Firefox erfordert in Zukunft Signierung von Add-ons

.Hermes

Meinen Dank an madperson und Sören, jetzt wird es etwas klarer.

Zitat von Sören Hentzschel

The automated process is still being defined,

Das war mir klar und der Zeitpunkt für tiefere Diskussionen ist noch nicht gegeben.

Sören Hentzschel

Zitat von Bernd.

Anmerkungen zum Artikel

schadhaft oder schädlich? Ersteres würde ja einen Defekt zB beim Download bedeuten.

Das ist so ein kleiner, aber feiner Wort-Unterschied, der ganz nach dem Geschmack von Bastian Sick sein dürfte. Du hast Recht, ich sollte das korrigieren. Danke.

Zitat von Bernd.

Das wäre für mich wichtig, weil ich für mich modifizierte Erweiterungen nutze. Ein Schalter im about:config täte mir reichen. Allerdings wäre das etwas naiv gedacht, eine private Signierung täte mir langen.

Der Grund, wieso es keine Einstellung (also auch nicht über about:config) geben wird, ist ganz einfach, dass wenn das eine Einstellung ist, die du verändern kannst, dann kann auch die unerwünschte Anwendung die Einstellung verändern. Das ist ja das ganz grundlegende Problem, welches Firefox seit eh und je begleitet, die Anwendungen modifizieren Firefox von außen und im schlechtesten Fall bekommt der Nutzer davon gar nichts mit. Darum ist hier der Gedanke, dass man das gar nicht erst einstellbar macht, dann kann dieser Schutz auch nicht umgangen werden.

Wie genau diese angedeutete Option nun aber aussehen soll, ist leider noch nicht bekannt, da wohl noch nicht zu hundert Prozent ausgearbeitet. Aber das würde mich auch sehr interessieren.

Miccovin

Hi, hab mal 2 Fragen zum Verständnis:

1. Was bedeutet "Signierung" im Endeffekt? Also was genau macht Mozilla mit dem Addon? Ich kann mir kaum vorstellen, dass die einfach einen Schalter a la "sign_addon_xy" einbauen und auf 1 setzen.

2. Auf Sörens Seite sagt der erste Punkt der Liste folgendes: "Add-ons, welche auf AMO hochgeladen werden und ein positives Review erhalten, werden automatisch signiert."
Meint hierbei Review eine Bewertung? Sprich, irgendwer bewertet mit 5 Sternen und schon isses signiert oder wie soll ich mir das vorstellen.

Sören Hentzschel

1. Es wird eine automatisierte Überprüfung durch Mozilla vorgenommen. Du lädst dein Add-on hoch, es werden automatisch Tests durchgeführt, welche primär die Sicherheit betreffen, du erhältst das Add-on signiert zurück. Wie genau diese digitale Signatur aussieht, kann ich nicht sagen, ich habe in den Kommentaren dazu nur gelesen: "The add-on file will be digitally signed, which means that it is extremely difficult to fake and you don’t need to be online in order for the verification to work". Du kannst auf jeden Fall nicht einfach das Add-on ändern ohne die Signierung ungültig zu machen.

2. Review kann in der Tat zwei Bedeutungen haben, hier ist das Review durch Mozilla gemeint, sprich jemand hat sich den Code des Add-ons angesehen. Von manchen Add-ons gibt es ja eine neuere Version, die noch kein Review durch Mozilla erhalten hat, diese Version wird dann bei Einführung des Systems nicht automatisch signiert, sondern die neuste, auf die das zutrifft. Ansonsten gilt für jede neue Version in der Zukunft dann, dass sie mit dem Review von Mozilla automatisch signiert wird, aber eben nicht, wenn Mozilla Mängel feststellt, sprich das Add-on durch das Review fällt.

milupo

Es gab doch mal, zumindest bei einigen Addons, eine Datei manifest.mf in einem Ordner META-INF, die wohl diverse Hash-Werte auflistete. Um eine veränderte Version des Addons installieren zu können, musste man die Datei manifest.mf löschen.

Sören Hentzschel

Bei welchen Add-ons hast du das denn gesehen? Ich habe sowas nämlich noch bei keinem Firefox Add-on gesehen und META-INF klingt für mich stark nach Java.

