-то была К большому сожалению,... текст свёрнут, показать
     
  • 5.79, Аноним (-), 06:14, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Поправка: теперь хрен запустишь то, что выдает себя за HTTPS Finder, не
    > не обязательно им является.

    А также не запустишь расширение которое подправил например. А мозилла еще и сможет за всех решать - что можно и нельзя. В яблосторовском формате - когда оспорить можно только в спортлото. Спасибо, но не зря сказано что "те кто готов пожертвовать свободой ради безопсности - не заслуживают ни свободы, ни безопасности!"

     
  • 4.69, Обнимашки (?), 23:20, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > HTTPS Finder теперь хрен запустишь.

    То есть ума одолеть man'ы — нету?
    Подпись — нерешаемая проблема?

     
     
  • 5.76, Аноним (-), 06:03, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    В man-ах недвусмысленно сказано что вы идете на хутор, бабочек ловить Всякие та... большой текст свёрнут, показать
     
  • 3.75, Аноним (-), 05:58, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Зачем еще? А насчет блокировки они молодцы

    Еще какие молодцы - превратили опенсорсный браузер в walled garden а-ля яблостор. Без возможности добавить свой ключ. Спасибо, дорогая мозилла, но - идите в ж...у.

     
     
  • 4.89, iPony (?), 07:12, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Вот не надо... У apple такая помойка и не организованность в их магазине расширений...
    Мозиловцы всё правильно делают, думаю у них выйдет нормальный браузер этак через 10 версий, а не ио что сейчас..
    Интерфейс до ума доведут и мультимедиа возможности подтянут, сделают многопроцессным, выкинут XUL, тормозной gecko заменят на servo.
    Перспективы радужные.
     
     
  • 5.91, Аноним (-), 09:36, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Я про быдлoстор в ифoнчике Там вполне себе ч0ткое гестапо GPL - нельзя Торент... большой текст свёрнут, показать
     

  • 1.2, Аноним (-), 09:54, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    К тому времени огнелис уже будет не нужен: руст, руст, серво
     
     
  • 2.7, Аноним (-), 10:13, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    только бы все это поддерживало нормально дополнения
     
  • 2.10, Аноним (-), 10:53, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > руст, руст, серво

    Раст.

     
     
  • 3.20, arka (?), 12:09, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вспоминаем термины "руст" и "рустика"
     
     
  • 4.64, Какаянахренразница (ok), 19:02, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Матиас Руст? Помним, как же.
     
  • 3.28, skybon (ok), 13:07, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ржавчина.
     
  • 2.80, Аноним (-), 06:18, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > К тому времени огнелис уже будет не нужен: руст, руст, серво

    Где-то мы уже это слышали. Рядом с микроядрами и прочими oberon в комплекте. Музеям политехники привалит еще экспонатов :)

     
     
  • 3.94, Аноним (-), 12:04, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    lolwut. Rust уже используется в реальных проектах.
     
     
  • 4.96, arisu (ok), 17:42, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > lolwut. Rust уже используется в реальных проектах.

    ты таки сделал на нём приветмир?

     
  • 4.97, Аноним (-), 20:45, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > lolwut. Rust уже используется в реальных проектах.

    Так на миниксе Торвальдс вообще начал писать свою операционку. Тоже, понимаешь, использование в реальных проектах. Ну и много людей пользуется minix'ом в результате?

     

  • 1.4, anonymous (??), 10:02, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Молодцы, чё. Теперь чтобы подправить расширение под свои нужды надо возиться с подписыванием.
     
     
  • 2.9, Аноним (-), 10:46, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще-то, чтобы подправить расширение под свои нужды, достаточно подправить firefox под свои нужды.
     
     
  • 3.16, anonymous (??), 11:55, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >достаточно подправить firefox под свои нужды.

    Тогда форкнуть сразу, чего уж там.

     
     
  • 4.22, выфаыа (?), 12:16, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >>достаточно подправить firefox под свои нужды.
    > Тогда форкнуть сразу, чего уж там.

