Firefox kieltää koodisotkun – Laajennosten koodin oltava luettavaa

Kirjoittaja Manu Pitkänen @ 4.5.2019 08:42 Kommentteja (3)

Firefox-verkkoselainta kehittävä Mozilla on päättänyt kieltää peitellyn koodin käytön laajennoksissa 10. kesäkuuta alkaen. Käytännössä laajennoskehittäjät eivät siis saa sotkea ohjelmien lähdekoodia, vaan se on oltava ulkopuoliselle luettavassa muodossa.

Mozillan tavoitteena on varmistaa Firefoxille julkaistujen laajennosten koodin luettavuus, jolloin epäkohdat ohjelmien koodissa on helpommin tunnistettavissa. Mozilla haluaa estää haittaohjelmien tavoin toimivien laajennosten julkaisun Firefoxille ja parantaa näin käyttäjien tietoturvaa. Koodin sotkemisesta kiinni jääviä laajennoksia uhkaa estäminen, jolloin selaimiin jo asennettujen laajennosten toiminta estyy.

Laajennokset on otettu nyt tarkempaan syyniin, koska ne muodostavat yhä suuremman uhan selainkäyttäjille. Vaikka Mozilla tekisi Firefoxista kuinka turvallisen tahansa, niin laajennokset voivat viedä kaikelta työltä pohjan.

Voit ladata Firefoxin Download.fi:stä.

Tägit: selain Firefox Mozilla

<Putin allekirjoitti Runet-lain – Venäjä valmistautuu omaan sisäiseen Internetiin >Trump pöyristyi – Syyttää some-jättejä sensuroinnista

Edellinen Seuraava Kirjoita kommentti

3 kommenttia

15.5.2019 09:50

DeNiWar

Lähetä yksityisviesti

Junior Member

Esti ja poisti käytöstä eilen joka ikisen selaimeen asennetun lisäosan eikä lisäosa-arkistossa ole ainuttakaan kelvollista, jopa tietoturvaohjelmistojen liitännäiset poistettiin.

Ehkä ne joskus päivitetään että saa uudelleen käyttöön, mutta kauanko siihen sitten menee, ei taida tietää erkkikään.

edt: Hupaisinta on se ettei mozillan omatkaan lisäosat ole kelvollisia, eivät siis itsekään osaa tehdä omalle selaimelleen kelvollisia koodisotkuttomia liitännäisiä :p

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 5.5.2019 @ 09:56

25.5.2019 10:33

OneMember

Lähetä yksityisviesti

AfterDawn Addict

DeNiWar, tämä uutinen ja sinun ongelmat eivät taida liittyä toisiinsa.

Tuo lisäosien poisto (vika varmenteissa) liittyy todennäköisesti bugiin, koska Firefoxin bug tracker rupesi saamaan hirveätä määrää noita ilmoituksia 4.5 jälkeen. (lähde)

EDIT: Täällä Mozillan vastaus ja ratkaisu kyseiseen ongelmaan.

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 5.5.2019 @ 13:08

Suomeksi: Foorumin säännöt | Foorumin käyttöopas |
In English: Forum rules | Remember to behave |

35.5.2019 10:38

LaaZa

Vahvistamaton

Lainaus, alkuperäisen viestin kirjoitti DeNiWar:
Esti ja poisti käytöstä eilen joka ikisen selaimeen asennetun lisäosan eikä lisäosa-arkistossa ole ainuttakaan kelvollista, jopa tietoturvaohjelmistojen liitännäiset poistettiin.

