Hlavní navigace

Firefox bude podporovat jen rozšíření, která Mozilla digitálně podepíše

 Autor: Mozilla
Jiří Macich ml. 19. 2. 2015

Firefox umožní instalaci jen těch rozšíření, která digitálně podepsala Mozilla. Podpis bude podmíněn ověřením bezpečnosti rozšíření.

Mozilla oznámila, že její webový prohlížeč Firefox bude podporovat pouze ta rozšíření, která sama digitálně podepíše. Svůj záměr hodlá zrealizovat během tohoto roku. Podpis bude podmíněn předáním rozšíření k bezpečnostní kontrole přes portál Mozilla Add-ons. Cílem je zvýšit bezpečnost celého ekosystému rozšíření.

Firefox nechává autorům rozšíření velice široké pole působnosti, ale každá mince má dvě strany. Na jedné je široká uživatelská přizpůsobitelnost prohlížeče. Na druhé potom riziko zneužití možností rozšíření k nekalostem. Mozilla však nechce kvůli bezpečnosti omezovat vývojáře, potažmo uživatele.

Uživatelé přímo změnu nepoznají, ale má zvýšit bezpečnost. Cílem je zamezit instalaci rozšíření, která dělají různé nepravosti. Typickým příkladem je, že bez vědomí uživatele šmírují webovou historii, mění nastavení výchozího vyhledávače nebo přidávají zbytečné nástrojové lišty, což jsou ještě ty méně závažné incidenty.

Vývojáři, kteří svá rozšíření šíří přes portál Mozilla Add-ons, se prý nemusí obávat žádných změn k horšímu. Jejich rozšíření už kontrolou procházejí. Nově však po zdárném absolvování kontroly budou zdarma elektronicky podepsána. Firefox v budoucnu nedovolí instalaci rozšíření, které Mozilla nezkontrolovala a nepodepsala.

Rozšíření nadále půjde šířit mimo portál Mozilla Add-ons. Vývojáři ovšem nově budou muset Mozilla Add-ons poslat rozšíření alespoň k ověření a podpisu, aby si ho mohli instalovat koncoví uživatelé. K ověření a podpisu dojde bezplatně. Mozilla říká, že většina rozšíření je šířena přes její portál, ale nechce to nakazovat.

Konkurenční Google je přísnější, přestože tvůrci rozšíření pro jeho prohlížeč nikdy neměli ani zdaleka takové možnosti. Z Chrome Web Store udělal jediný povolený zdroj rozšíření a navíc vývojářům už nějakou dobu zakazuje kumulovat příliš mnoho funkcí do jednoho rozšíření. Mozilla zatím nic podobného nechystá.

Na plug-iny také dojde

Na závěr je vhodné upřesnit, že se nové opatření bude týkat opravdu pouze rozšíření. Další doplňky půjde stále šířit bez digitálního podpisu. Lehké motivy vzhledutzv. služby technicky nemohou způsobit žádnou závažnou škodu. Podpora plug-inů prochází postupnou přestavbou, což je na delší povídání.

WT100

Stručně lze říci, že se Firefox brzy dočká omezení podpory veškerých plug-inů, které využívají zastaralé Netscape Plug-in API (NPAPI). Dotyčné plug-iny sice bude dále podporovat, ale už bez nynějších výjimek, výchozím nastavení je půjde spouštět vždy až na přání uživatele ke konkrétnímu účelu (click-to-play).

Kde nebudou stačit webové a otevřené technologie, nastoupí Gecko Media Plug-in (GMP), což je nová technologie plug-inů pro multimédia. Firefox ji bude využívat pro volitelné moduly od třetích stran, které bude izolovat sandbox. Mozilla takto hodlá ošetřit podporu např. licenčně zatížených kodeků či DRM z HTML 5.1.

Našli jste v článku chybu?
DigiZone.cz: RRTV: licence pro Šlágr TV

RRTV: licence pro Šlágr TV

Podnikatel.cz: Udělali jsme velkou chybu, napsal Čupr

Udělali jsme velkou chybu, napsal Čupr

DigiZone.cz: Parlamentní listy: kde končí PR...

Parlamentní listy: kde končí PR...

Root.cz: Prvních 700 routerů Omnia je hotových

Prvních 700 routerů Omnia je hotových

Podnikatel.cz: 5 věcí, které o EET ještě nevíte

5 věcí, které o EET ještě nevíte

120na80.cz: Zázrak ze smetiště: co léčí lopuch?

Zázrak ze smetiště: co léčí lopuch?

DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

Podnikatel.cz: ČSSZ posílá přehled o důchodovém kontě

ČSSZ posílá přehled o důchodovém kontě

Podnikatel.cz: „Lex Babiš“ Babišovi paradoxně pomůže

„Lex Babiš“ Babišovi paradoxně pomůže

Vitalia.cz: Test dětských svačinek: Tyhle ne!

Test dětských svačinek: Tyhle ne!

Lupa.cz: Bude Google platit médiím za použití článků?

Bude Google platit médiím za použití článků?

Podnikatel.cz: Letáky? Lidi zuří, ale ony stále fungují

Letáky? Lidi zuří, ale ony stále fungují

120na80.cz: Co je padesátkrát sladší než cukr?

Co je padesátkrát sladší než cukr?

Podnikatel.cz: Vytvořte si web sami. Redakční systém Tumblr

Vytvořte si web sami. Redakční systém Tumblr

Podnikatel.cz: Byla finanční manažerka, teď cvičí jógu

Byla finanční manažerka, teď cvičí jógu

Vitalia.cz: Voda z Vltavy před a po úpravě na pitnou

Voda z Vltavy před a po úpravě na pitnou

120na80.cz: Hrbatá prsa aneb mýty o implantátech

Hrbatá prsa aneb mýty o implantátech

Vitalia.cz: Tradiční čínská medicína a rakovina

Tradiční čínská medicína a rakovina

Lupa.cz: Adblock Plus začal prodávat reklamy

Adblock Plus začal prodávat reklamy

Lupa.cz: Patička e-mailu závazná jako vlastnoruční podpis?

Patička e-mailu závazná jako vlastnoruční podpis?