Firefox 40 presenta un nuovo gestore di componenti aggiuntivi con verifica della firma

Firefox 40, che per ora è disponibile solo per gli utenti Nightly, viene fornito con un gestore di componenti aggiuntivi aggiornato con un'interfaccia utente aggiornata e controllo della firma dei componenti aggiuntivi. Esploriamo cosa fa questa funzione.

Quando apri il Gestore dei componenti aggiuntivi (ad esempio, con il pulsante su: comando addons) o premendo Ctrl+Maiusc+A, noterai un'interfaccia completamente nuova dell'elenco dei componenti aggiuntivi in ​​Firefox. Sembra così:

Nell'immagine sopra, puoi vedere la vecchia interfaccia utente sul lato sinistro e quella aggiornata sulla destra. Quello aggiornato corrisponde all'aspetto della nuova scheda Impostazioni che ho trattato di recente. Sembra più intuitivo e amichevole per i dispositivi touch screen grazie a una combinazione di colori aggiornata.

Oltre al nuovo aspetto, Firefox 40 è la prima versione di Firefox che include la verifica della firma digitale. Nel mio screenshot qui sopra, puoi vedere che i componenti aggiuntivi che ho installato sono "non verificati".

Mozilla ha iniziato a richiedere la firma di tutte le estensioni affinché fossero installabili nelle versioni stabili e beta di Firefox. La firma sarà obbligatoria per tutte le estensioni, indipendentemente da dove sono ospitate. Le estensioni che gli sviluppatori inviano per l'hosting sul repository aggiuntivo di Mozilla verranno firmate dopo il processo di revisione.
Quindi, se sei uno sviluppatore di qualche add-on per Firefox, nel prossimo futuro dovrai usare la build Nightly per testare installa ed esegui il tuo componente aggiuntivo PRIMA che venga inserito nel repository dei componenti aggiuntivi e verificato da Mozilla.

Questa modifica ha lo scopo di migliorare la sicurezza del browser. Con la firma e la verifica digitali, le estensioni dannose non hanno possibilità di essere installate in Firefox. Tuttavia, questa modifica offre anche a Mozilla il controllo esclusivo sul set di componenti aggiuntivi disponibili per il browser. Sarai limitato ai componenti aggiuntivi che sono esplicitamente approvati e firmati per essere eseguiti in Firefox. Alcuni utenti potrebbero considerare questo come una limitazione della loro libertà.

Qual è la tua opinione su questi cambiamenti? Supportate la firma dei componenti aggiuntivi in ​​Firefox?