Mozilla gaat schadelijke Firefox add-ons aanpakken
Mozilla heeft een plan aangekondigd waarmee de browserontwikkelaar schadelijke Firefox add-ons wil aanpakken. Eén van de sterke kanten van Firefox is de mogelijkheid om uitbreidingen te ondersteunen. Uitbreidingen die zowel via Mozilla's eigen website addons.mozilla.org (AMO) als andere kanalen kunnen worden verspreid. Dit geeft ontwikkelaars veel flexibiliteit en mogelijkheden, maar biedt ook rotte appels een kans.
"We zijn verantwoordelijk voor ons add-ons ecosysteem en kunnen niet aan de zijkant blijven toekijken als onze gebruikers door kwaadaardige add-ons worden getroffen", zegt Mozilla's Jorge Villalobos. Het gaat dan om uitbreidingen die advertenties injecteren of scripts op sociale netwerksites uitvoeren. Mozilla hanteert wel richtlijnen, maar de kwaadaardige extensies houden zich daar niet aan en worden meestal buiten het kanaal van Mozilla verspreid. Mozilla heeft wel de mogelijkheid om deze add-ons te blokkeren, maar het vinden ervan wordt steeds onpraktischer. Villalobos merkt op dat Mozilla net als Google alleen add-ons via het eigen kanaal aan zou kunnen bieden, maar dat is een te gemakkelijke optie.
Daarom is er nu een ander plan aangekondigd waarbij voortaan alleen nog gesigneerde add-ons worden geaccepteerd. Alle add-ons op AMO zullen automatisch worden gesigneerd. Extensies die via andere kanalen worden aangeboden moeten eerst via AMO worden gecontroleerd en gesigneerd. Add-ons die niet door de automatische controle heenkomen kunnen een handmatige check aanvragen. Er zal een overgangsfase plaatsvinden waarbij ongesigneerde apps gedurende een periode van 12 weken een waarschuwing zullen geven. Daarna zal het niet meer mogelijk zijn om deze extensies te installeren.
Om ontwikkelaars nog enige vrijheid te geven zal het wel mogelijk worden om ongesigneerde extensies in vroege testversies van Firefox te installeren. Uiteindelijk moet de maatregel ervoor zorgen dat extensies die volledig gecontroleerd en gesigneerd zijn eenvoudiger en gebruikersvriendelijker kunnen worden geïnstalleerd, ongeacht waar ze worden aangeboden. Het plan is nu om de overgangsfase in het tweede kwartaal van dit jaar te starten, wat inhoudt dat de extensiewaarschuwingen waarschijnlijk in Firefox 39 zullen verschijnen.
Rechtszaken? Die kunnen ze nu toch ook al aanspannen, omdat Mozilla die add-ons op hun site host? Is bij mijn weten nog nooit gebeurd.
Op mijn werk (Windows 7) had ik een Add-blocker geïnstalleerd aangeboden bij Google's extensies voor Chrome. Spijtig weet ik de exacte naam van deze extensie niet niet meer ik dacht gewoon rechttoe rechtaan 'Adblock'.
Na verloop van tijd.....sluw hoor! viel mij op dat meer en meer zelfstandige naamwoorden op nagenoeg alle websites die ik bezocht een link werden; als je over de tekst zweefde met de cursor werd je gek van de tekstballonnen met een clickable URL.
Na verwijdering van 'adblock' was alles weer genormaliseerd.
Ironie: Je wilt van overtollige schermvervuiling af door een Extensie te installeren en als resultaat krijg je extra troep gepresenteerd!
Hè? Je draait het 180° om! Blokkeren van legitieme add-ons?? Het gaat om het blokkeren van malafide add-ons! Dat gebeurde tot nu nog steeds niet en daar wil Mozilla een stokje voor steken.
Nee. In tegenstelling tot Apple en Google mogen derden wel degelijk add-ons op hun eigen site aanbieden zonder dat ze op de site van Firefox staan.
Dat Mozilla-Firefox ze eerst automatisch wil controleren (en als dat niet goed uitpakt kun je een handmatige second-opinion aanvragen) is alleen maar in ieders voordeel. Zo voorkom je add-ons die bijvoorbeeld jouw gegevens lekken.
Uitgerekend add-ons van Apple en Google komen nog al eens in opspraak zo als u op deze site heeft kunnen lezen.
Mozilla wil dat graag in ieders belang voorkomen. BRAVO!
Uitgerekend add-ons van Apple en Google komen nog al eens in opspraak zo als u op deze site heeft kunnen lezen.
Mozilla wil dat graag in ieders belang voorkomen. BRAVO!
Addons van Apple voor Firefox?
Interessant,...
Wat zijn dat dan voor addons die nog al eens in opspraak komen?
Geef een wat voorbeelden van die addons, ik ken zo een twee drie geen (bekende?) addons van Apple voor Firefox (die dan ook nog in opspraak komen?).
Bravo! for what?
Elke browser heeft add-ons die alleen voor de betreffende browser geschikt zijn.
Dus add-ons van Google voor Google Chrome en add-ons van Apple voor Safari zijn niet geschikt voor
Firefox. Moeilijk hoor. Ik dacht dat dat wel duidelijk was.
Waar staat precies dat het over "Addons van Apple voor Firefox" gaat?
Kunt u dat eens aanwijzen?
http://worldnewsdailyreport.com/first-rehab-center-for-people-addicted-to-apple-products-inaugurated-in-new-york/
Elke browser heeft add-ons die alleen voor de betreffende browser geschikt zijn.
Dus add-ons van Google voor Google Chrome en add-ons van Apple voor Safari zijn niet geschikt voor
Firefox. Moeilijk hoor. Ik dacht dat dat wel duidelijk was.
Waar staat precies dat het over "Addons van Apple voor Firefox" gaat?
Kunt u dat eens aanwijzen?
http://worldnewsdailyreport.com/first-rehab-center-for-people-addicted-to-apple-products-inaugurated-in-new-york/
Uitspraken niet onderbouwen en vervolgens met een dergelijke link weg proberen te komen?
Nee, je komt er niet mee weg: je riep en suggereerde dus maar wat.
De reden is duidelijk, waarbij het overigens je recht is om de apple hater uit te hangen maar ga een ander geen fan gedrag lopen aanpraten als excuus voor je eigen afgunst en niet onderbouwde uitspraken.
Het wordt er gewoon niet sterker van en de sfeer gaat er ook niet op vooruit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