Endor

Adblock Plus zbs.

so sieht es in der Erweiterung aus:
[Blockierte Grafik: http://i.imgur.com/j92VSRf.png]

so im entsprechenden Ordner:
[Blockierte Grafik: http://i.imgur.com/ZwDFIUq.png]
Mfg.
Endor

milupo

Zitat von Sören Hentzschel

Bei welchen Add-ons hast du das denn gesehen? Ich habe sowas nämlich noch bei keinem Firefox Add-on gesehen und META-INF klingt für mich stark nach Java.

Ja, Adblock Plus zum Beispiel. Aber mit Java hast du auch recht, z. B. bei Jedit.

Sören Hentzschel

Tatsache, bei Adblock Plus gibt es diesen Ordner mit diesen Dateien. Danke.

milupo

So sieht es in der Datei manifest.mf aus:

Code

Manifest-Version: 1.0


Name: bootstrap.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: ICiUXeRoULP4ScYOPgv4xg==
SHA1-Digest: y644TsFxaAuoCru8iVB9CO2qu/w=


Name: chrome.manifest
Digest-Algorithms: MD5 SHA1
MD5-Digest: DDRD7+erflRIbT2rAVHtHA==
SHA1-Digest: vVKBrfaCGHoTkDRjmn2hor5M4XY=


Name: chrome/content/errors.html
Digest-Algorithms: MD5 SHA1
MD5-Digest: FQksV+hkqVrDnR1Q46cGiw==
SHA1-Digest: 7TdwXKA+1vVT4yq9tAlDDjJLnoY=


Name: chrome/content/objtabs.css
Digest-Algorithms: MD5 SHA1
MD5-Digest: fhRoj29ZgMDRDcAIEHGHQg==
SHA1-Digest: MJRZLC49Wkojt0ZsyZPxPsYBFcg=


Name: chrome/content/ui/composer.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: Uen2Bpm4si7+8lOx9ECdaA==
SHA1-Digest: 3TASbhU4zBCoFQ2HHpTcrY41CKI=


Name: chrome/content/ui/composer.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: U2Q+ADee3/FGyucfyHbJeg==
SHA1-Digest: 6fJNG1t+t008DVL5ftsZqh1gA3k=


Name: chrome/content/ui/fennecSettings.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: LVrZirLtsnmoIjF0uGIPVA==
SHA1-Digest: ggxF0VaUje2Oc58UpDLkcdmfJDk=


Name: chrome/content/ui/filters-backup.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: zKdF2kg6Mg85OQ/H1j+SuA==
SHA1-Digest: w7nth0aKLtTsSiByOjFgBX+yCnY=


Name: chrome/content/ui/filters-filteractions.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: mJriAb5inioy1bs2tbaQYg==
SHA1-Digest: mAHx2rrWiH7QMYd2d9+OiXEec3Y=


Name: chrome/content/ui/filters-filterview.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: u0FHzi46aVaGufvcW+SEcw==
SHA1-Digest: FIg8V8cDtHTd04hnjwUF75b8A4I=


Name: chrome/content/ui/filters-search.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: 5MyClirIhP9oocKmVnEbWg==
SHA1-Digest: 2AoSk/u/by809qU9D85eLmxFXqo=


Name: chrome/content/ui/filters-subscriptionactions.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: ciwQTQe5F9R0pGboNbsnag==
SHA1-Digest: 6Zmy+ULEp54Xbb2L8l6zTWTYkR8=


Name: chrome/content/ui/filters-subscriptionview.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: ZkaIJjwi3xk4AQXCJzc49w==
SHA1-Digest: oD31DJL7DcNd6QGy7Gn++1joNrg=


Name: chrome/content/ui/filters.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: R2mmIWXP09aZ/Py2FBgZAw==
SHA1-Digest: NcapiN6P824LB6dwfd0c1hkjKpE=


Name: chrome/content/ui/filters.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: P877T/t4l3ZrphnPbEk2Kg==
SHA1-Digest: wV9RfIKg+RJqE8eQOa3Syk3Upx4=


Name: chrome/content/ui/firstRun.html
Digest-Algorithms: MD5 SHA1
MD5-Digest: oJy3iEtYd6e3C+FoRPSoig==
SHA1-Digest: j43E1BM4pvIWRqdLy8w8l0Ygr/Y=


