cmlx
火狐狸
火狐狸
  • UID37515
  • 注册日期2011-10-06
  • 最后登录2017-09-30
  • 发帖数127
  • 经验101枚
  • 威望0点
  • 贡献值46点
  • 好评度4点
  • 社区居民
  • 忠实会员
阅读:5433回复:17

Mozilla再度延迟实施火狐浏览器附加组件强制签名

楼主#
更多 发布于:2016-01-25 00:18
签名将从Firefox 46开始,用户将无法使用没有签名的附加组件。

Mozilla在Firefox 41当中向开发者推出了这个功能,当时它是一个可选的设置。在Firefox 43当中,火狐浏览器附加组件强制签名成为半官方附加功能,开始强制执行。
目前,Firefox的设置页面有一个选项,用户仍然可以禁用此功能,并安装使用未签名的附加组件。Firefox团队计划在Firefox 44当中完全阻止用户安装使用未签名的附加组件。这一决定已经被推迟到Firefox 46。
Mozilla火狐浏览器团队表示,推迟实施将让组件开发者有更多时间来测试组件的数字签名和兼容性,他们也希望开发者有足够的时间来过渡到强制签名的附加组件上。


http://www.cnbeta.com/articles/469715.htm
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-10-28
  • 发帖数18486
  • 经验4840枚
  • 威望5点
  • 贡献值4316点
  • 好评度1117点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
1楼#
发布于:2016-07-01 14:52
aaaa007cn:https://bugzilla.mozilla.org/show_bug.cgi?id=1186522
已关闭
看来不会从 48 再次推迟了

https://bugzilla.mozilla.org/show_bug.cgi?id=11...
回到原帖
以为还会继续延迟啊,看来没戏了
Firefox More than meets your experience
aaaa007cn
千年狐狸
千年狐狸
  • UID23968
  • 注册日期2008-05-03
  • 最后登录2022-03-07
  • 发帖数1924
  • 经验1138枚
  • 威望1点
  • 贡献值232点
  • 好评度164点
2楼#
发布于:2016-07-01 14:23
https://bugzilla.mozilla.org/show_bug.cgi?id=1186522
已关闭
看来不会从 48 再次推迟了

https://bugzilla.mozilla.org/show_bug.cgi?id=1135781
unbranded 版本正在赶工
aaaa007cn
千年狐狸
千年狐狸
  • UID23968
  • 注册日期2008-05-03
  • 最后登录2022-03-07
  • 发帖数1924
  • 经验1138枚
  • 威望1点
  • 贡献值232点
  • 好评度164点
3楼#
发布于:2016-05-25 20:06
再次延期
https://bugzilla.mozilla.org/show_bug.cgi?id=1186522#c143
Kev Needham [:kev] 2016-05-23 11:54:21 PDT

To be VERY clear, Kev has decided to back out the mandatory enforcement of signing (e.g. removing the pref that allows people to disable signing enforcement).

Because we don't have unbranded builds, we need to back out the change that made signing mandatory, with no option for disabling. The result of the change should be that Fx 47 will have singing enabled by default, and the xpinstall.signatures.required preference honored.

目前 wiki 页面写着
(Possibly) Firefox 48
aaaa007cn
千年狐狸
千年狐狸
  • UID23968
  • 注册日期2008-05-03
  • 最后登录2022-03-07
  • 发帖数1924
  • 经验1138枚
  • 威望1点
  • 贡献值232点
  • 好评度164点
4楼#
发布于:2016-04-13 20:15
fang5566:看来是无限期延迟啊,用户反映着实冷淡啊。回到原帖
不会
发布 unbranded 版本的前置 bug 终于着手处理了
虽然目前测试没过被打回重做了
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-10-28
  • 发帖数18486
  • 经验4840枚
  • 威望5点
  • 贡献值4316点
  • 好评度1117点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
5楼#
发布于:2016-04-13 08:39
aaaa007cn:目前再次延期到 47
来源
回到原帖
看来是无限期延迟啊,用户反映着实冷淡啊。
Firefox More than meets your experience
aaaa007cn
千年狐狸
千年狐狸
  • UID23968
  • 注册日期2008-05-03
  • 最后登录2022-03-07
  • 发帖数1924
  • 经验1138枚
  • 威望1点
  • 贡献值232点
  • 好评度164点
6楼#
发布于:2016-04-13 00:16
目前再次延期到 47
来源
Firefox 47: (Pushed from Firefox 46). Release and Beta versions of Firefox for Desktop will not allow unsigned extensions to be installed, with no override.
yfdyh000
千年狐狸
千年狐狸
  • UID29079
  • 注册日期2009-06-07
  • 最后登录2022-05-18
  • 发帖数2262
  • 经验1390枚
  • 威望0点
  • 贡献值52点
  • 好评度139点
  • 社区居民
  • 最爱沙发
  • 忠实会员
7楼#
发布于:2016-02-03 10:34
elisha:已经强制了,卧槽,怎么关掉验证啊回到原帖
哪里强制了,只是默认开启。
about:config 中关闭 xpinstall.signatures.required
elisha
千年狐狸
千年狐狸
  • UID5901
  • 注册日期2005-05-12
  • 最后登录2017-11-15
  • 发帖数1436
  • 经验12枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 社区居民
8楼#
发布于:2016-02-03 10:31
已经强制了,卧槽,怎么关掉验证啊

