Kdy začne Firefox vynucovat podepisování doplňků


Od verze 40 začal Firefox postupně kontrolovat podpis nainstalovaných doplňků. Mezitím Mozilla zpřístupnila API pro vývojáře a oznámila možnost doplňky dočasně načítat, aby bylo jejich ladění jednodušší. Stále ještě lze kontrolu podepisování vypnout pomocí předvolby xpinstall.signatures.required.

To se mělo změnit ve Firefoxu 44. Nakonec ale předvolba zmizí až z Firefoxu verze 46 a místo ní přibude výše zmíněné dočasné načtení doplňků pro účely ladění. Také bude ke stažení nebrandovaná verze Firefoxu, která bude předvolbu stále obsahovat, nicméně podle všeho dostupná jenom v angličtině.

Více informací o podepisování doplňků se dočtete v článku nápovědy Podepisování doplňků ve Firefoxu a na této stránce MozillaWiki.

Přečtěte si také

7 odpovědí

Přidat komentář

  1. Jiří Macich ml. napsal(a) :

    A proč si pořád někdo usurpuje právo rozhodovat za uživatele ve jménu jejich domnělého dobra? Proč prostě nemohu jednoduše odkliknout varování a zaškrtnout, že přesto doplňku důvěřuji? Něco ve stylu certifikátů na webu nebo filtrů závadových stránek …

    Konkrétní situace: pro myš potřebuji do Firefoxu rozšíření, aby nadstandardní funkce kolečka fungovaly korektně. Rozšíření není dosud podepsané. Logitech to řešit nechce, protože životní cyklus myši prý již skončil a je na trhu už druhý nástupnický model. Mozilla mi doplněk brzy natvrdo zablokuje.

    Logitech honí byznys, Mozilla vyrábí dobro hlava – nehlava. A co na to já? Pokud se skutečně nenajde nějaká cestička, přejdu na jiný prohlížeč, protože zas dát cca tři tisíce za novou a téměř stejnou myš jenom kvůli tvrdé palici dvou firem vážně nehodlám.

    Odpovědět

    1. Michal Stanke napsal(a) :

      Pokud Logitech doplněk nenechá podepsat, cestiček je několik:
      1) Firefox ESR
      2) nebrandovaný Firefox
      3) nechat si doplněk podepsat jenom sám pro sebe

  2. Aleš Ulrych napsal(a) :

    Mám podobný problém, jako pan Macich.
    Proto mě zaujal bod 3.
    Můžete prosím rozepsat, jakým způsobem si mohu nechat podepsat
    rozšíření sám pro sebe?

    Odpovědět

    1. Michal Stanke napsal(a) :

      Jak nechat doplněk podepsat najdete popsáno v často kladených dotazech https://wiki.mozilla.org/Add-ons/Extension_Signing (otázka How do I get my add-ons signed… a dále) a https://developer.mozilla.org/en-US/Add-ons/Distribution.

  3. Aleš Ulrych napsal(a) :

    Díky za odkazy,
    bohužel moje angličtina není na úrovni, abych si to přeložil.
    Já myslel, že toto je pouze pro vývojáře, ale já jsem koncový uživatel.

    Jde mi například o doplněk Widevine Media Optimizer, který ke svému
    běhu používá Voyo. Nevím zda ho nechají podepsat, ale pokud ne,
    hledám možnost jak to udělat pro vlastní potřebu za ně.
    Firefox používá přítelkyně, vše je synchronizované, umí s ním pracovat,
    ale často si pouští různé filmy či seriály z produkce Voyo.
    Takže se mi přecházet na jiný prohlížeč kvůli podepisování doplňků nechce.

    Bude do verze 46 nějaká česká verze stránek, která by nás obyčejné uživatele navedla,
    jak přesně s žádostí s podepsáním konkrétního doplňku postupovat?

    Odpovědět

    1. Michal Stanke napsal(a) :

      Tady bych se obrátil na Widevine a Voyo, jestli a kdy bude podepsaná verze doplňku, nebo nějaká alternativa. Doplněk by si měl nechávat podepsat vývojář, respektive někdo, kdo ví, jak doplňky fungují. Proto ani žádný český návod nechystáme, anglický by měl stačit.

  4. Aleš Ulrych napsal(a) :

    Díky za odpověď, jen pro shrnutí.

    Jak jste psal prvnímu tazateli,
    že má tři možnosti:
    1) Firefox ESR
    2) nebrandovaný Firefox
    3) nechat si doplněk podepsat jenom sám pro sebe

    Je tedy opravdu možné si nechat nějakým způsobem podepsat potřebný doplněk,
    pokud se na to vývojář vyprdne (u mě konkrétně Widevine) i když nejsem vývojář?

    Raději se ujišťuji předem, než budu někoho otravovat s překladem vámi uvedené nápovědy.

    Odpovědět

Přidejte svůj komentář