- Сообщения
- 1.025
- Реакции
- 2.097
В официальном блоге Мозиллы
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
о запуске на этой неделе процесса автоматического формирования цифровых подписей для дополнений, уже размещённых в каталоге
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
(AMO). В рамках инициативы по переходу к обязательной проверке Firefox-дополнений по цифровой подписи в ночных сборках Firefox при наличии неподписанных дополнений теперь выводится предупреждение. На следующей неделе в AMO будет добавлена поддержка создания подписей для новых дополнений, прошедших рецензирование, а также предоставлена возможность формирования подписи для авторов дополнений, которых хотят размещать свои работы не в каталоге Mozilla, а на своих ресурсах. При этом, разработчикам, распространяющим дополнения не через репозиторий Mozilla, потребуется завести аккаунт на сайте каталога дополнений Mozilla и пройти процесс рецензирования, после чего они смогут распространять подписанное дополнение через сторонние сайты.Целью введения проверки по цифровой подписи является повышение уровня защиты от распространения вредоносных и шпионящих за пользователями дополнений. Как только цифровые подписи для дополнений в репозитории Mozilla будут сформированы, в Firefox планируется организовать вывод предупреждений о переходе к обязательной проверке дополнений по цифровой подписи. Далее, на протяжении двух последующих релизов Firefox, разработчикам неподписанных дополнений дадут возможность пройти стадию рецензирования, после чего работа неподписанных дополнений в релизах и бета-выпусках будет заблокирована. В ночных сборках и Developer Edition будет оставлена возможность установки любых дополнений. Для тестирования своих дополнений перед их публикацией разработчики будут вынуждены использовать только ночные сборки, выпуски Developer Edition или собственные модифицированные сборки. Проверка по цифровой подписи не будет распространяться на темы оформления и словари, а также не планируется к внедрению в Thunderbird и SeaMonkey.
Кроме того, можно отметить вступление в силу с 1 июня нового
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
с разработчиками дополнений, в котором отражено применение проверки дополнений по цифровой подписи, а также определены новые способы распространения обновлений, появившиеся благодаря внедрению верификации.
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.