Mozilla gestopt met tonen broncode Firefoxadd-ons
Mozilla is gestopt met het tonen van de broncode van Firefoxadd-ons die via addons.mozilla.org (AMO) worden aangeboden. AMO had tot enkele weken geleden de optie "View Source", waarmee gebruikers de inhoud van een add-on konden bekijken.
Volgens Mozilla werkte de viewer niet naar behoren en werd die uitgeschakeld om het probleem te onderzoeken. De foutmelding die gebruikers te zien kregen "Oops! Not allowed. You tried to do something that you weren't allowed to" zorgde voor enige verwarring. Daarom heeft Mozilla besloten om zowel de optie als foutmelding te verwijderen. Volgens de opensource-ontwikkelaar is het waarschijnlijk dat het de mogelijkheid om de broncode te bekijken niet meer zal aanbieden.
"We kunnen het eenvoudiger voor ontwikkelaars maken om gebruikers naar hun code-repositories te laten wijzen. Ik denk dat dit een verbetering is, aangezien sites zoals GitHub een veel betere ervaring voor het bekijken van broncode bieden", aldus Jorge Villalobos van Mozilla. Hij merkt op dat gebruikers de inhoud van een add-on ook handmatig kunnen inspecteren door die eerst te downloaden en vervolgens via hun favoriete tool te bekijken.
Open-source is leuk en aardig zolang de ontwikkelaars maar veel ervaring hebben. Bij Mozilla blijkt dat lang niet altijd het geval zoals ook dit voorbeeld duidelijk maakt. Ze krijgen de viewer niet op orde, dus laten ze deze maar achterwege. Stelletje prutsers zijn het!
Psst, de broncode van addons zijn alsnog gewoon in te zien door het .XPI bestand uit te pakken, dit is namelijk gewoon een zip bestandje.
Aannames zijn niet goed voor je gezondheid Wim.
Mozilla stopt met het (tijdelijk) met het aanbieden van hun Viewer. Ze 'verduisteren' niets.
Dit betekent niet dat de broncode niet meer ingezien kan worden.
Mozilla is not steeds een foundation.
Chrome is alleen maar uit op geld door uw gegevens te verkopen. Dat is het
gevolg om de services van een commercieel bedrjif te gebruiken.
Inderdaad. Sommige mensen reageren al voordat ze een artikel uitgelezen hebben. In de laatste alinea staat duidelijk dat de code gepubliceerd blijft, maar dat anderen dat beter kunnen.
Inderdaad. Sommige mensen reageren al voordat ze een artikel uitgelezen hebben. In de laatste alinea staat duidelijk dat de code gepubliceerd blijft, maar dat anderen dat beter kunnen.
Maar als de broncode op Github te bekijken is, en je download de .xpi vanaf AMO, hoe weet je dan dat de broncode hetzelfde is?? github kan natuurlijk een aantal commits voorlopen :P
Dan moet je dus alweet zelf de xpi gaan ontleden. En dat is natuurlijk ook iets wat niet iedereen doet.
Inderdaad. Sommige mensen reageren al voordat ze een artikel uitgelezen hebben. In de laatste alinea staat duidelijk dat de code gepubliceerd blijft, maar dat anderen dat beter kunnen.
Maar als de broncode op Github te bekijken is, en je download de .xpi vanaf AMO, hoe weet je dan dat de broncode hetzelfde is?? github kan natuurlijk een aantal commits voorlopen :P
Dan moet je dus alweet zelf de xpi gaan ontleden. En dat is natuurlijk ook iets wat niet iedereen doet.
Als je gedesinteresseerd bent in de broncode kun je best een zip bestand uitpakken, want een .XPI is niet meer dan een zip bestandje.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