Name: chrome/content/ui/firstRun.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: TQ9aVRBET9WUm+lIJJLqPg==
SHA1-Digest: +RXuzXOkNEkEB/OceOwKRfqrvkM=


Name: chrome/content/ui/flasher.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: g5ikj2ROcC+aNGR/eenVbA==
SHA1-Digest: wGhO7DgXV4+g0hKG/ub4KJRntaI=


Name: chrome/content/ui/i18n.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: QNiI3Wlv5SxRZa62ip1FqQ==
SHA1-Digest: jWrTGz2124MAtoZYv5xytuzwkws=


Name: chrome/content/ui/overlay.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: sMBJJ9aOhk0u4wMFoOzAjg==
SHA1-Digest: 6a+I8RNct1ZYP+pfCoQkS8twTdA=


Name: chrome/content/ui/progressBar.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: XozdP85++oNt5Aw6CvoX3g==
SHA1-Digest: cMnr1Zz7EsUxkugE1XnhiQ6P5y0=


Name: chrome/content/ui/progressBar.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: jUYHu+rIwpfXMM2aSDDkqQ==
SHA1-Digest: m1j8FXawqdEKC0bTaiOhMytdAUw=


Name: chrome/content/ui/sendReport.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: tPJZYYQOnZTPEY0DnWMyPA==
SHA1-Digest: Exb5SqPUzqeTrfJeUvKxqCfeGHA=


Name: chrome/content/ui/sendReport.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: ZvtvMTf0qjSKO4PyKMSryA==
SHA1-Digest: EPAO6/8ONp7W9BuQv8UTyUHZa4k=


Name: chrome/content/ui/settings.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: 5YuN3H1vPbkvBch3gT+3uQ==
SHA1-Digest: ucpBoi/TdojyXMnzV19N4oBgUOQ=


Name: chrome/content/ui/sidebar.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: GAmnKbrZr/45zrC6wKP4cg==
SHA1-Digest: tk2q7v5mCuyBP/w10YZP6gzfJCI=


Name: chrome/content/ui/sidebar.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: fzP3IlZbDOVsXQqfZGrZNw==
SHA1-Digest: LsCcBS5HxnDYJzee68Pxp7wbvwM=


Name: chrome/content/ui/sidebarDetached.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: 9CascRVZf8wKDksTgqxMUA==
SHA1-Digest: 76Gk/Yc6LB5c8CxpMkwNGRaBzIw=


Name: chrome/content/ui/subscriptionSelection.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: JXXrjs+7AJL8qw6KA5nLhg==
SHA1-Digest: 2N3lUlxKV5894wCL3m/lthPGrV4=


Name: chrome/content/ui/subscriptionSelection.xul
Digest-Algorithms: MD5 SHA1
MD5-Digest: bkReIimNbvh3QyqQeZ/nnw==
SHA1-Digest: Abq5E/eUS1lK1b98Z2/LHCl2xxM=


Name: chrome/content/ui/subscriptions.xml
Digest-Algorithms: MD5 SHA1
MD5-Digest: /TXcz7goLDy5nYbkG17Xrw==
SHA1-Digest: MfaVNKtfMGh6urAWvivDIz/98kQ=


Name: chrome/content/ui/utils.js
Digest-Algorithms: MD5 SHA1
MD5-Digest: t9ifLzpGdn56hiZbSjhHvA==
SHA1-Digest: pWq6O68JgBmzX6dxx/+BIxTgfDY=


Name: chrome/locale/ar/composer.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: EPl80XxfPRr58k66B4+Y6A==
SHA1-Digest: 4bESI9rQj8jeolAI5t1oJIqbgTM=


Name: chrome/locale/ar/filters.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: 2uFfFG4NQLp0iYXqY7n8RQ==
SHA1-Digest: 59QACMFxIw//d1DWNL7+rCEyJ4Q=


Name: chrome/locale/ar/firstRun.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: Rt0gisUtbP/mDVVlyrsRhg==
SHA1-Digest: qpo8irmX28LhRRZ1G9G7/vQRy+c=


Name: chrome/locale/ar/global.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: fKMCATxuoLJ48WEvmIjvGw==
SHA1-Digest: HFzMjnm09mV4FMSXqVCGxeEknrQ=


Name: chrome/locale/ar/overlay.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: Rp5zeuBowbOGfwYLRc7kxg==
SHA1-Digest: UI1Mu/51/S9/A+wl1UCyjVPD3VE=