    Вообще-то следовало бы читать новость и узнать из неё, что будет ветка Firefox без торговых марок (чтобы не обвинили) и с отключённой проверкой. Даже настройки менять не нужно.

     
     
  • 5.29, anonymous (??), 13:08, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Вообще-то следовало бы читать новость и узнать из неё, что будет ветка Firefox без торговых марок (чтобы не обвинили) и с отключённой проверкой. Даже настройки менять не нужно.

    Предлагаешь стать бесполезным альфа-тестером ради одной строчки в расширении? Может проще ногой за ухом почесть?

     
     
  • 6.49, 01 (?), 14:51, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    при чем тут альфа?
    это будет отдельная сборка той же самой версии фаерфокса
     
     
  • 7.58, anonymous (??), 16:40, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >это будет отдельная сборка

    Под какие дистрибутивы?

     
     
  • 8.74, Аноним (-), 01:30, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В дистрах фокс собирают сами, потому соберут так как удобнее А если тебе будет ... текст свёрнут, показать
     
     
  • 9.82, Аноним (-), 06:22, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    При том логично их спросить что если их система free software, какого дьявола он... текст свёрнут, показать
     
  • 5.81, Аноним (-), 06:20, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Вообще-то следовало бы читать новость и узнать из неё, что будет ветка
    > Firefox без торговых марок (чтобы не обвинили) и с отключённой проверкой.

    Да, при том pale moon называется. Отличается в лучшую сторону отсутствием команды австралопитеков, делающих интерфейс для себе подобных и переклиненых на вендорлоке.

     
  • 2.90, Нанобот (ok), 09:00, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    если ты собираешься править расширения, то ты типа дывелопер. а значит тебе нужно Firefox Developer Edition
     

  • 1.5, Sluggard (ok), 10:05, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    > Введение в практику блокирования Firefox-дополнений, не заверенных цифровой подписью, отложено до 26 января 2016 года.

    Ой, спасибо, благодетели!
    > Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений.

    И дополнений неугодных Гуглу, рекламодателям и прочим ушлёпкам? За долю-то малую...

     
     
  • 2.14, anonymous (??), 11:45, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    не стоит все-таки преувеличивать пробему
    подавляющему большинству непритязательных пользователей оно и не надо, а для остальных предлагаются варианты
    https://wiki.mozilla.org/Addons/Extension_Signing#FAQ
     
     
  • 3.32, anonymous (??), 13:14, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > подавляющему большинству непритязательных пользователей оно и не надо, а для остальных предлагаются варианты

    Подавляющее большинство использует хром. С этого надо начинать.

     
     
  • 4.48, anonymous (??), 14:39, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    большинство - да, подавляющее - спорно статистика викимедии показывает хром 60 ... большой текст свёрнут, показать
     
     
  • 5.83, Аноним (-), 06:24, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > большинство - да, подавляющее - спорно. статистика викимедии показывает хром 60% и
    > лиса 20%

    Ну вот лису и подавили. С такой политикой как у них - они элементарно не требуются. Зачем нам третьесортная помесь гугла и эппла, взявшая от них самое хучшее? Невнятная операционка, вендорлок, одeбиливание интерфейса. При том что core работает в целом хуже конкуента и не умеет ряд вещей. Я думаю что они с такой политикой станут Opera Software номер два.

     
  • 2.23, выфаыа (?), 12:18, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> Введение в практику блокирования Firefox-дополнений, не заверенных цифровой подписью, отложено до 26 января 2016 года.
    > Ой, спасибо, благодетели!
    >> Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений.
    > И дополнений неугодных Гуглу, рекламодателям и прочим ушлёпкам? За долю-то малую...

    Кто тебе мешает поставить версию Firefox без такой проверки? Или тоже новость не читаем? Firefox используют те, кому важна кастомизация и уж мы то читаем советы в статьях и на форумах и это "обезличенную" версию не пропустим мимо.

     
     
  • 3.30, anonymous (??), 13:11, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>> Введение в практику блокирования Firefox-дополнений, не заверенных цифровой подписью, отложено до 26 января 2016 года.
    >> Ой, спасибо, благодетели!
    >>> Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений.
    >> И дополнений неугодных Гуглу, рекламодателям и прочим ушлёпкам? За долю-то малую...
    > Кто тебе мешает поставить версию Firefox без такой проверки? Или тоже новость
    > не читаем? Firefox используют те, кому важна кастомизация и уж мы
    > то читаем советы в статьях и на форумах и это "обезличенную"
    > версию не пропустим мимо.

    И ты тоже не читаешь. Написано - ночные сборки. Для использования они не предназначены.

     
     
  • 4.36, ывфыв (?), 13:35, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нет, я как раз читаю и не по диагонали. Написано там же и "релизы".
     
     
  • 5.39, anonymous (??), 13:45, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Нет, я как раз читаю и не по диагонали. Написано там же и "релизы".

    Вот кусок "with options to test their add-ons in Stable and Beta releases". Это как раз и есть Developer Edition, предназначенный исключительно для тестирования расширений.

     
     
  • 6.42, ывфыв (?), 14:00, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    То есть Stable ... releases это Developer Edition? Я почему-то не согласен с вами. Как и переводчик той новости.
     
  • 4.61, Аноним (-), 18:21, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >>Написано - ночные сборки. Для использования они не предназначены.

    Это что еще за бред?
    Сижу на найтли уже сколько лет, полет абсолютно нормальный.

     
     
  • 5.62, anonymous (??), 18:23, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо, кушайте свой бред сами.
     
  • 5.65, Crazy Alex (ok), 20:19, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Масса народу делает разные рискованные вещи и обосновывает это тем, что "всё нормально". А потом раз - и огрёб разряд тока. Или болгаркой располосовал себя надвое. Или данные умерли, а бэкапа не было. Или связь рубанулась в самый неподходящий момент. И так далее и тому подобное.
     
  • 3.47, Sluggard (ok), 14:38, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Кто тебе мешает поставить версию Firefox без такой проверки?

    У меня как раз Firefox ESR 38.2.1 и PaleMoon. Но у 38-го ESR весной 2016 года кончится поддержка, тогда совсем на Луну уйду.

     
     
  • 4.99, Товарищ Майор (?), 08:05, 14/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    а че ждать та? уходи уже сейчас.
     
     
  • 5.102, Sluggard (ok), 20:59, 18/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > а че ждать та? уходи уже сейчас.

    Там не все расширения пашут, к сожалению. Да и пока время терпит.

     
  • 3.84, Аноним (-), 06:26, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Кто тебе мешает поставить версию Firefox без такой проверки?

    Уже ставлю. Pale moon называется. Не только без проверок, но и без интерфейса для даyнов, всяких DRMом и прочей рекламы от тормoзилла корп.

     

  • 1.8, Аноним (-), 10:43, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    по просьбе трудящихся, ога
     
  • 1.11, anonymous (??), 10:53, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Да ладно вам про подписи. Файерфокс зашкварился ещё раньше, когда ввёл DRM бинарь.

    Всем, кто говорит "какая проблема, поправь файерфокс под себя", отвечаю никаких проблем, давно уже сижу на бледной луне. Чего и вам желаю.

     
     
  • 2.13, Аноним (-), 11:43, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >бледной луне

    Хипстерство 100%, как и сам проект.

     
     
  • 3.17, anonymous (??), 11:57, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >>бледной луне
    > Хипстерство 100%, как и сам проект.

    А тут не хипстерство, ага. Один только уход руководителя из-за геепроблем чего стоит.

     
     
  • 4.18, Аноним (-), 12:05, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А это тут хоть при чём? Я бы ещё понял, если ты вспомнил непонятную движуху со встраиванием пинит и телефоники, а это вообще к теме не относится.
     