Ehkä ne joskus päivitetään että saa uudelleen käyttöön, mutta kauanko siihen sitten menee, ei taida tietää erkkikään.

edt: Hupaisinta on se ettei mozillan omatkaan lisäosat ole kelvollisia, eivät siis itsekään osaa tehdä omalle selaimelleen kelvollisia koodisotkuttomia liitännäisiä :p

Kyseinen tapaus ei liity artikkelin asiaan mitenkään. Artikkelissa mainittu asia otetaan käyttöön vasta 10. kesäkuuta. Asia josta puhut on bugi joka aiheutui lisäosien allekirjoittamiseen käytetyn sertifikaatin vanhenemiseen. Mozilla on julkaissut hotfixin firefox studies palvelunsa kautta, johon voit osallistua asetuksien yksityisyys välilehdeltä, lopullinen korjaus tulee kaikille kun ehtivät.

Olen nähnyt enemmänkin skeptisyyttä artikkelin mainitsemaa obfuskaation kieltoon. Obfuskaation tarkoitus on hankaloittaa koodin lukemista, se on kuitenkin eri asia kuin minimointi, jota javascriptin kanssa tehdään paljon tiedostojen pienentämisen takia. Obfuskaatiolle ei ole mitään pätevää syytä normaalin toiminnan kannalta ja ainoa käyttö sille on piilottaa haitallinen koodi.

Mikäli sinulla ei ole vielä AfterDawn-käyttäjätunnusta, syötä allaolevaan kaavakkeeseen toivomasi käyttäjätunnus sekä sähköpostiosoitteesi. Lähetämme sinulle jälkikäteen aktivointilinkin antamaasi sähköpostiosoitteeseen.

Mikäli sinulla on jo ennestään AfterDawn-käyttäjätunnus, kirjaudu sisään seuraavan välilehden kautta.

Käyttäjätunnus

Sähköpostiosoite

Kirjaudu sisään käyttäen AfterDawn -käyttäjätunnustasi tai sähköpostiosoitettasi.

Käyttäjätunnus tai sähköpostiosoite
Salasana

Haluan muistutuksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.
Lisää allekirjoitus viestiin.

	Googlen haku muuttuu – Ulkoasuun tehdään viilauksia (22.5.2019 19:02) Google aikoo uudistaa sen hakutulosten ulkoasua mobiilissa. Tähän päivään asti hakutulosten kärjessä ovat keikkuneet mainospaikan ostaneet sivustot, joiden kylkeen on lytätty vihreä Mainos-tarra. ....
	Steam Chat julkaistiin Androidille ja iPhonelle (22.5.2019 18:00) Pelaajat ovat aktiivisia viestijöitä, minkä takia Valvekin on kehittänyt heidän yhteydenpitoon tarkoitetun viestipalvelun – Steam Chatin. Tuo kyseinen palvelu on tullut nyt mobiilin – sovellus ....
	Lopullinen niitti Huawein älypuhelimille? Yhteistyökumppani katkaisee suhteet (22.5.2019 17:37) Älypuhelimien ja mobiililaitteiden suorittimissa yleisesti käytettävää arkkitehtuuria kehittävä ARM on lähettänyt omille työntekijöilleen muistion, jonka mukaan heidän tulee keskeyttää kaikki ....
	Hittipelin uusin versio saatavilla ilmaiseksi EA:n pelikaupassa (22.5.2019 17:08) Suositun simulaatiopelisarja The Simsin viimeisin versio The Sims 4 on saatavilla Electronic Artsin pelikaupasta ilmaiseksi rajoitetun ajan. Electronic Artsin hittipeli The Sims 4 on saatavilla ....
	Sonylta harvinainen paljastus – Näin nopea PlayStation 5 käytännössä on (22.5.2019 15:00) Sony on antanut pieniä maistiaisia seuraavan sukupolven pelikonsolistaan. Nyt jo tiedetään, että uusi konsoli kykenee piirtämään grafiikoita 8K-tarkkuudella ja konsolin sisälle isketään nopeat SSD-asemat. ....

Firefox kieltää koodisotkun – Laajennosten koodin oltava luettavaa

3 kommenttia

Kommentoi uutista

Tuoreimmat uutiset

Viimeisimmät uutiskommentit

Uutisarkisto

Sisältösyötteet

Hintavertailusta poimittua:

Keskustelualueilta:

Lisätietoa: