man kann nicht jeden Inhalt automatisch prüfen.
Jeden Inhalt muss man ja auch nicht prüfen, sondern immer nur wenn ein Url in den Berechtigungen enthalten ist.
das externe Quellen überhaupt nicht prüfen kann.
Wer aus externen Quellen eine Erweiterung installiert muss eben selber aufpassen, ist ja nichts neues. :wink:
Also ich glaube nicht, das es sicherheitstechnisch ausreichend ist, nur die URLs in den Berechtigungen zu prüfen.
Was ist mit den URLs, die dort nicht eingetragen sind?
nur die URLs in den Berechtigungen zu prüfen.
Wäre doch aber schon ein kleiner Fortschritt in Richtung Sicherheit finde ich.
Ok, einen 100%igen Schutz gibt es nicht und wird es nie geben.
Eben. Und was bringen 10% Sicherheit, wenn schon 1% genügt, um schädlichen Code einbringen zu können.
Mal abgesehen davon, das diese Überprüfungen Kosten verursacht, wofür auch niemand wirklich zahlen möchte.
Die einzige Möglichkeit wäre eine Verifizierung der Entwickler, aber ich schätze, das dies nicht jeden Entwickler begeistern würde.
Jetzt ist es sogar wieder als erstes in der Liste:
Nein. Das ist eine neue "Erweiterung", diesmal mit Mozila PlugIns update im Untertitel und erst heute hochgeladen. Dieser Schwachmat versucht es immer wieder, dabei kann er nicht mal Mozilla richtig schreiben.
Das ist eine neue "Erweiterung",
Ich habe dafür schon mind. 10 Meldungen wieder abgeschickt :wink:
Ich hoffe in diesem Fall...viel hilft viel.
sowohl die User als auch die Erweiterungen wurden inzwischen gelöscht
Ich habe bestimmt 50 Missbrauchsmeldungen abgeschickt :wink:
Eine ist noch drin, aber als: Keine kompatiblen Versionen gekennzeichnet.
ja, aber wenn man drauf klickt dann wird man nur umgeleitet zu https://addons.mozilla.org/en-us/firefox/search/?src=search
Wie verhält es sich denn hier mit der Signierung? Ich habe immer gedacht, um auf AMO veröffentlicht zu werden, muss eine Erweiterung vorher signiert werden. Solche Geister-/Hijackerweiterungen waren ja mal ein Grund für die Einführung der Signierung.
Nein, die Signierung war noch nie eine Voraussetzung, um auf AMO gelistet zu werden, die Signierung erfolgt automatisch mit dem Einreichen auf AMO. Die Signierung ist ein komplett automatisierter Vorgang und dient nicht der Überprüfung dessen, was ein Add-on tut. Dazu ist die manuelle Überprüfung durch Menschen vorhanden. Der Unterschied zwischen früher und heute ist, dass die Freischaltung früher erst nach der manuellen Überprüfung erfolgte und es seit diesem Monat umgekehrt ist. Dieser Prozess ist ganz neu und ich bin mir sicher, dass Mozilla die nächsten Wochen und Monate genau beobachten und den Prozess anpassen wird, sofern dies notwendig und in einer Weise möglich ist, die nicht bedeutet, wieder komplett zum alten Prozess zurückkehren zu müssen. Vielleicht kann man sich bei Mozilla auch Erfahrungen von Google einholen, immerhin kennt Google die sofortige Freischaltung seit Jahren…
sowohl die User als auch die Erweiterungen wurden inzwischen gelöscht
Die geben nicht auf:
https://addons.mozilla.org/de/firefox/addon/redirect22/
Edit:
Aber das enfernen geht wohl jetzt schneller, ich habe nur 2 Missbrauchsmeldungen verschickt :klasse:
Dafür jetzt https://addons.mozilla.org/en-us/firefox/addon/redirect55/ 
EDIT: ups, schon gelöscht (hatte vor 5min ne Missbrauchsmeldung verschickt)
> ups, schon gelöscht
Die liegen wohl schon auf der Lauer... 
ups, schon gelöscht
Mozilla scheint eine neue Methode zwecks Bearbeitung gefunden zu haben..wenn dem so ist...perfekt :klasse:
Die gleiche Erweiterung nur mit neuem Namen "Redirect899"
*gemeldet*
*gemeldet*
Ich auch, 4x :wink:
und wieder, nur mit neuem Namen in der URL "redirect66"
*gemeldet*
Seit 3 Std. wieder mit: Redirect :wink:
3x gemeldet bis jetzt.
Edit:
Ist weg
Es ist wirklich nervig. Täglich werden 1-2 Erweiterungen hoch geladen von zwei verschiedenen Usernamen und es sind immer die gleichen Erweiterungen.
Ich melde sie, dann sind sie nach Stunden weg und nach weiteren paar Stunden ist die gleiche Erweiterung unter gleichem oder ähnlich klingendem Namen und anderer URL wieder online.
Da muss doch unbedingt am Upload Berechtigungs Kriterien etwas geändert werden, denke ich. So wie das jetzt ist, gibts anscheinend überhaupt keine Kontrolle im Voraus :grr:
