| 1.1, Аноним (-), 11:21, 25/12/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +11 +/– |
Никто не мешает зарегистрировать одноразовый аккаунт в Mozilla и командой "jpm sign" локально подписать вредоносное дополнение, после чего распространять его как и раньше через левые сайты. Только раньше пользователь видя дополнение на левом сайте мог подозревать, что нет никаких гарантий, а теперь видя, что дополнение подписано он слепо доверится и будет считать, что всё в порядке.
| | |
| |
| 2.7, Аноним (-), 12:19, 25/12/2015 [^] [^^] [^^^] [ответить]
| +6 +/– |
Если вспомнить о том, что народу поддельные гугл хромы закачиваются, вместо настоящих, то ничего не мешает зловредам запускаться через лаунчер, предварительно формирующий каталог с расширениями до запуска.
| | |
| |
| 3.24, виндотролль (ok), 15:51, 25/12/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
 > Если вспомнить о том, что народу поддельные гугл хромы закачиваются, вместо настоящих,
> то ничего не мешает зловредам запускаться через лаунчер, предварительно формирующий каталог
> с расширениями до запуска.
Думаю, тут много нюансов. Можно требовать наличие аккаунта разработчика на mdn, а подпись привязывать к машине, на которой она генерируется (типа, проверять мак адрес, или еще что-нибудь подобное). Короче, запретить такой сценарий несложно.
| | |
|
| 2.12, Аноним (-), 13:51, 25/12/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
мазиле это индифирентно, они "экосистему строят" - добро пожаловать в стойло, экосистема.
| | |
| 2.23, виндотролль (ok), 15:48, 25/12/2015 [^] [^^] [^^^] [ответить]
| +/– |
мне кажется, что такая подпись будет каким-либо образом привязана к локальной машине
| | |
|
| 1.3, Аноним (-), 11:26, 25/12/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +10 +/– |
Блин, сколько их уже просили - если поставили целью скопировать Chrome, то хотя бы сделайте нормальный отладочный режим, как в Chrome, чтобы можно было на свой страх и риск отключать все тупые запреты. Принудительная защита, в условиях, что ни все хотят чтобы их защищали, ни к чему хорошему не приводит.
| | |
| |
| 2.14, Аноним (-), 14:00, 25/12/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
а как тогда пичкать тебя рекламой партнеров и банить адблоки?!
| | |
| |
| 3.20, аннонним (?), 14:56, 25/12/2015 [^] [^^] [^^^] [ответить]
| +4 +/– | |
Мда все как в последнем сезоне соуз парка, реклама обрела человеческий образ, она среди нас.
P.S. Хотел продолжить камент, но перешол по банеру со скидкой на дилдо
| | |
|
|
| 1.4, anonymous (??), 11:37, 25/12/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Вроде собирались делать специальную версию с отключенной проверкой. Неужели забыли?
| | |
| |
| 2.5, Michael Shigorin (ok), 11:43, 25/12/2015 [^] [^^] [^^^] [ответить]
| +/– |
 > Вроде собирались делать специальную версию с отключенной проверкой. Неужели забыли?
[I]"Ранее для тестирования дополнений планировалось выпускать специальные обезличенные отдельные сборки релизов, но, судя по всему, разработчики ограничатся механизмом временной установки дополнений"[/I]
| | |
| |
| 3.8, iPony (?), 12:25, 25/12/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
А что будет Alt Linux в такой ситуации?
Ведь ущемляется свобода пользователя.
| | |
| |
| 4.17, Аноним (-), 14:42, 25/12/2015 [^] [^^] [^^^] [ответить]
| +/– |
как и федора - удалят огнелиса из репов в пользу вазелина/пальмы
| | |
|
|
| 2.25, Аноним (-), 16:00, 25/12/2015 [^] [^^] [^^^] [ответить]
| +/– |
Мозила испугалась, что все свалят сначала на не брендированную, а потом на какой-нибудь форк, который будет активно пиариться разработчиками расширений.
| | |
| 2.31, irinat (ok), 21:54, 25/12/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
 В Debian в Iceweasel 43.0.1 добавили исключение для расширений, загружаемых из /usr/share.
| | |
|
| 1.9, Аноним (-), 12:29, 25/12/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– | |
> большинство авторов вредоносных дополнений ленивы и не будут прибегать к подобным техникам
Mozilla: Мы помогаем побороть лень! ©
| | |
| 1.10, Аноним (-), 12:34, 25/12/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
>Ранее для тестирования дополнений планировалось выпускать специальные обезличенные отдельные сборки релизов, но, судя по всему, разработчики ограничатся механизмом временной установки дополнений.
А откуда инфа, что от unbraded выпусков отказались?
| | |
| |
| 2.16, Аноним (-), 14:08, 25/12/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> А откуда инфа, что от unbraded выпусков отказались?
непонятен смысл этого мозильского гетто.
| | |
|
| 1.26, testt (ok), 18:15, 25/12/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
 >xpinstall.signatures.required в about:config. В одном из ближайших выпусков данную опцию планируется удалить
Зачем? Всех пользователй держат за идитов?
| | |
| 1.37, Аноним (-), 01:27, 27/12/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
хм... печально все это( конец 2015 года, а они все про дополнения( мне интересно что JS(особенно ввиду его огромности в HTML5 API) не может что могут дополнения?
| | |
|