  • 4.24, Аноним (-), 12:18, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ты поинтересуйся биографией автора palemoon, у него задвигии покруче, чем геепроблемы.
     
     
  • 5.31, anonymous (??), 13:13, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты поинтересуйся биографией автора palemoon, у него задвигии покруче, чем геепроблемы.

    Допустим, я верю тебе на слово. Но от его "задвигов" геепроблемы в сабже не перестали ими быть.

     
  • 5.33, anonymous (??), 13:17, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты поинтересуйся биографией автора palemoon, у него задвигии покруче, чем геепроблемы.

    И кстати, не мешало бы пруф на биографию.

     
     
  • 6.46, Аноним (-), 14:34, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    В прошлый раз, когда всплывала эта тема, я уже кидал пруфы, но модераторы все потерли. Второй раз ковырятся во всякой гадости ради ссылок не собираюсь.
     
     
  • 7.54, anonymous (??), 15:27, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > В прошлый раз, когда всплывала эта тема, я уже кидал пруфы, но
    > модераторы все потерли. Второй раз ковырятся во всякой гадости ради ссылок
    > не собираюсь.

    И правильно потёрли. Ссылки на "всякую гадость" пруфами не являются. Впрочем, твоя адекватность тоже под вопросом. Нельзя строить мнение на основе источника, который ты считаешь "гадостью".

     
  • 2.101, ZiNk (ok), 16:50, 14/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >> Файерфокс зашкварился ещё раньше, когда ввёл DRM бинарь.

    Ещё один "слышал звон". ФФ ты можешь не любить, но вводили они далеко не бинарь, а только песочницу (ЧСХ с открытым исходным кодом, как и весь ФФ), куда бинарь желающие могут поставить чтобы смотреть видео с сайтиков, на которых до этого можно было смотреть видео только поставив бинарь от Адобе с Флешем, причём флешик уже ставился в систему и наворотить мог куда больше, чем сейчас бинарь в песочнице.

     

  • 1.19, admin (??), 12:08, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Ожидается, что введение проверки по цифровой подписи позволит блокировать распространение вредоносных и шпионящих за пользователями дополнений.
    > Will this protect users against all forms of add-on malware?
    > No, there is no perfect solution for this.

    https://wiki.mozilla.org/Addons/Extension_Signing#FAQ

     
  • 1.27, fooser (?), 12:36, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    А все ради чего? Чтоб не могли поставить adblock plus. Вон гугля из своего плеймаркета выгнала, бо рубить бабло на хомячве мешает. Тормозилла походу тоже так хочет, только не мытьтем а катаньем.
     
     
  • 2.35, A (?), 13:28, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > из своего плеймаркета выгнал

    ABP же продался google.

     
     
  • 3.37, ывфыв (?), 13:38, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    uBlock Origin давно в репе Mozilla и его никто не удаляет, как и FlashGot. С чего эти глупые крики? Это даже если забыть, что для тех кому не нужна эта проверка будут делать отдельные релизы без неё.
     
     
  • 4.40, anonymous (??), 13:53, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Это даже если забыть, что для тех кому не нужна эта проверка будут делать отдельные релизы без неё.

    Надо в домах заделать двери. Тем кому нужно, будут ходить через окно.

     
     
  • 5.44, ывфыв (?), 14:08, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Ваша аналогия не к месту. Построили ещё один дом, где ничего не заделано.
     
     
  • 6.50, anonymous (??), 15:00, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Ваша аналогия не к месту. Построили ещё один дом, где ничего не заделано.

    Ещё как к месту, любитель вендор-лока.

     
  • 4.85, Аноним (-), 06:28, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > uBlock Origin давно в репе Mozilla и его никто не удаляет,

    А вот это - вопрос в том кто и сколько тopoзиллe денег занесет. У них же там монетизация во все поля, сам понимаешь, ничего личного - это бизнес...

