maybe_elf 1 ноя 2019 в 14:26

Mozilla исключит в 74-й версии Firefox возможность сторонней загрузки дополнений

2 мин

+25

Комментарии 15

amarao 1 ноя 2019 в 20:13

Мейнтейнеры дистрибутивов могут аккуратно положить в debian/patches патч, который это поведение восстанавливает. Я не понимаю, в чём смысл бороться с мейнтейнерами.

На винде — понимаю, там мейнтейнера нет. А на линуксах-то?

MilesSeventh 2 ноя 2019 в 03:25

«Однако в команде разработки отметили, что загруженные расширения часто вызывают проблемы у пользователей, поскольку они не выбирали их установку и не могут удалить их из диспетчера надстроек. Кроме того, по их словам, данный механизм также использовался для установки вредоносных программ в Firefox»

То есть, не с разработчиками дистрибутивов, а, например, с "яндексбарами" и "спутниками". Это не отменяет спорность методов борьбы, впрочем.

qw1 2 ноя 2019 в 05:29

Что помешает инсталлятору не просто положить в каталог data/profile подписанный extension, но и сделать те же действия, что делает юзер при загрузке расширения с сайта? Разве что запретить публиковать на маркете эти яндексбары и спутники, но вряд ли такое сделают.

MilesSeventh 2 ноя 2019 в 06:02

То же, что мешает приложениям на Android самостоятельно получать разрешения и получать права администратора, я полагаю

qw1 2 ноя 2019 в 06:18

Я думал, вы говорите о ситуации, когда пользователь устанавливает в Windows условный Warface и получает некий яндекс-бар в нагрузку. А разве сейчас у пользователей Android есть проблемы с расширениями, которые поставились без их ведома? Если да, то какой способ их получения?

aamonster 2 ноя 2019 в 08:44

За это тупо уберут extension из галереи.

Разрешённый путь, если надо add-on в пару к приложению – открыть в браузере страницу установки.

qw1 2 ноя 2019 в 12:06

За это тупо уберут extension из галереи.

Это почему? То есть, я беру какой-то говнософт, добавляю в инсталлятор установку расширения uBlock Origin, и uBO за это выносят из галереи?

aamonster 2 ноя 2019 в 14:58

Хм… Не проверял.
Сценарий "add-on не проходит модерацию, т.к. родительское приложение правит конфиг firefox для его установки" знаком (если я не попутал браузеры). Но там add-on чётко относился к приложению, а в вашем примере, наверное, можно апелляцию подать.

amarao 4 ноя 2019 в 07:59

На приличных дистрибутивах пакеты, которые "мешают" или "вызывают проблемы" можно удалить с помощью утилит управления пакетами. apt-get remove. Если проблема well-known, то мейнтенер может даже в зависимостях написать breaks, и система управления зависимостями сделает так, чтобы они вместе не оказались на одной системе.

Меня откровенно удивляет отношение mozilla и мейнтейнеров. Во-первых с мейнтенерами нельзя бороться с помощью кода, потому что мейнтейнеры обладают полной властью удалить ненужный код. Во-вторых, зачем бороться?

Я понимаю, что у них зудит виндовая помойка, но, оставьте линуксы в покое. Лично у меня на компьютере мозилла сломала больше, чем мейнтейнеры за последний год (экспайрнулись сертификаты для экстеншенов).

DerRotBaron 2 ноя 2019 в 07:58

Вот только Mozilla очень не любит сторонние патчи, так что нас скорее всего опять ждет Iceweasel

amarao 4 ноя 2019 в 08:01

Дебрендированный? Ну, глупость же. А в контексте дебиана — ну будет update-alternatives провайдить /usr/bin/firefox из какого-то очередного iceweasel.