赶紧删除你的 Download Manager(S3) 扩展

各位相比都用过S3系列的扩展吧，包括这个下载管理的，s3 google translator翻译的还有调整菜单的s3 menu wizard，都很好用。

但 Download Manager(S3) 最近被爆出最近一次更新添加了广告功能，具体来说就是如果用户允许，会在所有网页显示广告，并且获取用户浏览历史发送给广告商。非常恶劣的侵犯隐私的行为。因此 mozilla 收到反馈后立刻下架了这款应用。

虽然这个选项默认没启用，但鉴于mozilla下架，大家有装的赶紧卸载吧。

代替品就是不待 s3 字样的 download status bar：https://addons.mozilla.org/en-US/firefox/addon/download-status-bar/

至于为何这个扩展会绕过审核，mozilla开发人员表示大家都是人，都有疏忽。现在他们已经重新过滤并下架了其他类似的扩展。

现在问题又到了 ff 为何要改为 chrome 的 web扩展强制和签名的问题了。ff 扩展是很强大，但因为深入内核的权限太大，容易产生一些不安全的扩展，即便AMO也有可能疏忽审核。AMO尚且如此，何况其他第三方网站，所以首先要避免其他网站，所以需要强制签名。那 web扩展显然会降低扩展可用的权限或分层次的权限，这都有助于避免此类现象蔓延。

作者也不容易

文科：作者也不容易回到原帖

捐赠按钮已经是底线。

用这个：
Download Panel Tweaker :: Firefox 附加组件
https://addons.mozilla.org/zh-CN/firefox/addon/download-panel-tweaker/

S3系列的扩展？还真没用过。

感觉这扩展作者挺不容易的，没必要下架吧。
http://forums.mozillazine.org/viewtopic.php?f=48&t=2793995&start=345
作者似乎很不高兴了。

又是验证又是签名被打脸了吧。干得好啊Mozilla，把用户折腾的半死不活，承诺的效果根本没出来

没把s3系列其他扩展一起下了吧，这作者人还是不错的，以前给他反馈过版上的s3翻译的汉化

meat：又是验证又是签名被打脸了吧。干得好啊Mozilla，把用户折腾的半死不活，承诺的效果根本没出来回到原帖

嗯，AMO审核如果还是漏洞百出，这个签名验证就会是打自己脸。

superzz：感觉这扩展作者挺不容易的，没必要下架吧。
http://forums.mozillazine.org/viewtopic.php?f=48&t=2793995&start=345
作者似乎很不高兴了。回到原帖

作者高兴与否没用，关键是作者行为是否与隐私政策违背，对具体政策不了解，AMO下架那肯定就是违背。不过从这么多年来用扩展的经历，这扩展做法很可怕很危险。选择权是在用户，但如果用户一不小心那就很危险啊，隐私暴露很大。选择权是要给用户，mozilla也还是要保障选择权给用户不会导致用户被普遍侵犯。否则选择权给用户就是企业的任性和懒怠。s3作者想钱疯了也不应该这样啊，最过也只能是有广告弹出啊。

不曾用过这个扩展，下载我是用Down Them All

我再看看，发现这个是默认关闭的。用户准许才会打开，隐私模式和https模式下都会自动关闭，应该说作者不是那种丧心病狂的想通过广告牟利的人。还有一点，不是太明白mozilla的方针，就是扩展自己界面能有广告（我记得Down them all好像是有广告的，几年没用过不肯定），而页面广告即使是用户同意打开的都不行？

meat：我再看看，发现这个是默认关闭的。用户准许才会打开，隐私模式和https模式下都会自动关闭，应该说作者不是那种丧心病狂的想通过广告牟利的人。还有一点，不是太明白mozilla的方针，就是扩展自己界面能有广告（我记得Down them all好...回到原帖

https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews#Prohibited_Add-ons
For the purposes of this requirement, any features which are not directly related to the add-on's primary function are considered unexpected.
好像意思是，任何非主要功能所需的目的都属于意外。

一如既往信任这个作者的产品，又不是默认打开的

我觉得这个东西只要给了用户开关。那么这个还是能够接受的。mozilla这样做真的有点吹毛求疵了。