В Firefox 46 по-прежнему будет доступна поддержка установки неподписанных дополнений

И это печально. А еще печально, что вместо того чтоб конкурировать с Google Hren они создают новые браузеры. Там вроде с тех пор как новый директор появился, так он решил Firefox превратить в говно.

о намерении продлить возможность отключения обязательной проверки дополнений по цифровой подписи

Шерето, но как вариант добрые дядюшки из National Security Agency попросили...

Наоборот всё плохо. Получается, что без разрешения мозиллы и аддон не поставить. Централизация и вообще, что-то напоминающее программную тивоизацию.

Получается, что без разрешения мозиллы и аддон не поставить.

А как же секюрность аддонов?

Не спроста на твоей аватарке изображен баран.

Не спроста на твоей аватарке изображен баран.

Не парься.Все равно твоя Firefox полнейшее гуано...

Радует, пока можно ещё посидеть на firefox. Хотя наверное и потом можно будет, только собирать самому придётся. Но может кто-то, у кого много свободного времени, будет делать сборку без этого зонда.

Секьюрность работает иначе. Вот если бы разрешили свои ключи - то да, это секьюрность. А то, что сейчас - это тивоизация.

Секьюрность работает иначе.

Ну не знаю. не знаю...Почитайте вот тут.

Ну не знаю

Оно и видно

Почитайте вот тут

Мелкософт про свои зонды подобное тоже пишет, у них тоже всё ради безопасности, ага.

С каких это пор невозможность юзеру отключить проверку стала секурностью? А с каких пор ею стала централизация и невозможность установки плагинов из источникам, которые юзер доверяет? А если юзер им доверяет больше, чем Mozilla? Зонд это. Самый настоящий.

Это можно было бы назвать безопасностью и заботой о пользователе, если бы была возможность выбирать, каким подписям доверять, каким нет, а также отключить проверку вообще. Если считают юзера дебилом, можно отключение проверки в большом красном страшном окне с «не влезай, убьёт, не надо!», но оно должно быть.

Зонд это. Самый настоящий.

Кстати, насчет зондов. Емнип, хромой под виндой не дает устанавливать сторонние расширения (или дает, но после перезапуска выпиливает). А вот в версии linux в «режиме разработчика» (одна галка) можно из коробки.

Так что я думаю, что это возня из-за тупых вендузятников, которые по инструкции сами себе все разрешат и установят «ускоритель интернетов».

Все равно твоя Firefox полнейшее гуано...

Как и ты...

Мне кажется, от этой идеи откажутся в конце концов.

Если считают юзера дебилом, можно отключение проверки в большом красном страшном окне с «не влезай, убьёт, не надо!», но оно должно быть.

Ну хочу заметить, что все что может юзер, может и троян. И если оставить юзеру физическую возможность отключить проверки, то именно этой возможностью и будут пользоваться хакеры.

хакеры

Не все злоумышленники хакеры, не надо тут.

Фух... А я то уж думал, не видать мне 46-ой версии в моей Fedora.

Там эту проверку подписей, без возможности отключения - считают за DRM(и правильно считают). А у них в правилах чёрным по белому написано - нельзя неотключаемое DRM.

P.S. Если что, я голосую за то, чтобы опция осталась. Пусть даже её анально огородят, или сделают так, что её нужно будет в configure включать(не патчить, а включать. И чтобы это было легально), но чтобы она осталась.

P.S.S. Добавьте тег «drm».

Хорошо, тогда хрен с ним, с отключением. Почему добавлять ключи - это плохо?

Ну вот я как раз искал и не нашел, а как именно огнелису будет скармливаться CA? Во время компиляции что ли прошиваться в бинарник? Или все-таки лежать отдельно в файлике? Во втором случае все элементарно.

Это можно узнать только в исходном коде.

Путаешь, что под вендой, что под линуксом дает

Новость удалить, а это приписать к www.linux.org.ru/news/mozilla/12546647

(и правильно считают). А у них в правилах чёрным по белому написано - нельзя неотключаемое DRM.

Не бойся. В Fedore свои зонды имеются...

Это можно было бы назвать безопасностью и заботой о пользователе, если бы была возможность выбирать, каким подписям доверять, каким нет, а также отключить проверку вообще. Если считают юзера дебилом, можно отключение проверки в большом красном страшном окне с «не влезай, убьёт, не надо!», но оно должно быть.