     

  • 1.45, ывфыв (?), 14:16, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Пожалуй единственное, что меня волнует это не будут ли делать свободные от подписей версии стабильных веток по остаточному принципу.

    Как например с версией для Android на их FTP, которую добавляют в Google Play, но забывают выложить на FTP.
    И что будет с ESR? Есть разработчики дополнения которых работают только на ней из-за того, что им лень переделывать каждый месяц.

     
     
  • 2.55, anonymous (??), 15:33, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Пожалуй единственное, что меня волнует это не будут ли делать свободные от
    > подписей версии стабильных веток по остаточному принципу.
    > Как например с версией для Android на их FTP, которую добавляют в
    > Google Play, но забывают выложить на FTP.
    > И что будет с ESR? Есть разработчики дополнения которых работают только на
    > ней из-за того, что им лень переделывать каждый месяц.

    А всего лишь достаточно было оставить опцию...

     

  • 1.51, Anonplus (?), 15:03, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Специально для тех, кто читает новости по диагонали.

    В девелоперских и ночных сборках проверки подписей не будет. Что логично, поскольку добросовестные разработчики обкатывают свои дополнения заранееименно на девелоперских версиях, а не когда от пользователей приходит крик "да почини уже, две недели как релиз вышел, в котором сломалось".

    Кроме того ПЛАНИРУЕТСЯ ВЫПУСКАТЬ ОДНОВРЕМЕННО С РЕЛИЗАМИ И БЕТАМИ ВЕРСИИ ЭТИХ РЕЛИЗОВ И БЕТ БЕЗ ПРОВЕРКИ ПОДПИСЕЙ, БЕЗ ЛОГОТИПА И ТОРГОВОЙ МАРКИ FIREFOX. Те, кто жить не можетбез неподписаннных дополнений, смогут перейти на эти специальные версии. То бишь, у вас будет стоять точно такая же релизная векрсия, просто без брендинга. Сделано это для того, чтобы отделить доброе имя Firefox от всякого вирья.

    Я не ручаюсь, что всё будет именно так, но таковы текущие планы.

     
     
  • 2.53, anonymous (??), 15:18, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    >[оверквотинг удален]
    > добросовестные разработчики обкатывают свои дополнения заранееименно на девелоперских
    > версиях, а не когда от пользователей приходит крик "да почини уже,
    > две недели как релиз вышел, в котором сломалось".
    > Кроме того ПЛАНИРУЕТСЯ ВЫПУСКАТЬ ОДНОВРЕМЕННО С РЕЛИЗАМИ И БЕТАМИ ВЕРСИИ ЭТИХ РЕЛИЗОВ
    > И БЕТ БЕЗ ПРОВЕРКИ ПОДПИСЕЙ, БЕЗ ЛОГОТИПА И ТОРГОВОЙ МАРКИ FIREFOX.
    > Те, кто жить не можетбез неподписаннных дополнений, смогут перейти на эти
    > специальные версии. То бишь, у вас будет стоять точно такая же
    > релизная векрсия, просто без брендинга. Сделано это для того, чтобы отделить
    > доброе имя Firefox от всякого вирья.
    > Я не ручаюсь, что всё будет именно так, но таковы текущие планы.

    А как быть с дистрибутивами? Для них тоже будут отдельно пакетики собирать? Или опять искать добровольцев / впрягаться самому?


     
     
  • 3.57, Anonplus (?), 15:37, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Дистрибутивы могут воспользоваться опытом Debian, где огнелис уже давно перебрендируется в Iceweasel. Самому дебиану вообще надо лишь добавить при сборке один флаг, отключающий проверку подписей.

    Если возможность ставить неподписанные расширения действительно такая нужная, мейнтейнер обязательно найдется (да даже мейнтейнеры Firefox в твоем дистре смогут собирать, там отличия в сорцах минимальные).

    Ну а если все это нужно 2.5 юзерам, то будет как и всегда в мире СПО - пусть компилят сами.

