Како остати безбедан приликом преузимања додатака за Фирефок
- Категорија: Фирефок
Следећи водич нуди савете и упутства за безбедност приликом преузимања додатака за веб прегледач Мозилла Фирефок.
Прошла година је била значајна за кориснике веб прегледача Фирефок. Мозилла је представила функције попут подршка за више процеса или Фирефок Куантум који је прегледач преселио ближе моћном прегледачу Гоогле Цхроме.
Мозилла је испустила стари систем додатака Фирефок и заменио га са ВебЕктенсионс . ВебЕктенсионс је исти систем који подржавају Гоогле Цхроме и други прегледачи засновани на Цхромиум-у. Мозиллин план је, међутим, проширио могућности ВебЕктенсионс-а даље од онога што подржава Цхроме.
Фирефок ВебЕктенсионс има приступ функцијама које их могу учинити моћнијим од њихових Цхроме колегама.
Један од разлога који је Мозилла понудила за прелазак на ВебЕктенсионс био је тај што класични додаци имају превелику контролу над прегледачем. ВебЕктенсионс ограничавају шта програмери могу учинити што користи сигурност и стабилност прегледача.
Међутим, ако потражите екстензије у Цхроме веб продавници, показује се да се ВебЕктенсионс и даље може злоупотребити да би шпијунирао кориснике, крао податке или злоупотребио корисничке уређаје на друге начине.
Чувајте сигурност приликом преузимања додатака за Фирефок
ЉУБАВ, Додаци Мозилла Орг , је главно чвориште за Фирефок екстензије. То је званични директориј проширења и корисници га могу користити за прегледавање, тражење и инсталирање екстензија прегледача.
У продавници су тренутно наведени класични додаци и ВебЕктенсионс. Мозилла је најавила да ће у 2017. години уклонити традиционалне додатке из продавнице Фирефок ЕСР поседује верзију 60 . Фирефок ЕСР је једина званична верзија Фирефока тренутно која подржава наслијеђене додатке. Сљедећа верзија проширеног издања подршке ће се тако завршити.
Аутоматско и ручно одобравање додатака
Мозилла је променила систем подношења проширења на Мозилла АМО . Организација је сваки додатак ручно проверила пре него што је омогућила да постане доступан на АМО-у. Нови систем покреће аутоматизоване провере и додаје свако проширење које их прослеђује у продавницу.
То је исти систем који Гоогле корисници користе за Цхроме екстензије. Мозилла ће додатке додавати ручно, али тек након чињенице. То је другачије од начина на који Гоогле рукује са стварима и побољшава сигурност.
Тренутно не постоји индикатор ручне верификације на веб локацији што значи да не знате да ли је проширење прегледано ручно.
Проширења за рударство криптовалута проклизао прошао поступак аутоматског прегледа већ је, и док је ситуација доста расправљана боље него на Цхроме веб продавница, постоји шанса да проблематична проширења могу завршити на АМО-у.
Па, шта можете учинити у вези с тим?
- Ако имате вештине, сами проверите проширења. Преузмите проширење на свој локални систем, извадите КСПИ датотеку и прођите кроз код.
Ако то не можете, можете користити следеће методе да смањите шансу за инсталирање проблематичних екстензија:
- Не инсталирајте екстензије директно када су доступне. Повећавате вероватноћу да је Мозилла продужетак прегледао ако причекате неколико дана.
- Проверите дозволе . Да ли се подударају са сврхом продужетка?
- Прочитајте корисничке прегледе и проверите опште статистике (оцена, број корисника, историја додатака). Проширења с добрим оцјенама, пуно инсталација и добрим рецензијама су боља од проширења без рецензија, без оцјена и без коментара. Ни ово није 100% заштита. Хакери су успели да преузму Гоогле налоге Цхроме програмера у прошлости да би у продавницу отпремили нове манипулиране нове верзије поузданих додатака.
- Проверите профил програмера. Програмери који одржавају више екстензија и дуготрајно одржавају проширења су поузданији.
Завршне речи
Немој ме погрешно схватити. Не залажем се да корисници Фирефока више не би требали инсталирати додатке. Корисници Фирефока морају бити свесни опасности новог система прегледа. Довољно је лако уочити колико лоше ствари могу постати гледањем ситуације у Цхроме веб продавници. Систем Мозилле је и даље бољи од Гооглеовог. Организација би требало да размотри додавање видљиве заставице додацима који још нису ручно прегледани.
Сад сте: Како се носите са овим?