O Firefox 40 apresenta um novo gerenciador de add-on com verificação de assinatura

O Firefox 40, que está disponível apenas para usuários noturnos a partir de agora, vem com um gerenciador de complementos atualizado com uma interface de usuário atualizada e verificação de assinatura de complemento. Vamos explorar o que esse recurso faz.

Quando você abre o Gerenciador de Complementos (por exemplo, com o sobre: ​​comando addons) ou pressionando Ctrl + Shift + A, você notará uma interface completamente nova da lista de complementos no Firefox. Se parece com isso:

Na imagem acima, você pode ver a IU antiga no lado esquerdo e a atualizada à direita. O atualizado corresponde à aparência da nova guia Configurações que cobri recentemente. Parece mais intuitivo e amigável para dispositivos com tela de toque devido a um esquema de cores atualizado.

Além da nova aparência, o Firefox 40 é a primeira versão do Firefox que inclui verificação de assinatura digital. Na minha captura de tela acima, você pode ver que os complementos que instalei "não foram verificados".

A Mozilla começou a exigir que todas as extensões fossem assinadas para que pudessem ser instaladas nas versões estável e beta do Firefox. A assinatura será obrigatória para todas as extensões, independentemente de onde estejam hospedadas. As extensões que os desenvolvedores enviam para hospedagem no repositório de complementos do Mozilla serão assinadas após o processo de revisão.

Portanto, se você for um desenvolvedor de algum complemento para o Firefox, em um futuro próximo, você precisará usar o Nightly build para testar a instalação e executar seu complemento ANTES de ser colocado no repositório de complementos e verificado pela Mozilla.

Essa alteração visa melhorar a segurança do navegador. Com a assinatura e verificação digital, as extensões maliciosas não têm chance de serem instaladas no Firefox. No entanto, essa mudança também dá à Mozilla controle exclusivo sobre o conjunto de complementos disponíveis para o navegador. Você ficará restrito aos complementos que foram explicitamente aprovados e assinados para serem executados no Firefox. Alguns usuários podem considerar isso uma limitação de sua liberdade.

Qual a sua opinião sobre essas mudanças? Vocês oferecem suporte para assinatura de complementos no Firefox?