Name: chrome/locale/ar/sendReport.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: YfArNXnU3s+COeRi4ePgpQ==
SHA1-Digest: PDR7jYeAhUwN4jeRDD/sOlY4sRM=


Name: chrome/locale/ar/sidebar.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: eyAhd3FzdUn8sDqmIVJvXg==
SHA1-Digest: 0enHQJoddsM9RNXmXPGGucIU9Rk=


Name: chrome/locale/ar/subscriptionSelection.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: RDrx/gdbbDhxBIhKJODz9A==
SHA1-Digest: OQn8RVVA5ZIfjebht8B9PzKMT6U=


Name: chrome/locale/bg/composer.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: yU0L/IhJGBZwgvwbEdjCmg==
SHA1-Digest: ezud8PIwV/d5luAIRM2DsgltPDU=


Name: chrome/locale/bg/filters.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: dM3HZC362gW2lmXZVKYhuQ==
SHA1-Digest: SShz3CBzTHVaRiCmk/f+s98esiY=


Name: chrome/locale/bg/firstRun.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: Rt0gisUtbP/mDVVlyrsRhg==
SHA1-Digest: qpo8irmX28LhRRZ1G9G7/vQRy+c=


Name: chrome/locale/bg/global.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: iFM0iAxMeoBCqHJo5Dg1cg==
SHA1-Digest: CV23t5byeA2Vk8eGhinZ1+Y7N/c=


Name: chrome/locale/bg/overlay.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: iAOBexT+gXMvFfcnEdDZ3A==
SHA1-Digest: 0ZJsriphH4E47CDxG6Scf0zAqdI=


Name: chrome/locale/bg/sendReport.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: pt4OOMv/70tM+thjWcQMaQ==
SHA1-Digest: hLblsGhvczFF2EdxMGGT1rKAEMA=


Name: chrome/locale/bg/sidebar.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: z/jiOR1WwfOOGHV8KyH8ig==
SHA1-Digest: Rix6+EezzJxKPD+Q5BO/fpYV/iM=


Name: chrome/locale/bg/subscriptionSelection.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: xpNl6A+Ogp6uyyeq576zXw==
SHA1-Digest: AYB11lvj+XKyjVViG6eLbRjgux4=


Name: chrome/locale/ca/composer.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: ZnlyCbKWx6VPbpeTPNohFQ==
SHA1-Digest: FXPnxdXaVN3lBtKDII2LuDmsau8=


Name: chrome/locale/ca/filters.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: yQPzJOl4AIKo7BQm80ds0w==
SHA1-Digest: ihEMj7a+zlmztAQ4NsXAFYOEwDA=


Name: chrome/locale/ca/firstRun.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: gNTXpMmL5Z1OTiK6vQ9r8g==
SHA1-Digest: 1KrWwuCNoDieYcB4qngJeWuHNwA=


Name: chrome/locale/ca/global.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: N52ZBsbXdvxhfoGTxAEcVQ==
SHA1-Digest: l4LIdyJc9MOPC9AYmFjxqZlnKnE=


Name: chrome/locale/ca/overlay.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: FuE8iOUaz3LRRf2l2kWDMA==
SHA1-Digest: +tq9w3nOmfdpYrlZqvTfJhUzvnE=


Name: chrome/locale/ca/sendReport.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: TSNqHhtZtIgCTIkMKSSzRg==
SHA1-Digest: dvJ1hU2td6Rzoe0xtXBTQNrBzCs=


Name: chrome/locale/ca/sidebar.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: apPqtmb1+WxFrh0tURlT8A==
SHA1-Digest: KXv/0gmchqtzu2T8iXJFJHe33+A=


Name: chrome/locale/ca/subscriptionSelection.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: SJiGKd2QAKCBD1zpoihmyQ==
SHA1-Digest: IMjDjnUbiaMWWSYwOIvqgv2QHE8=


Name: chrome/locale/cs/composer.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: azZeiGBCumUGtlkc8F2nhQ==
SHA1-Digest: blZG4eOwLTbHihTT3JgpCwu8Ekg=


Name: chrome/locale/cs/filters.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: ldV4Kn7U3wwHRiJB2iP7AA==
SHA1-Digest: R9ztMfhZ4OA994G8CMGTkMv5V7g=


