Firefox 40 har en ny tilleggsbehandler med signaturverifisering

Firefox 40, som bare er tilgjengelig for Nightly-brukere per nå, kommer med en oppdatert tilleggsbehandler med et oppdatert brukergrensesnitt og signaturkontroll for tillegg. La oss utforske hva denne funksjonen gjør.

Når du åpner Add-ons Manager (for eksempel med om: addons kommando) eller ved å trykke på Ctrl+Shift+A, vil du legge merke til et helt nytt grensesnitt for tilleggslisten i Firefox. Det ser slik ut:

På bildet over kan du se det gamle brukergrensesnittet på venstre side, og det oppdaterte til høyre. Den oppdaterte samsvarer med utseendet til den nye Innstillinger-fanen jeg nylig dekket. Det ser mer intuitivt og vennlig ut for enheter med berøringsskjerm på grunn av et oppdatert fargeskjema.

Foruten det nye utseendet, er Firefox 40 den første Firefox-versjonen som inkluderer verifisering av digital signatur. I skjermbildet mitt ovenfor kan du se at tilleggene jeg har installert er "ikke verifisert".

Mozilla begynte å kreve at alle utvidelser skulle signeres for at de skulle kunne installeres i stabile og betaversjoner av Firefox. Signering vil være obligatorisk for alle utvidelser, uavhengig av hvor de er vert. Utvidelser som utviklere sender inn for hosting på Mozillas tilleggsrepository vil bli signert etter gjennomgangsprosessen.

Så hvis du er en utvikler av et tillegg for Firefox, må du i nær fremtid bruke Nightly build for å teste installere og kjøre tillegget ditt FØR det skyves inn i tilleggslageret og verifiseres av Mozilla.

Denne endringen er ment å forbedre sikkerheten til nettleseren. Med digital signering og verifisering har ondsinnede utvidelser ingen sjanse til å bli installert i Firefox. Denne endringen gir imidlertid også Mozilla eksklusiv kontroll over settet med tillegg som er tilgjengelige for nettleseren. Du vil være begrenset til tilleggene som er eksplisitt godkjent og signert for å kjøre i Firefox. Noen brukere kan vurdere dette som en begrensning av friheten deres.

Hva er din mening om disse endringene? Støtter du signering av tillegg i Firefox?