And so at last the beast fell and the unbelievers rejoiced.
But all was not lost, for from the ash rose a great bird.
The bird gazed down upon the unbelievers and cast fire
and thunder upon them.For the beast had been
reborn with its strength renewed, and the
followers of Mammon cowered in horror.



from The Book of Mozilla, 7:15
slitaz
火狐狸
火狐狸
  • UID46269
  • 注册日期2014-06-07
  • 最后登录2016-06-22
  • 发帖数219
  • 经验225枚
  • 威望0点
  • 贡献值6点
  • 好评度13点
  • 社区居民
  • 忠实会员
9楼#
发布于:2016-01-31 12:18
fedora不是因为这个才想删除firefox的吧,结果是可能要花太多资源,没做吧,或者等Gnome Epiphany浏览器成熟吧?人家后台是redhat,有能力,firefox的gtk3也是redhat搞出来的,firefox是开源的,不过商标不是,所以debian才改个名字的,可能这个才是fedora不想要的原因或者想增加控制权?
pcxfirefox
千年狐狸
千年狐狸
  • UID39042
  • 注册日期2012-06-22
  • 最后登录2018-01-15
  • 发帖数2539
  • 经验1263枚
  • 威望2点
  • 贡献值242点
  • 好评度133点
  • 最爱沙发
  • 忠实会员
  • 社区居民
10楼#
发布于:2016-01-31 11:21
烈之斩:首先声明我严重反对只允许签名的addon这一行为

但是如果不禁用about:config选项这个签名就形同虚设

Mozilla加签名的目的是防止用户电脑里的软件往Firefox里加恶意插件,
如果仅用一个about:confi...
回到原帖
推迟本来就是推迟的不允许修改about:config参数达到绕过的行为
http://pcxfirefox.wordpress.com/
烈之斩
火狐狸
火狐狸
  • UID35302
  • 注册日期2011-02-19
  • 最后登录2021-09-19
  • 发帖数236
  • 经验222枚
  • 威望0点
  • 贡献值118点
  • 好评度23点
  • 社区居民
  • 忠实会员
11楼#
发布于:2016-01-31 07:56
首先声明我严重反对只允许签名的addon这一行为

但是如果不禁用about:config选项这个签名就形同虚设

Mozilla加签名的目的是防止用户电脑里的软件往Firefox里加恶意插件,
如果仅用一个about:config选项就能禁用这一安全措施,那软件完全可以去修改用户的pref.js来绕过
张晨家
小狐狸
小狐狸
  • UID36813
  • 注册日期2011-07-24
  • 最后登录2021-09-26
  • 发帖数13
  • 经验26枚
  • 威望0点
  • 贡献值12点
  • 好评度1点
12楼#
发布于:2016-01-27 09:49
cmlx:没错,加签名可以接受,但是把about:config参数也禁掉纯属操蛋行为回到原帖
严重同意你的观点。
cmlx
火狐狸
火狐狸
  • UID37515
  • 注册日期2011-10-06
  • 最后登录2017-09-30
  • 发帖数127
  • 经验101枚
  • 威望0点
  • 贡献值46点
  • 好评度4点
  • 社区居民
  • 忠实会员
13楼#
发布于:2016-01-26 21:27
Cye3s:这才像话
搞什么强制,起码像43以前留个开关吧-。-
旧扩展没人维护,修改版又得签名麻烦死了
这下可以保持45 ESR用一段时间了
回到原帖
没错,加签名可以接受,但是把about:config参数也禁掉纯属操蛋行为
Cye3s
千年狐狸
千年狐狸
  • UID155
  • 注册日期2004-11-25
  • 最后登录2024-09-19
  • 发帖数1322
  • 经验95枚
  • 威望0点
  • 贡献值34点
  • 好评度14点
  • 社区居民
  • 忠实会员
14楼#
发布于:2016-01-25 17:21
这才像话
搞什么强制,起码像43以前留个开关吧-。-
旧扩展没人维护,修改版又得签名麻烦死了
这下可以保持45 ESR用一段时间了
我很懒...
上一页
游客

返回顶部