Mozilla gaat schadelijke Firefox add-ons aanpakken
Mozilla heeft een plan aangekondigd waarmee de browserontwikkelaar schadelijke Firefox add-ons wil aanpakken. Eén van de sterke kanten van Firefox is de mogelijkheid om uitbreidingen te ondersteunen. Uitbreidingen die zowel via Mozilla's eigen website addons.mozilla.org (AMO) als andere kanalen kunnen worden verspreid. Dit geeft ontwikkelaars veel flexibiliteit en mogelijkheden, maar biedt ook rotte appels een kans.
"We zijn verantwoordelijk voor ons add-ons ecosysteem en kunnen niet aan de zijkant blijven toekijken als onze gebruikers door kwaadaardige add-ons worden getroffen", zegt Mozilla's Jorge Villalobos. Het gaat dan om uitbreidingen die advertenties injecteren of scripts op sociale netwerksites uitvoeren. Mozilla hanteert wel richtlijnen, maar de kwaadaardige extensies houden zich daar niet aan en worden meestal buiten het kanaal van Mozilla verspreid. Mozilla heeft wel de mogelijkheid om deze add-ons te blokkeren, maar het vinden ervan wordt steeds onpraktischer. Villalobos merkt op dat Mozilla net als Google alleen add-ons via het eigen kanaal aan zou kunnen bieden, maar dat is een te gemakkelijke optie.
Daarom is er nu een ander plan aangekondigd waarbij voortaan alleen nog gesigneerde add-ons worden geaccepteerd. Alle add-ons op AMO zullen automatisch worden gesigneerd. Extensies die via andere kanalen worden aangeboden moeten eerst via AMO worden gecontroleerd en gesigneerd. Add-ons die niet door de automatische controle heenkomen kunnen een handmatige check aanvragen. Er zal een overgangsfase plaatsvinden waarbij ongesigneerde apps gedurende een periode van 12 weken een waarschuwing zullen geven. Daarna zal het niet meer mogelijk zijn om deze extensies te installeren.
Om ontwikkelaars nog enige vrijheid te geven zal het wel mogelijk worden om ongesigneerde extensies in vroege testversies van Firefox te installeren. Uiteindelijk moet de maatregel ervoor zorgen dat extensies die volledig gecontroleerd en gesigneerd zijn eenvoudiger en gebruikersvriendelijker kunnen worden geïnstalleerd, ongeacht waar ze worden aangeboden. Het plan is nu om de overgangsfase in het tweede kwartaal van dit jaar te starten, wat inhoudt dat de extensiewaarschuwingen waarschijnlijk in Firefox 39 zullen verschijnen.
Rechtszaken? Die kunnen ze nu toch ook al aanspannen, omdat Mozilla die add-ons op hun site host? Is bij mijn weten nog nooit gebeurd.
Op mijn werk (Windows 7) had ik een Add-blocker geïnstalleerd aangeboden bij Google's extensies voor Chrome. Spijtig weet ik de exacte naam van deze extensie niet niet meer ik dacht gewoon rechttoe rechtaan 'Adblock'.
Na verloop van tijd.....sluw hoor! viel mij op dat meer en meer zelfstandige naamwoorden op nagenoeg alle websites die ik bezocht een link werden; als je over de tekst zweefde met de cursor werd je gek van de tekstballonnen met een clickable URL.
Na verwijdering van 'adblock' was alles weer genormaliseerd.
Ironie: Je wilt van overtollige schermvervuiling af door een Extensie te installeren en als resultaat krijg je extra troep gepresenteerd!
Hè? Je draait het 180° om! Blokkeren van legitieme add-ons?? Het gaat om het blokkeren van malafide add-ons! Dat gebeurde tot nu nog steeds niet en daar wil Mozilla een stokje voor steken.
Nee. In tegenstelling tot Apple en Google mogen derden wel degelijk add-ons op hun eigen site aanbieden zonder dat ze op de site van Firefox staan.
Dat Mozilla-Firefox ze eerst automatisch wil controleren (en als dat niet goed uitpakt kun je een handmatige second-opinion aanvragen) is alleen maar in ieders voordeel. Zo voorkom je add-ons die bijvoorbeeld jouw gegevens lekken.
Uitgerekend add-ons van Apple en Google komen nog al eens in opspraak zo als u op deze site heeft kunnen lezen.
Mozilla wil dat graag in ieders belang voorkomen. BRAVO!
Uitgerekend add-ons van Apple en Google komen nog al eens in opspraak zo als u op deze site heeft kunnen lezen.
Mozilla wil dat graag in ieders belang voorkomen. BRAVO!
Addons van Apple voor Firefox?
Interessant,...
Wat zijn dat dan voor addons die nog al eens in opspraak komen?
Geef een wat voorbeelden van die addons, ik ken zo een twee drie geen (bekende?) addons van Apple voor Firefox (die dan ook nog in opspraak komen?).
Bravo! for what?
Elke browser heeft add-ons die alleen voor de betreffende browser geschikt zijn.
Dus add-ons van Google voor Google Chrome en add-ons van Apple voor Safari zijn niet geschikt voor
Firefox. Moeilijk hoor. Ik dacht dat dat wel duidelijk was.
Waar staat precies dat het over "Addons van Apple voor Firefox" gaat?
Kunt u dat eens aanwijzen?
http://worldnewsdailyreport.com/first-rehab-center-for-people-addicted-to-apple-products-inaugurated-in-new-york/
Elke browser heeft add-ons die alleen voor de betreffende browser geschikt zijn.
Dus add-ons van Google voor Google Chrome en add-ons van Apple voor Safari zijn niet geschikt voor
Firefox. Moeilijk hoor. Ik dacht dat dat wel duidelijk was.
Waar staat precies dat het over "Addons van Apple voor Firefox" gaat?
Kunt u dat eens aanwijzen?
http://worldnewsdailyreport.com/first-rehab-center-for-people-addicted-to-apple-products-inaugurated-in-new-york/
Uitspraken niet onderbouwen en vervolgens met een dergelijke link weg proberen te komen?
Nee, je komt er niet mee weg: je riep en suggereerde dus maar wat.
De reden is duidelijk, waarbij het overigens je recht is om de apple hater uit te hangen maar ga een ander geen fan gedrag lopen aanpraten als excuus voor je eigen afgunst en niet onderbouwde uitspraken.
Het wordt er gewoon niet sterker van en de sfeer gaat er ook niet op vooruit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.