Firefox 17 zwiększy bezpieczeństwo dodatków

Dodatki są dużą częścią przeglądarki Firefox dla wielu użytkowników popularnej przeglądarki Mozilli, a niedawno zauważyliśmy, że liczba pobranych do tej pory dodatków przekroczyła 3 miliardy marek.

Wygląda na to, że Mozilla jest staramy się, aby te dodatki były jeszcze bezpieczniejsze niż kiedykolwiek.

"Dodatki często wymagają interakcji z zawartością strony, a mieszanie uprzywilejowanego i nieuprzywilejowanego kodu może być trudne do uzyskania bez naruszania bezpieczeństwa" - wyjaśnił Jorge Villalobos, Relacje deweloperów z dodatkami Mozilli prowadzą w poście na blogu dodatków w poniedziałek. "Nieumyślne odsyłanie obiektów uprzywilejowanych do treści internetowych jest poważnym problemem związanym z bezpieczeństwem."

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Tak więc, począwszy od Firefoksa 17, programiści dodatkowi będą musieli użyć biała lista określająca, które strony internetowe mogą uzyskać dostęp do danych w swoich dodatkach.

"Biała lista stanie się obowiązkowa"

Firefox 15, która jest teraz w wersji beta, już wyświetla komunikat o błędzie, gdy tylko uprzywilejowana właściwość lub funkcja obiektu w dodatku jest dostępna strona sieci Web, która nie została dodana do białej listy.

"Kod będzie nadal działał, ale błąd jest dostępny, aby programiści dodatkowi wiedzieli, że muszą to zmienić Jak najszybciej wyjaśnił Villalobos.

"W przeglądarce Firefox 17 biała lista stanie się obowiązkowa, a członkowie współdzielonych obiektów przestaną być widoczni z zawartości" - dodał. granted jest tylko do odczytu, tylko do zapisu lub do odczytu i zapisu.

Dodatkowy poziom ochrony n

Na początku tego roku Mozilla ogłosiła kampanię mającą na celu zahamowanie wycieków pamięci w dodatkach Firefox.

Teraz, dzięki temu dodatkowemu poziomowi ochrony między przeglądarką i dodatkami, użytkownicy mogą czuć się również bezpieczniej .

Firefox 15 ma zostać wydany pod koniec tego miesiąca, także wtedy, gdy Firefox 17 zostanie przeniesiony do kanału Aurora oprogramowania. Koniec listopada to spodziewany czas na ostateczne wydanie Firefoksa 17.