Mozilla正在準備解決Firefox上的陰影附加組件

2019-05-04 09:08:47 編輯：來源：

導讀 Mozilla宣布它將不再接受包含混淆代碼的Firefox擴展，作為其更新后的附加策略的一部分，該附加策略將于2019年6月10日生效。只要包含源代碼

Mozilla宣布它將不再接受包含混淆代碼的Firefox擴展，作為其更新后的附加策略的一部分，該附加策略將于2019年6月10日生效。

“只要包含源代碼，我們將繼續(xù)允許縮小，連接或其他機器生成的代碼。如果您的擴展程序使用了混淆代碼，則必須在6月10日之前提交新版本以刪除它以避免被拒絕或阻止，“ Mozilla的附加組件社區(qū)經(jīng)理Caitlin Neiman在博客文章中寫道，宣布此舉。

在軟件開發(fā)用語中，混淆是指編寫更難以理解的程序的刻意練習。這也是為了掩蓋軟件的真正目的，從而使網(wǎng)絡犯罪者可以輕松隱藏惡意代碼。

另一方面，縮小代碼是指通過刪除不必要的空格，換行符，注釋或縮短變量來壓縮的編程腳本，以使它們在不改變其功能的情況下更有效。

該政策更新旨在解決任何安全問題，并使“ Firefox用戶的附加組件更安全”，以及主動阻止發(fā)現(xiàn)違反其政策的擴展程序。該帖子還繼續(xù)補充說，它將繼續(xù)阻止不安全的擴展，以及那些損害用戶隱私或繞過用戶同意或控制的擴展。

根據(jù)違反政策的性質，Mozilla解釋說阻止(或阻止列表)可能是硬塊或軟塊。硬塊完全禁用加載項，用戶無需手動重新啟用它，而軟塊允許您覆蓋塊并繼續(xù)使用它。

值得注意的是，Mozilla阻止不安全附加組件的舉措遵循了類似的政策，谷歌Chrome擴展于去年年底宣布并于2019年1月初生效。

標簽：陰影附加組件

免責聲明：本文由用戶上傳，如有侵權請聯(lián)系刪除！

本站除標明“本站原創(chuàng)”外所有信息均轉載自互聯(lián)網(wǎng) 版權歸原作者所有。