     
     
  • 4.59, anonymous (??), 16:59, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –3 +/
    >  Дистрибутивы могут воспользоваться опытом Debian, где огнелис уже давно перебрендируется в Iceweasel.

    Ну т.е. нужно форкнуть? Ну что же, спасибо. Я очень благодарен, что они хоть это разрешили.


    >Ну а если все это нужно 2.5 юзерам, то будет как и всегда в мире СПО - пусть компилят сами.

    С таким подходом не было бы твоего СПО.

     
     
  • 5.98, Аноним (-), 23:04, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    М-да, не только новость, а и ответы на собственные комментарии читаем по диагонали. Iceweasel – не форк. Он лишь собран с недефолтными флагами и недефолтным брендингом.
     
  • 3.60, Аноним (-), 17:07, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А как быть с дистрибутивами? Для них тоже будут отдельно пакетики собирать?

    Мантайнеров своих спрашивай. Мы и мозилла откуда знаем?

     
     
  • 4.63, anonymous (??), 18:26, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> А как быть с дистрибутивами? Для них тоже будут отдельно пакетики собирать?
    > Мантайнеров своих спрашивай. Мы и мозилла откуда знаем?

    Оно конечно хорошо, напрягать одних людей из-за неадекватного решения других. Впрочем, тут и так не долго осталось. И без этого уже доруководились.


     

  • 1.66, chujoii (ok), 21:09, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    С точки зрения безопасности логичнее было все дополнения устанавливать и обновлять с помощью пакетного менеджера дистрибутива. В gentoo некоторое время так и былo: www-plugins/noscript, и кажется adblock.
     
  • 1.67, Mirraz (ok), 21:53, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Давно использую дополнение Autoproxy. Автор его забросил и оно перестало нормально работать в новых версиях Firefox (отдельное спасибо Mozilla за постоянный переколбас api). Добрые люди форкнули на github это дополнение и пофиксили его. Я собрал у себя локально пофикшенное дополнение и установил его в Firefox. Теперь с этой подписью дополнений мне вставляют палки в колёса. Вопрос: на**я?
     
     
  • 2.71, anonymous (??), 23:38, 12/09/2015 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Сейчас набегут хипстеры и будут втирать, что можно свою сборочку сделать. Убогие и не понимает, что это как раз и есть "палки в колёса". Большая такая палка в виде необходимости ради тривиальных изменений качать сорцы под 100 мегабайт в архиве и собирать часов 5.
     

  • 1.68, Барак Обама (?), 22:58, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Санкции на разработчиков Firefox отложены. (c)
     
  • 1.70, anonymous (??), 23:33, 12/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А могли бы сделать возможность импортировать свои ключи. Но нет, надо всех завязать на свой сервис. Очень напоминает secure boot.
     
     
  • 2.73, arisu (ok), 00:34, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > Но нет, надо всех завязать на свой сервис.

    это и есть главная идея. у эпла получилось, у гугла получилось — ура, надо скопировать!

     
  • 2.88, Аноним (-), 07:03, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • +/
    > А могли бы сделать возможность импортировать свои ключи

    Тогда вендорлока не получится, блин.

     

  • 1.72, й (?), 00:03, 13/09/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    пользуясь случаем, вопрос к публике:

    где в ff40 находится опция смены кодировки по умолчанию? читал, что её выпилили, плагин, который все рекомендует, не умеет менять кодировку для локальных файлов (file://).

    я её проглядел в about:config или её правда нет.

    цель: просматривать локально сгенерированный markdown, в котором нет ни <html>, ни <meta>, только содержимое <body>. redcarpet такие делает при запуске из cli.

     
     
  • 2.92, Аноним (-), 09:41, 13/09/2015 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Ну что ты пристал, чувак? Люди монетизацией заняты и вендорлочением своей экосистемы. А ты тут с кодировками какими-то лезешь. Вот если б ты им принес лям басков, чтоб манагеры скорее на новую яхту накопили...
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру