Mozilla ужесточит проверку дополнений для Firefox

В ближайшее время специалисты компании намерены приступить к введению новых правил. Расширения с момента изменения подхода к работе должны будут пройти процесс обязательной верификации, а также получить цифровую подпись. Такую информацию представители Mozilla опубликовали в официальном блоге компании.

Раньше проект был полностью открытым, поэтому расширения для браузера мог разработать и предложить абсолютно любой разработчик. Программисты могли размещать свои разработки как в разделе «Дополнения» на официальном сайте компании, так и на собственных ресурсах. Сначала такие меры привели к положительным результатам. Появилось огромное количество расширений для браузера, сделав работу с ним более удобной и функциональной. Это нашло свое отражение и в популярности веб-обозревателя, которому стали отдавать предпочтение намного больше людей. Но со временем открытостью проекта начали использовать в своих целях недобросовестные люди.

С каждым днем растет количество дополнений для Firefox, которые без ведома пользователя производят определенные изменения в настройках программы. Например, они могут менять стартовую станицу, устанавливать по умолчанию другой поисковик или показывать навязчивую рекламу. Но наиболее опасными продуктами являются те, которые содержат вредоносное ПО. Бороться с такими сервисами очень сложно, так как они загружаются не с официального сайта, а потому не проходят даже первоначальной проверки. Установить конкретного разработчика такого продукта тоже не представляется возможным.

В компании Mozilla придерживаются мнения о том, что в их главные обязанности входит обеспечение работоспособности и безопасности не только самого браузера, но и сопутствующих продуктов, поэтому в ближайшем будущем специалисты реализуют ряд мер, направленных на сохранение безопасности всей сопутствующей системы.

Одним из самых простых решений этой проблемы является введение запрета на установку в браузере расширений, загруженных с посторонних сайтов. В некоторых браузерах эта идея удачно реализована. Но это ограничение достаточно жесткое, поэтому от него в Mozilla решили пока что отказаться.

Новые дополнения независимо от того, кем они разрабатываются, должны будут пройти обязательное рецензирование. После этого для них сформируют уникальную цифровую подпись. Такая процедура введена для тех программ, которые появятся после введения этих новшеств. Те дополнения, которые уже разработаны и хранятся в репозитории, цифровую подпись получат автоматически. Но это касается тех расширений, которые будут размещены на АМО.

Если разработчик захочет созданное им дополнение для Firefox разместить на собственном ресурсе, то ему придется создать свою учетную запись на сервисе, через которую дополнение необходимо отправить на автоматизированное тестирование. Если продукт успешно проходит проверку, то автор продукта получает его обратно уже с электронной подписью, которая является таким своеобразным разрешением для дальнейшей реализации продукта.

В тех случаях, когда автоматическая проверка выявила какие-то недочеты в программе и забраковала продукт, разработчик может оформить запрос на проведения проверки вручную, но на это потребуется намного больше времени.

Те дополнения, которые предназначены не для публичного распространения, вынуждены будут проходить совершенно иную проверку. Но о ней в компании пока не рассказывают.

Авторам расширений дается 12 недель для получения подписи. В течение этого времени пользователям, использующим этот продукт, в браузере будет демонстрироваться предупреждение. Также эти расширения будут доступны для установки. Но по истечении этого времени, если разработчик не получил для своего продукта электронную подпись, его дополнение заблокируют, причем пользователь никак не сможет его самостоятельно разблокировать.

Отметим, что для специальных версий браузера такие ограничения не предусмотрены.