Firefox 40 presenta un nuevo administrador de complementos con verificación de firma
Firefox 40, que está disponible solo para usuarios de Nightly a partir de ahora, viene con un administrador de complementos actualizado con una interfaz de usuario actualizada y verificación de firmas de complementos. Exploremos qué hace esta función.
Cuando abre el Administrador de complementos (por ejemplo, con el acerca de: comando addons) o presionando Ctrl + Mayús + A, notará una interfaz completamente nueva de la lista de complementos en Firefox. Se parece a esto:
En la imagen de arriba, puede ver la interfaz de usuario antigua en el lado izquierdo y la actualizada a la derecha. El actualizado coincide con la apariencia de la nueva pestaña Configuración que cubrí recientemente. Parece más intuitivo y amigable para dispositivos con pantalla táctil debido a un esquema de color actualizado.
Además de la nueva apariencia, Firefox 40 es la primera versión de Firefox que incluye verificación de firma digital. En mi captura de pantalla anterior, puede ver que los complementos que he instalado "no están verificados".
Mozilla comenzó a exigir que todas las extensiones estuvieran firmadas para que se pudieran instalar en las versiones estable y beta de Firefox. La firma será obligatoria para todas las extensiones, independientemente de dónde estén alojadas. Las extensiones que los desarrolladores envían para alojar en el repositorio de complementos de Mozilla se firmarán después del proceso de revisión.
Entonces, si eres un desarrollador de algún complemento para Firefox, en un futuro cercano, necesitarás usar Nightly build para probar, instalar y ejecutar su complemento ANTES de que se inserte en el repositorio de complementos y Mozilla lo verifique.
Este cambio tiene como objetivo mejorar la seguridad del navegador. Con la firma y verificación digital, las extensiones maliciosas no tienen posibilidad de instalarse en Firefox. Sin embargo, este cambio también le da a Mozilla control exclusivo sobre el conjunto de complementos disponibles para el navegador. Estará restringido a los complementos que están explícitamente aprobados y firmados para ejecutarse en Firefox. Algunos usuarios pueden considerar esto como una limitación de su libertad.
¿Cuál es su opinión sobre estos cambios? ¿Admite la firma de complementos en Firefox?