Name: chrome/locale/cs/firstRun.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: Rt0gisUtbP/mDVVlyrsRhg==
SHA1-Digest: qpo8irmX28LhRRZ1G9G7/vQRy+c=


Name: chrome/locale/cs/global.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: VFnz8cl3TO2o1nnsxSh8hQ==
SHA1-Digest: E5ItmbOYh0VvBvAk1iJSYfFKq5w=


Name: chrome/locale/cs/overlay.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: rCGXmAAY8mKNhkxaYYxB/w==
SHA1-Digest: WuVHjG+p1NzXLsa9IGr3RccSu18=


Name: chrome/locale/cs/sendReport.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: olrUCIqV8skQZlhCLIuYbQ==
SHA1-Digest: 4i1UqmA06nDVTCLwLLF0vpfvv4Q=


Name: chrome/locale/cs/sidebar.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: IqSc6PHsdGe9o1+09qwLYA==
SHA1-Digest: htNwMKOl7XN/uCNbJ/U/DBnIC9E=


Name: chrome/locale/cs/subscriptionSelection.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: C5SIqkTRmrEN2+5+HvQjeA==
SHA1-Digest: vCrY6N1APKygI0eyniVrkx1Xr7I=


Name: chrome/locale/da/composer.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: Q8TPP8Iwv2ApSmUYGpQl8A==
SHA1-Digest: D7tcoULMHuVv8oWW+ZrZp/fVWwM=


Name: chrome/locale/da/filters.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: wshsZtAajNvemQ4sl7itiQ==
SHA1-Digest: s80Vrzp7iy+kLVpXzUaKUA3J74Q=


Name: chrome/locale/da/firstRun.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: HUB4YVQVleKkAf6i9b94Qg==
SHA1-Digest: 86qeBcjTQBllp5aXzz8VKIEtzGk=


Name: chrome/locale/da/global.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: r3NdWfpdQSXhRbeiQ0v0Jg==
SHA1-Digest: L8GMW4RAEu84Ix/moHnM4xAlE/8=


Name: chrome/locale/da/overlay.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: OKP3Fv718HHcX5tcyhc93A==
SHA1-Digest: 3tC89gFZbbMm5nVkX4lny6NGnh4=


Name: chrome/locale/da/sendReport.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: JIlaWXJ+xjLpqlmWHY5D4A==
SHA1-Digest: 3zcfkCHoCcwVfvxGuDjsfgsQHmI=


Name: chrome/locale/da/sidebar.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: 4BNOoPtvGcRuL3jRPEhTcg==
SHA1-Digest: Ae1FVY7L/gUziqg5afpNg1QeyCs=


Name: chrome/locale/da/subscriptionSelection.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: mBoB/fnr/xhRYXfHflXdYw==
SHA1-Digest: TD3RNLgLSC84mT7F1IJGsrYThUU=


Name: chrome/locale/de/composer.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: 8eTo7jxZ1f6fICHlorVwoA==
SHA1-Digest: AIxg6Sr8d8EnbPjK5gptSMQe4aA=


Name: chrome/locale/de/filters.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: cRE/rMpnperILg7lvN6yCA==
SHA1-Digest: sdfTy43KfBcnCEJfLXOYRGvXyvc=


Name: chrome/locale/de/firstRun.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: aVTkXGTQ3Pd+xLaZcSYrAg==
SHA1-Digest: taYjO1WL5n6UIq5ko7NwKT77UkU=


Name: chrome/locale/de/global.properties
Digest-Algorithms: MD5 SHA1
MD5-Digest: vxyqun89UU8RWTRra6G4Dg==
SHA1-Digest: AzgkS9uqr6r4Sq3HZNg8sj5wD8I=


Name: chrome/locale/de/overlay.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: akvWLbLFkXQegjHztuuLQA==
SHA1-Digest: +64YrktYUHRulORZXpszPuHePVQ=


Name: chrome/locale/de/sendReport.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: D3mQwB8czL2bpBt9r0PmRA==
SHA1-Digest: qaM2T3xC34HkirPL/RWtbdwKcsQ=


Name: chrome/locale/de/sidebar.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: 7MQ2hVCALigKWh3cwUTUww==
SHA1-Digest: GPUixJJF4PjgO+MLzsds+sQDWW8=


Name: chrome/locale/de/subscriptionSelection.dtd
Digest-Algorithms: MD5 SHA1
MD5-Digest: n5ic+Tgn3X0H21rKIhl06g==
SHA1-Digest: 2Rl5bFX1qgHcvP35ppAH8Nj14a0=

Alles anzeigen

Deer Inhalt ist gekürzt, da die Anzahl der Zeichen die im Forum zulässige Anzahl der Zeichen überschreitet.