Ты путаешь свободу выбора с секюрностью...

Во-первых, оставить опцию, как предлагали в комментах выше, это не вариант. Потому что, нет смысла тогда и проверку делать. Вредонос эту опцию отключит элементарно.

Во-вторых, обещают выпустить небрендированные версии без торговой марки и логотипа. Там можно пердолиться с любыми дополнениями.

В-третьих, зарегистрируйтесь в качестве разработчика, получите личную подпись у мозиллы и подписывайте локально у себя любые дополнения, хоть чужие.

Это те, что в твоём больном воображении?

Во-первых, оставить опцию, как предлагали в комментах выше, это не вариант. Потому что, нет смысла тогда и проверку делать. Вредонос эту опцию отключит элементарно.

Не оставлять даже опции в configure тоже не вариант. Неотключаемое DRM - зло.

Во-вторых, обещают выпустить небрендированные версии без торговой марки и логотипа. Там можно пердолиться с любыми дополнениями.

Если они будут без исходников - то не нужно. Пусть они там сами пердолятся.

В-третьих, зарегистрируйтесь в качестве разработчика, получите личную подпись у мозиллы и подписывайте локально у себя любые дополнения, хоть чужие.

А просто разрешить добавлять свои ключи нельзя? Опять одно и то же - «спросите разрешения у Mozilla, и только тогда делайте что хотите. А иначе - идите нахер.». Офигеть просто. Свободный софт во все поля.

Если они будут без исходников - то не нужно. Пусть они там сами пердолятся.

WAT? Мозилла СПО. Просто за тебя уже все вычистили и собрали. А ты вместо спасибо говном кидаешься. Вся суть «сообщества». Ты не сообщество, ты раковая опухоль!!! :). (шутка, просто фу таким быть).

Офигеть просто. Свободный софт во все поля.

Бери исходники и делай чё хошь. Мозила ни тебе, ни мне, ни Васе Пупкину ни чем не обязана. Это опенсорс, в конце то концов!

Новость удалить

Не удалять. Перенести в Security.

Во-первых, оставить опцию, как предлагали в комментах выше, это не вариант. Потому что, нет смысла тогда и проверку делать. Вредонос эту опцию отключит элементарно.

Ну в OS X есть keychain. В нём я могу как разработчик секурно хранить настройки своего приложения (в основном это пароли). В вендах чего то подобного нет?

А дистрибутивам, дистрибутивам то что делать? Сосать у Mozilla и пресмыкаться? Или рожать очередные Iceweasel?

Торговая марка им запрещает вносить какие-либо изменения, без их разрешения, если это делается с целью распространения. Ты это то помнишь?

WAT? Мозилла СПО. Просто за тебя уже все вычистили и собрали. А ты вместо спасибо говном кидаешься. Вся суть «сообщества». Ты не сообщество, ты раковая опухоль!!! :). (шутка, просто фу таким быть).

Если они будут выпускать без tarball'ов с исходниками, то дистрибутивы не смогут этот «небрендированный» вариант собрать у себя, и распространять в виде пакетов. Дабы не плодить велосипедов.

Есть. Хрожопер под виндой как раз его и использует для хранения сохранённых паролей.

ЕМНИП, оно зашифровано уникальным идентификатором пользователя в NT(не просто паролем). И это хранилище без особого колдунства и гемороя - на новую систему не перенести.

Если хакиры запускают какой-то код в твоём Firefox, то тебе уже ничего не поможет, проверка или нет.

У них миссиоон стейтмент есть. Там такие обязательства, мама не горюй.

Захотели бы обломить руки юзерам, давно бы уже сделали.

А так, новости про это уже второй год, а всё никак.

Меня больше удивляет, откуда у нытиков столько нервов?

прекращения поддержки работы неподписанных дополнений

Предположим, всё таки отключат. Но тогда вопрос: а я имею право просто взять и подписать своё какое-то дополнение (не для публикации). Ведь если нет, то в чём отличие Mozilla от той же MS? Кроме того, что можно пересобрать Firefox, чего не очень хотелось бы.

под виндой не дает устанавливать сторонние расширения
А вот в версии linux в «режиме разработчика»

Ну ты понял.

«Режим разработчика» зонд обходить не помогает, так как приложения лишаются возможности автообновления.