Компания Mozilla в своём блоге объявила о новых правилах безопасности, касающихся дополнений к их браузеру Firefox. В данный момент дополнение можно установить как из их коллекции AMO, так и с любого другого сайта. Из-за этой свободы для разработчиков дополнений участились случаи появления злонамеренных расширений. Они подменяют части страницы, вставляют на страницы рекламу или совершают другие неприятные действия. Поэтому в скором времени дополнения, которые можно установить в браузер, будут проходить процедуру обязательной проверки и подписи.
Дополнения, находящиеся в коллекции AMO, в любом случае проходят проверку и будут подписываться автоматически. Другие дополнения можно будет подавать на автоматическую проверку и последующую подпись, а если они не пойдут автоматическую проверку, будет возможность запросить проверку вручную. Переходный период займёт 12 недель. После этого на Release и Beta версии браузера нельзя будет устанавливать неподписанные дополнения.
Разработчики дополнений смогут тестировать неподписанные версии на ночных сборках или специальных редакциях браузера для разработчиков. Для тех, кто использует проприетарные непубличные дополнения для своих проектов, будет существовать возможность делать это и далее. Таким образом в Mozilla надеются повысить безопасность их браузера для пользователей. Эти планы пока не распространяются на другие проекты компании, Thunderbird или SeaMonkey.
Автор: SLY_G