Miccovin

@Sören: ok, danke.

Ich hab mal bei meinen Addons geguckt und habe nur userchromejS und https-everywhere von exterenen Seiten. Die werden beide wohl problemlos sein (sprich, die Autoren kümmern sich drum).

losgehts

Hallo allerseits,

ich finde Signierung der AddOns wirklich eine gute Idee.
Allerdings sehe ich auch etwas schwarz, was die Zusammenarbeit mit den Entwicklern betrifft.
hier hat der Entwirkckler von VirtualIdentitiy im Jahr 2011 beschrieben, wesshalb er sein AddOn nicht mehr auf addons.mozilla.org veröffentlicht.
Ein Auszug:

Zitat

[...]
The problem is, that addons.mozilla.org requires a code-review of my extension before it gets published. Even if my addon fulfills all the requirements of this review, it will take time (and manpower) to get this done. Therefore it might take a week or two before any bugfix can be released.
[...]
However, addons.mozilla.org was mostly to slow to get my bugfixes released in short time. And it’s a pity not being able to publish a bugfix immediately, seeing people downloading a broken version and getting reports about already fixed bugs.
[...]

Ich hoffe, dass es schneller geht / gehen wird, als der review-Prozess 2011.

Grüße, Ulrich

Endor

Das mit dem Signieren der Addons sollte automatisch und daher auch schneller gehen,
man muss Addons deswegen aber nicht zwingend auch bei Amo anbieten. Man kann weiterhin
seine Erweiterungen nach dem Signieren auch selber zum download anbieten, wenn ich das alles
so richtig verstanden habe.

Mfg.
Endor

losgehts

Hallo,

na, dann hoffe ich einfach auf den autoamtisierten Prozess. Auf dass er wenig Steine in den Weg wirft!

Grüße, Ulrich

milupo

Es ist nicht ganz so mit der Überprüfung auf AMO wie der Entwickler in deinem Zitat schreibt. Die endgültige Prüfung dauert, das stimmt. Aber das Bestehen der vorläufigen Überprüfung beim Hochladen einer Erweiterung reicht vorerst, denn die Erweiterung bzw. deren neue Version wird auf der Unterseite /versions bereits zur Verfügung gestellt, so dass man sie schon nutzen kann. Wenn die Erweiterung fehlerfrei ist, wird sie dann frei gegeben und das Erscheinen auf der offiziellen AMO-Seite ist dann nur noch eine kosmetische Änderung. Ich gebe allerdings zu, dass sicherlich nicht alle Benutzer die Unterseite /versions kennen, die es zu jeder Erweiterung gibt.

MitBrotZumErfolg47

Na wunderbar. Und nicht mehr gepflegte nicht-AMO Add-Ons wird man mutwillig nicht mehr nutzen können - hoffe die "spezielle" Version ist öffentlich verfügbar und diese updated sich zur jeweils nächsten "speziellen" Version.

Ein weiterer Schritt in der mir absolut unverständlichen Chromisierung des Firefox.

Bessere Lösung mMn: Bei Add-Ons, die nicht im Fox vom User selbst installiert wurden, beim Start des Browsers nachfragen.

Sören Hentzschel

Zitat von MitBrotZumErfolg47

Na wunderbar. Und nicht mehr gepflegte nicht-AMO Add-Ons wird man mutwillig nicht mehr nutzen können - hoffe die "spezielle" Version ist öffentlich verfügbar und diese updated sich zur jeweils nächsten "speziellen" Version.

Ein Add-on, welches nicht mehr gepflegt wird, wird immer ein Problem sein, das war schon immer so, daran ist nichts neu. Im Zweifel signierst du es halt selbst.

Zitat von MitBrotZumErfolg47

Ein weiterer Schritt in der mir absolut unverständlichen Chromisierung des Firefox.

