Mozilla naprawiła krytyczny bug w swojej przeglądarce Firefox

Niedawno użytkownicy przeglądarki Mozilla Firefox doświadczyli ogromnego uniedogodnienia. Oprogramowanie straciło możliwość instalacji rozszerzeń, a istniejące przestały działać. Krytyczna usterka przydarzyła się w miniony piątek, 3 maja. Od tamtego czasu firma pracowała nad zidentyfikowaniem natury problemu. Okazało się, że głównym winowajcą były certyfikaty, które uległy przedawnieniu. W rezultacie miliony użytkowników straciło dostęp do rozszerzeń i nie mogło ich aktywować ponownie. Widniały one na liście jako niezweryfikowane i niespełniające standardów Firefoksa. W międzyczasie znaleziono przynajmniej 3 alternatywne obejścia kłopotliwej sytuacji, a Mozilla wydała hotfixa. W momencie publikacji problem jest częściowo zażegnany, ale firma pracuje nad permanentnym rozwiązaniem.

W wyniku wygaśnięcia certyfikatów, użytkownicy Mozilla Firefox stracili możliwość korzystania i instalowania rozszerzeń. Firma opracowała tymczasowe rozwiązanie.

Problem wygasłych certyfikatów dotknął wszystkie wersje Firefoxa (a także przeglądarki Tor). Aby jemu tymczasowo zapobiec można było przejść do sekcji „about:config” i tam przestawić wartość w polu „xpinstall.signatures.required” na „false”. Ustawienie to wyłączało mechanizm weryfikacyjny rozszerzeń. Ponadto inny sposób dotyczył przestawienia czasu w systemie operacyjnym przed 4 maja i 24:00 czasu UTC (wtedy właśnie wygasły certyfikaty Mozilli). Kolejna alternatywa związana była z debuggingiem i ręcznym załadowywaniem pliku .xpi od każdego rozszerzenia. Wczoraj Mozilla wydała także hotfixa.

Firefox 66 wprowadza blokadę auto-playerów z dźwiękiem

Tymczasowe rozwiązanie opracowane przez Mozillę miało być automatycznie rozesłane w przeciągu 24 godzin do wszystkich użytkowników (ostatnia aktualizacja bloga to 5 maja, 6:54 polskiego czasu). Wymaga ono aktywowanej funkcji „Studies” w przeglądarce (domyślnie jest włączona). W międzyczasie firma pracuje nad pełnoprawną aktualizacją. Mozilla nie poleca używania żadnej z metod opisanych powyżej, gdyż później mogą one wejść w konflikt z przygotowywanym uaktualnieniem. Poza tym istnieje szansa, że narażą one bezpieczeństwo użytkowników. Fiasko Firefoksa może sprawić, że ludzie porzucą przeglądarkę, co przy dość małym udziale Mozilii na rynku na pewno firmy nie ucieszy.