Firefox 40は、署名検証機能を備えた新しいアドオンマネージャーを備えています
現在Nightlyユーザーのみが利用できるFirefox40には、更新されたUIとアドオン署名チェックを備えた更新されたアドオンマネージャーが付属しています。 この機能の機能を調べてみましょう。
アドオンマネージャを開いたとき(たとえば、 約:アドオンコマンド)またはを押して Ctrl + Shift + A、Firefoxのアドオンリストの完全に新しいインターフェースに気付くでしょう。 次のようになります。
上の画像では、左側に古いUIが表示され、右側に更新されたUIが表示されています。 更新されたものは、最近取り上げた新しい[設定]タブの外観と一致します。 配色が刷新されているため、タッチスクリーンデバイスにとってより直感的で使いやすいように見えます。
新しい外観に加えて、Firefox40はデジタル署名検証を含む最初のFirefoxバージョンです。 上のスクリーンショットでは、インストールしたアドオンが「検証されていない」ことがわかります。
Mozillaは、Firefoxの安定版およびベータ版にインストールできるようにするために、すべての拡張機能に署名することを要求し始めました。 ホストされている場所に関係なく、すべての拡張機能に署名が必須になります。 開発者がMozillaのアドオンリポジトリでホスティングするために提出する拡張機能は、レビュープロセスの後に署名されます。
したがって、Firefoxのアドオンの開発者であれば、近い将来、Nightlyビルドを使用する必要があります。 アドオンがアドオンリポジトリにプッシュされ、Mozillaによって検証される前に、アドオンをテストインストールして実行します。
この変更は、ブラウザのセキュリティを向上させることを目的としています。 デジタル署名と検証により、悪意のある拡張機能がFirefoxにインストールされる可能性はありません。 ただし、この変更により、Mozillaはブラウザで使用可能なアドオンのセットを排他的に制御できるようになります。 Firefoxでの実行が明示的に承認され、署名されているアドオンに制限されます。 一部のユーザーは、これを自由の制限と見なす場合があります。
これらの変更についてどう思いますか? Firefoxでのアドオンの署名をサポートしていますか?