Mozilla 已开始在 AMO 逐步实施扩展强制签名

Mozilla 在官方博客更新了他们对于在 AMO 推动扩展强制签名项目的进展。同时向 AMO 上的开发者发送有关事项说明的邮件。

主要宣布以下一些内容：
1、从 5月28日开始，所有扩展开发者在 AMO 上传过的最近一个版本会自动添加签名。
2、从 6月1日开始，新的附加组件分发开发者协议生效，所有经过 AMO 新审核通过的扩展都会自动添加签名。
3、对于没有托管在 AMO 的扩展，从 6月1日开始，AMO 会在提交环节新增一个单独的选项，给不想托管在 AMO 的开发者使用，来签名他们的扩展，这是一个自动化流程。这也表示不想托管在 AMO 的开发者也必须到 AMO 注册账号。
4、从 6月15日开始，Firefox 40 以上版本默认禁用未签名的扩展，但提供跳过签名检查的选项。
5、Firefox 41 进入 beta 测试时候（8月11日），就连跳过签名检查也不行了。

开发者邮件原文：

Dear add-on developer,
 
 Mozilla will begin signing all add-ons in order to protect users from
malware and extensions that haven't been reviewed. Here's what you need
to know about the new process:
 
 No action is required for add-ons distributed via addons.mozilla.org (AMO). On May 28, 2015,
 the latest versions of your existing add-ons will be automatically
signed and pushed as updates to your users, after which you will receive
 an email notification. Starting on June 1, all files you submit will be signed after they pass review.
 
 If you have add-ons that are not distributed via AMO, including beta
versions or debug builds, there will be a new option in the add-on
submission process to submit these as unlisted add-ons starting on June 1. Starting around June 15th,
 users of builds based on Firefox 40 or higher (currently Nightly and
Developer Editions) will see unsigned add-ons disabled by default, with
the option to bypass the signature check to re-enable them. Users will
no longer be able to bypass the signature check when builds based on
Firefox 41 reach beta, on or around August 11.
 
 The Firefox add-on distribution agreement has also been updated to
reflect the new distribution options and clarify our review policies.
You can read the updated agreement here: https://developer.mozilla.org/Add-ons/AMO/Policy/Agreement
 
 If you have any questions or concerns, read the add-on signing FAQ or visit our forums:
 FAQ: https://wiki.mozilla.org/Addons/Extension_Signing
 Forums: https://forums.mozilla.org/viewforum.php?f=7
 
 Sincerely,
 The Add-ons Team

关于 Firefox 即将强制要求附加组件签名的常见问题解答

那么到时候到beta或者release时 没签名的是不让用还是给出警告？

pcxfirefox：那么到时候到beta或者release时 没签名的是不让用还是给出警告？回到原帖

Fiefox 40 是默认禁用，但你可以通过 about:config 取消检查恢复使用。Firefox 41 beta 就完全禁用无法取消了。
现在 Nightly 已经给出警告了啊。。。一些扩展直接被禁用了，比如老版本的 IDM CC 扩展。

没事，esr还可以用好久

fang5566：Fiefox 40 是默认禁用，但你可以通过 about:config 取消检查恢复使用。Firefox 41 beta 就完全禁用无法取消了。
现在 Nightly 已经给出警告了啊。。。一些扩展直接被禁用了，比如老版本的 IDM CC ...回到原帖

这个参数是啥来

也就是说我最多只能用到40了咯？有很多老的扩展是没有签名的

kmc：也就是说我最多只能用到40了咯？有很多老的扩展是没有签名的回到原帖

到时候肯定有解决方案 至少在第三方编译版中有

pcxfirefox：这个参数是啥来回到原帖

有关补丁还没打上去，不太清楚，有传说是那个signature那个。
xpinstall.signatures.required;false

kmc：也就是说我最多只能用到40了咯？有很多老的扩展是没有签名的回到原帖

只要是在AMO，最近一个版本都会加上签名。老版本也适用吧，AMO还会判断哪个扩展版本太老不会自动加上签名吗

kmc：也就是说我最多只能用到40了咯？有很多老的扩展是没有签名的回到原帖

https://blog.mozilla.org/addons/2015/02/10/extension-signing-safer-experience/

We will also automatically sign the latest reviewed version of all currently listed extensions.

按说应该会自动签名的

另外也可以自己改掉扩展 id 后上传 amo 去签名，需要注册 amo 帐号
或者使用官方的 unbranded 版本或者非官方编译版

aaaa007cn：https://blog.mozilla.org/addons/2015/02/10/extension-signing-safer-experience/
按说应该会自动签名的

另外也可以自己改掉扩展 id 后上传 amo 去签名，需要...回到原帖

这个我猜完全是错觉 官方也凌乱了

真是糟糕的改进

现在我这里就一个NoScript 2.6.9.25.1-signed前天升级时发现就是为了签这个，现在AMO上这个也有签了。

大家应该一致抗议，这种东西根本不解决问题的。

准备在近期把自己的插件下架了。不想掺和到这样的一个独裁王国里面！

这个应该去多闹闹    还好我本来就用第三方编译的，，，鸭梨不大