Vollkommener Blödsinn. Chrome macht es vollkommen anderes, nämlich die Installation aus anderen Quellen gar nicht erst erlauben. Mozilla hat sich ganz explizit dagegen entschieden, es ist wie Chrome zu machen. Du möchtest uns jetzt das Gegenteil verkaufen.

Zitat von MitBrotZumErfolg47

Bessere Lösung mMn: Bei Add-Ons, die nicht im Fox vom User selbst installiert wurden, beim Start des Browsers nachfragen.

Das passiert doch schon längst. Aber das können Anwendungen umgehen. Und dann muss Mozilla das Add-on wieder blockieren, solche Fälle gibt es permanent.

MitBrotZumErfolg47

Klar kann ein nicht-gepflegtes Add-On Probleme machen. Seit die Version nichts mehr über Kompatibilitätsaspekte aussagt (Chromifizierung) kann man ohne tiefergreifende Info nicht einmal abschätzen, ob es derartige Probleme gibt.

Im Prinzip erlaubt Mozilla in Zukunft doch auch nicht mehr die Installation aus beliebigen Quellen - alles muss von AMO abgesegnet werden, wie du selber im Blog geschrieben hast: "Allerdings muss der Entwickler auf AMO einen nicht öffentlichen Eintrag für sein Add-on erstellen." - würde AMO dann sagen "Webseiten (lokal) verändern ist böse" oder würde es durch einen Richter dazu gezwungen, muss es das Add-On also zurückziehen?! (Stichwort Facebook klagt erfolgreich gegen den Unfriend Detector)

Stellt sich die Frage: Warum/wie können Anwendungen den bisherigen Schutz umgehen....

"Im Zweifel signierst du es halt selbst." - Meinst du damit, dass ich einen AMO-Account anlege und es selber dort vorlege?
Würde ich dadurch nicht implizit behaupten, ich wäre der Entwickler?
Anders herum gäbe es dann evtl etliche "unischtbare" AMO-Einträge für dasselbe Add-On, weil es von verschiedenen Leuten zur "Selbstsignierung" hochgeladen wurde?

PS: Mit "Chromisierung" meine ich keineswegs, dass am Ende der Fox 1:1 Chrome ist. Mehr meine ich Leitideen, die FF von Chrome übernommen hat, die ich falsch finde (z.B. Menüschachtelung auf großen Bildschirmen, Versionsnummerireung etc.). Das hier soll aber nicht in eine Diskussion darüber ausarten, hier soll es ja um die Zwangssignierung gehen.

Sören Hentzschel

Zitat von MitBrotZumErfolg47

Klar kann ein nicht-gepflegtes Add-On Probleme machen. Seit die Version nichts mehr über Kompatibilitätsaspekte aussagt (Chromifizierung) kann man ohne tiefergreifende Info nicht einmal abschätzen, ob es derartige Probleme gibt.

Lass doch mal dein ausgedachtes Wort "Chromifizierung" weg, es fällt ansonsten ziemlich schwer, den Inhalt deiner Beiträge ernst zu nehmen, und damit tust du dir letztlich selbst keinen Gefallen. Du lenkst damit nämlich vom wesentlichen Inhalt deiner eigenen Beiträge ab. Und ich würde mich gerne seriös mit dem Thema befassen, ohne davon weggelenkt zu werden, was inhaltlich da steht…

Inhaltlich ist mir aber auch unabhängig davon unklar, worauf du hinaus möchtest. Was soll "Seit die Version nichts mehr über Kompatibilitätsaspekte aussagt" bedeuten? Welche API-Änderungen es in jeder Firefox-Version gibt, ist dokumentiert und jedem ernstzunehmenden Entwickler bekannt. Ernstzunehmend bedeutet in diesem Fall nicht irgendwo mal ein Tutorial gelesen und fünf Zeilen kopiert zu haben, das hat nichts mit entwickeln zu tun. So jemand weiß das vermutlich nicht…

Zitat von MitBrotZumErfolg47

Im Prinzip erlaubt Mozilla in Zukunft doch auch nicht mehr die Installation aus beliebigen Quellen

Das ist nicht nur im Prinzip, sondern komplett falsch. Die Installation ist weiterhin aus jeder Quelle möglich. Da kann man nichts anderes draus drehen.

