Firefox 40 zawiera nowy menedżer dodatków z weryfikacją podpisu

Firefox 40, który jest dostępny tylko dla użytkowników Nightly, zawiera zaktualizowany menedżer dodatków z odświeżonym interfejsem użytkownika i sprawdzaniem podpisów dodatków. Przyjrzyjmy się, co robi ta funkcja.

Po otwarciu Menedżera dodatków (na przykład za pomocą about: polecenie addons) lub naciskając Ctrl+Shift+A, zauważysz zupełnie nowy interfejs listy dodatków w Firefoksie. To wygląda tak:

Na powyższym obrazku możesz zobaczyć stary interfejs użytkownika po lewej stronie, a zaktualizowany po prawej. Zaktualizowany pasuje do wyglądu nowej zakładki Ustawienia, którą ostatnio omówiłem. Wygląda bardziej intuicyjnie i przyjaźnie dla urządzeń z ekranem dotykowym dzięki odświeżonej kolorystyce.

Poza nowym wyglądem, Firefox 40 jest pierwszą wersją Firefoksa, która zawiera weryfikację podpisu cyfrowego. Na powyższym zrzucie ekranu widać, że zainstalowane przeze mnie dodatki „nie są zweryfikowane”.

Mozilla zaczęła wymagać podpisania wszystkich rozszerzeń, aby można je było zainstalować w stabilnych i beta wersjach Firefoksa. Podpisywanie będzie obowiązkowe dla wszystkich rozszerzeń, niezależnie od tego, gdzie są hostowane. Rozszerzenia, które programiści przesyłają do hostingu w repozytorium dodatków Mozilli, zostaną podpisane po procesie weryfikacji.

Tak więc, jeśli jesteś programistą jakiegoś dodatku do Firefoksa, w niedalekiej przyszłości będziesz musiał użyć Nightly build aby przetestować instalację i uruchomić dodatek ZANIM zostanie on umieszczony w repozytorium dodatków i zweryfikowany przez Mozillę.

Ta zmiana ma na celu poprawę bezpieczeństwa przeglądarki. Dzięki podpisowi cyfrowemu i weryfikacji złośliwe rozszerzenia nie mają szans na zainstalowanie w Firefoksie. Jednak ta zmiana daje również Mozilli wyłączną kontrolę nad zestawem dodatków dostępnych dla przeglądarki. Będziesz ograniczony do dodatków, które są wyraźnie zatwierdzone i podpisane do uruchamiania w Firefoksie. Niektórzy użytkownicy mogą uznać to za ograniczenie ich wolności.

Jaka jest Twoja opinia na temat tych zmian? Czy obsługujesz podpisywanie dodatków w Firefoksie?