Массовое отключение плагинов Firefox затронуло миллионы устройств
Новости Программы
У миллионов пользователей Firefox перестали работать надстройки браузера. При этом отключенные плагины не получается снова активировать или переустановить. Баг затронул все версии браузера и даже Tor, который поддерживает надстройки Firefox, пишет Threatpost.
Проблема заключается в истекшем сроке сертификата Mozilla. Все плагины начиная с версии Firefox 48 включают в себя цифровую подпись. Этот механизм был введен, чтобы браузер мог проверить, загружена ли данная надстройка из центрального репозитория Mozilla. Такая защита позволяет бороться с распространителями вредоносного ПО, однако имеет и побочные эффекты. В этот раз проблема возникла из-за того, что сертификат цифровой подписи устарел и работа всех плагинов оказалась заблокирована.
Для решения этой проблемы было выпущено экстренное обновление десктопной версии Firefox. Патч в Firefox 66.0.4 использует систему Studies, которая по умолчанию включена на всех устройствах. Аналогичные патчи были выпущены для Firefox ESR (на нем, в частности, основан анонимный браузер Tor) и Firefox для Android.
По словам разработчиков, никаких действий с надстройками для восстановления их работоспособности не требуется, если на устройстве не отключена Studies. В частности, Mozilla советует пользователям Firefox не удалять и не переустанавливать расширения: «Удаление плагина приводит к потере всех связанных с ним данных, а выключение и последующая активация — нет».
|
|
|