Zitat von MitBrotZumErfolg47

alles muss von AMO abgesegnet werden, wie du selber im Blog geschrieben hast: "Allerdings muss der Entwickler auf AMO einen nicht öffentlichen Eintrag für sein Add-on erstellen." - würde AMO dann sagen "Webseiten (lokal) verändern ist böse" oder würde es durch einen Richter dazu gezwungen, muss es das Add-On also zurückziehen?! (Stichwort Facebook klagt erfolgreich gegen den Unfriend Detector)

Wenn du dich schon auf meinen Blog beziehst, dann kann ich dir den Ratschlag geben, meinen Artikel nochmal zu lesen, denn als Verfasser des Artikels weiß ich ganz sicher, dass in dem Artikel steht, dass wir von einem automatisierten Vorgang sprechen. Und hättest du diesen Thread gelesen, dann wüsstest du außerdem, dass der Anspruch an ein Add-on bei der Zertifizierung geringer (!) ist als der zu erfüllende Anspruch bei einem lediglich vorläufig freigegebenen Add-on.

Zitat von MitBrotZumErfolg47

Stellt sich die Frage: Warum/wie können Anwendungen den bisherigen Schutz umgehen....

Die Entwickler entsprechender Software sind auch nicht auf den Kopf gefallen, das sind sicherlich genauso schlaue Köpfchen dabei wie bei Mozilla. Das hat nichts speziell mit Firefox oder Mozilla zu tun, das ist mit so ziemlich allem so, wo es "gut" und "böse" gibt, es ist ein Katz- und Mausspiel. Aber gerade weil Firefox so viel tolle Sachen zulässt wie kein anderer Browser, sprich du hast die umfangreichsten Möglichkeiten der Anpassung, bietet Firefox auch von allen Browsern die größte Fläche für Manipulationen von Außen.

Zitat von MitBrotZumErfolg47

"Im Zweifel signierst du es halt selbst." - Meinst du damit, dass ich einen AMO-Account anlege und es selber dort vorlege?
Würde ich dadurch nicht implizit behaupten, ich wäre der Entwickler?

Das würde niemanden interessieren. Die Signierung bedeutet schließlich nicht, dass du es veröffentlichst. Und selbst wenn du es veröffentlichen wolltest, in vielen Fällen würde die Lizenz das sogar erlauben. Das muss man im Einzelfall sehen. Aber signieren dürfte so oder so kein Problem sein.

Zitat von MitBrotZumErfolg47

Anders herum gäbe es dann evtl etliche "unischtbare" AMO-Einträge für dasselbe Add-On, weil es von verschiedenen Leuten zur "Selbstsignierung" hochgeladen wurde?

Wäre auch vollkommen egal. Davon bekommst du ja nichts mit. Denn wie ich bereits sagte, die Signierung hat nichts mit einer Veröffentlichung zu tun.

Zitat von MitBrotZumErfolg47

PS: Mit "Chromisierung" meine ich keineswegs, dass am Ende der Fox 1:1 Chrome ist. Mehr meine ich Leitideen, die FF von Chrome übernommen hat, die ich falsch finde (z.B. Menüschachtelung auf großen Bildschirmen, Versionsnummerireung etc.). Das hier soll aber nicht in eine Diskussion darüber ausarten, hier soll es ja um die Zwangssignierung gehen.

Das Thema, um das es hier geht, hat nur wie gesagt ziemlich wenig mit Chrome zu tun, Mozilla hat sich ausdrücklich gegen den Weg entschieden, den Google gewählt hat. So und nicht anders ist, das steht auch in der offiziellen Ankündigung, ist also ein offizieller Standpunkt und nicht meine Interpretation. Und was das Menü betrifft, hab ich auch keine Ahnung, was du meinst. Das Menü von Chrome sieht doch vollkommen anders aus als das von Firefox. Und die damit verbundene Anpassung gibt es in Chrome überhaupt nicht. Natürlich übernimmt Mozilla gute Ideen und teilweise Code von Google, Google übernimmt aber auch von Mozilla Ideen und Code. Open Source ist etwas Feines.

TmoWizard

Hallöchen @Sören!

Mir fällt hierbei nochmal eine Frage ein:

Wie soll das eigentlich mit Add-ons funktionieren, die für SeaMonkey und Firefox/Thunderbird existieren? Das ist ja ein und dieselbe *.xpi, siehe z. B. Adblock Plus!