Mozilla 已开始在 AMO 逐步实施扩展强制签名

Mozilla 在官方博客更新了他们对于在 AMO 推动扩展强制签名项目的进展。同时向 AMO 上的开发者发送有关事项说明的邮件。

主要宣布以下一些内容：
1、从 5月28日开始，所有扩展开发者在 AMO 上传过的最近一个版本会自动添加签名。
2、从 6月1日开始，新的附加组件分发开发者协议生效，所有经过 AMO 新审核通过的扩展都会自动添加签名。
3、对于没有托管在 AMO 的扩展，从 6月1日开始，AMO 会在提交环节新增一个单独的选项，给不想托管在 AMO 的开发者使用，来签名他们的扩展，这是一个自动化流程。这也表示不想托管在 AMO 的开发者也必须到 AMO 注册账号。
4、从 6月15日开始，Firefox 40 以上版本默认禁用未签名的扩展，但提供跳过签名检查的选项。
5、Firefox 41 进入 beta 测试时候（8月11日），就连跳过签名检查也不行了。

开发者邮件原文：

Dear add-on developer,
 
 Mozilla will begin signing all add-ons in order to protect users from
malware and extensions that haven't been reviewed. Here's what you need
to know about the new process:
 
 No action is required for add-ons distributed via addons.mozilla.org (AMO). On May 28, 2015,
 the latest versions of your existing add-ons will be automatically
signed and pushed as updates to your users, after which you will receive
 an email notification. Starting on June 1, all files you submit will be signed after they pass review.
 
 If you have add-ons that are not distributed via AMO, including beta
versions or debug builds, there will be a new option in the add-on
submission process to submit these as unlisted add-ons starting on June 1. Starting around June 15th,
 users of builds based on Firefox 40 or higher (currently Nightly and
Developer Editions) will see unsigned add-ons disabled by default, with
the option to bypass the signature check to re-enable them. Users will
no longer be able to bypass the signature check when builds based on
Firefox 41 reach beta, on or around August 11.
 
 The Firefox add-on distribution agreement has also been updated to
reflect the new distribution options and clarify our review policies.
You can read the updated agreement here: https://developer.mozilla.org/Add-ons/AMO/Policy/Agreement
 
 If you have any questions or concerns, read the add-on signing FAQ or visit our forums:
 FAQ: https://wiki.mozilla.org/Addons/Extension_Signing
 Forums: https://forums.mozilla.org/viewforum.php?f=7
 
 Sincerely,
 The Add-ons Team

关于 Firefox 即将强制要求附加组件签名的常见问题解答

自己修改过的扩展那……
晕

这sb Mozilla

aaaa007cn：我靠
搞了一堆版本号加 .1 来签名……回到原帖

是啊，一大堆.1-signed

我靠
搞了一堆版本号加 .1 来签名……

fiag：打算把这块儿代码迁到 GitHub 上去回到原帖

也行啊，其实我就打个包而已，你会改代码为免重启的扩展么？

fang5566：嗯，接下来我准备更新chatzilla语言包回到原帖

打算把这块儿代码迁到 GitHub 上去

js代码压缩过的，还有二进制代码的，上传到amo还得上传源代码。

fiag：嗯，ChatZilla 中文语言包已经自动签了。回到原帖

嗯，接下来我准备更新chatzilla语言包

嗯，ChatZilla 中文语言包已经自动签了。

kmc：期待pcxFirefox去掉这个功能回到原帖

早就预先跪求过了

fang5566：是这样，随便改一点点估计都不行，必须重新提交给AMO签名，不过速度应该很快。但就是不自由，还要给官方过一遍，不爽。而且汉化什么的，扩展ID自己也得改掉，否则会认为是原扩展而通不过。回到原帖

期待pcxFirefox去掉这个功能

今天手动更新大面积开始签了signed，扩展更新都signed了好热闹。

hzhbest：还有一些没提供选项要我自己拆包去改代码的，或者去改文本资源来汉化的……也就是说个人用户自行修改扩展源码都会受到限制。回到原帖

是这样，随便改一点点估计都不行，必须重新提交给AMO签名，不过速度应该很快。但就是不自由，还要给官方过一遍，不爽。而且汉化什么的，扩展ID自己也得改掉，否则会认为是原扩展而通不过。

还有一些没提供选项要我自己拆包去改代码的，或者去改文本资源来汉化的……也就是说个人用户自行修改扩展源码都会受到限制。