Массовое отключение плагинов Firefox затронуло миллионы устройств

У миллионов пользователей Firefox перестали работать надстройки браузера. При этом отключенные плагины не получается снова активировать или переустановить. Баг затронул все версии браузера и даже Tor, который поддерживает надстройки Firefox, пишет Threatpost.

Проблема заключается в истекшем сроке сертификата Mozilla. Все плагины начиная с версии Firefox 48 включают в себя цифровую подпись. Этот механизм был введен, чтобы браузер мог проверить, загружена ли данная надстройка из центрального репозитория Mozilla. Такая защита позволяет бороться с распространителями вредоносного ПО, однако имеет и побочные эффекты. В этот раз проблема возникла из-за того, что сертификат цифровой подписи устарел и работа всех плагинов оказалась заблокирована.

Для решения этой проблемы было выпущено экстренное обновление десктопной версии Firefox. Патч в Firefox 66.0.4 использует систему Studies, которая по умолчанию включена на всех устройствах. Аналогичные патчи были выпущены для Firefox ESR (на нем, в частности, основан анонимный браузер Tor) и Firefox для Android.

По словам разработчиков, никаких действий с надстройками для восстановления их работоспособности не требуется, если на устройстве не отключена Studies. В частности, Mozilla советует пользователям Firefox не удалять и не переустанавливать расширения: «Удаление плагина приводит к потере всех связанных с ним данных, а выключение и последующая активация — нет».

Автор:	Softodrom.ru
Дата:	06.05.2019 20:33