https://www.opennet.me/openforum/vsluhforumID3/101470.html Разработчики из проекта Mozilla объявили (http://blog.mozilla.org/addons/2015/02/10/extension-signing-safer-experience/) о скором внедрении практики верификации устанавливаемых в Firefox дополнений по цифровой подписи. Целью введения проверки по цифровой подписи является повышение уровня защиты от распространения вредоносных и шпионских дополнений. Текущая схема, основанная на чёрных списках, не обеспечивает должного уровня защиты. Так как введение обязательной проверки по цифровой подписи сопряжено с изменением процесса публикации и установки дополнений, переход будет постепенным.<br><br><br><br>Цифровая подпись будет формироваться в инфраструктуре Mozillа, после прохождения дополнением стадии рецензирования. Уже размещённые в репозитории Mozilla дополнения будут подписаны автоматически. Разработчики, распространяющие дополнения не через репозиторий Mozilla, будут вынуждены завести аккаунт на сайте каталога дополнений Mozilla и пройти процесс рецензирования, после чего могут распространять подписанное дополнение чер https://www.opennet.me/openforum/vsluhforumID3/101470.html#143 Tue, 17 Feb 2015 12:02:20 GMT Да уж. F.O.R.D = Fix Or Repair Daily.<br>Не у нас придумана фраза.<br> https://www.opennet.me/openforum/vsluhforumID3/101470.html#142 Fri, 13 Feb 2015 19:39:57 GMT &gt; а какой у вас дистрибутив/ось с удобной сборкой из сырцов с репа <br>&gt; с патчами (и/или своими патчами) в пакет и репами готовых пакетов?<br><br>На тему _удобной_ сборки из исходников в репозитории SCM за последние лет десять наблюдается несколько различных экспериментов; соответственно с различными результатами по состоянию на сейчас. Например, в случае дебиана стоит посмотреть на https://wiki.debian.org/PackagingWithGit<br> https://www.opennet.me/openforum/vsluhforumID3/101470.html#141 Fri, 13 Feb 2015 19:00:40 GMT &gt; Да,да. Или бинарники, или сырцы! Вернее -- только сырцы, только хардкор!<br>&gt; Иного не дано и компромисы (собираем только то, что действительно нужно заточить <br>&gt; под себя, всякие либроофисы устанавливаем из реп) -- для слабых духом! <br><br>а какой у вас дистрибутив/ось с удобной сборкой из сырцов с репа с патчами (и/или своими патчами) в пакет и репами готовых пакетов ?<br> https://www.opennet.me/openforum/vsluhforumID3/101470.html#140 Fri, 13 Feb 2015 11:09:50 GMT &gt; Народ возмутится, и в about:config добавят пунктик (надеюсь) <br>&gt; Нечего всех сгонять на свои овномаркеты регистрироваться.<br><br>http://www.opennet.ru/openforum/vsluhforumID3/101470.html#139<br> https://www.opennet.me/openforum/vsluhforumID3/101470.html#139 Fri, 13 Feb 2015 11:09:05 GMT &gt; Mozilla просто обязана добавить в about:config флажок для отключения <br><br>твой "about:config" это всего лишь лишняя строчка внутри файла<br><br>.mozilla/firefox/blahblahblah/prefs.js<br><br>любое вирусное дополнение (во время своей вирусной инсталяции) -- будет НЕВЕРОЯТНО РАДО(!) прописать "нужную" строчку внутри "prefs.js" ("about:config"), и таким образом вЫключить проверку дополнений, к чёртовой бабушке.<br><br>в этом смысле подход Мозиллки -- очень корректен: не хотите проверку дополнений -- значит делайте перекомпелированную версию на свой страх-и-риск!<br> https://www.opennet.me/openforum/vsluhforumID3/101470.html#138 Fri, 13 Feb 2015 05:24:38 GMT У оперы кстате смешнее, там защищают настройки поисковых систем. Нельзя добавить свою поисковую систему и сделать её по умолчанию. Типа защита от вредоносного ПО, которое подменяет поисковые системы.<br> https://www.opennet.me/openforum/vsluhforumID3/101470.html#137 Fri, 13 Feb 2015 02:12:06 GMT &gt; билдсистема у него есть, и она разрулит сама<br><br>Ага, разрулит, скажет - мне твоя либа не нравится - меняй, потом другая, третья, так пол системы можно за вечер пересобрать, а до сборки сабжа так и не добраться, сломав по пути что-нить и наплодив кучу libY.[0-9].so.<br><br>Хотя, гентушникам наименее геморойно будет.<br> https://www.opennet.me/openforum/vsluhforumID3/101470.html#136 Thu, 12 Feb 2015 20:04:55 GMT года два уже сижу на "версии для камикадзе", трабла была только один раз - при выходе 38 версии, и ту уже исправили.<br> https://www.opennet.me/openforum/vsluhforumID3/101470.html#135 Thu, 12 Feb 2015 20:04:37 GMT &gt; на самом деле идея у них &#8212; защититься от подпихивания &#171;левых&#187; дополнений. если в браузере будет переключатель &#171;молчать и принимать&#187; &#8212; то подписи в принципе становятся бесполезны, потому что троян первым делом выставит переключатель в &#171;молчать&#187;, и дальше поставит всё, что захочет.<br><br>Если на машине сидит троян, который может имитировать ввод с клавиатуры и действия мыши, дополнения Огнелиса &#8212; далеко не главная проблема владельца машины. Сопсна, такой троян и без левых дополнений Огнелиса сможет весьма многое.<br>