在Mozilla證書發(fā)布后 Firefox插件被禁用

Mozilla附加組件基礎(chǔ)設(shè)施上的過期證書使數(shù)百萬用戶無法使用Firefox附加組件，同時(shí)也阻止了用戶重新激活或(重新)安裝擴(kuò)展。

這個(gè)問題并沒有影響到所有的Firefox用戶，但是它的影響已經(jīng)足夠在Twitter、Reddit和其他社交媒體網(wǎng)站上引發(fā)大量的投訴。

在撰寫本文時(shí)，這個(gè)問題仍然影響著Firefox用戶。這家瀏覽器制造商已經(jīng)在發(fā)給ZDNet的電子郵件、Twitter、狀態(tài)頁面和bug報(bào)告中正式承認(rèn)了這個(gè)問題。

Mozilla的一名發(fā)言人表示:“我們很抱歉，目前存在一個(gè)問題，即現(xiàn)有的和新的附加組件無法在Firefox上運(yùn)行或安裝。”“我們知道問題出在哪里，正在努力盡快恢復(fù)Firefox的附加功能?！?/p>

“我們將繼續(xù)通過我們的Twitter渠道提供更新。請(qǐng)耐心等待，我們會(huì)解決問題的。

很抱歉，我們現(xiàn)在與附加組件的問題!我們正在努力修復(fù)它，并將隨時(shí)更新。

所有Firefox版本(新老版本、穩(wěn)定版本和夜間版本)的用戶都會(huì)受到影響。這個(gè)問題也影響了Tor瀏覽器，它支持Firefox插件。

對(duì)于目前受此bug影響的Firefox用戶，一個(gè)簡(jiǎn)單的解決方法是訪問about:config部分并設(shè)置xpinstall.signatures。需要假的。這將禁用Firefox中的擴(kuò)展簽名機(jī)制，在這個(gè)系統(tǒng)中，瀏覽器通過它驗(yàn)證本地?cái)U(kuò)展是已從中央Mozilla附加組件存儲(chǔ)庫安裝的，并且簽名證書已經(jīng)過期。

另一種可能的解決方法，正如許多Firefox用戶所建議的那樣，是在UTC時(shí)間5月4日中午12點(diǎn)之前打開系統(tǒng)時(shí)鐘(即Mozilla證書過期的日期)，但這也會(huì)破壞其他本地運(yùn)行的應(yīng)用程序，而這些應(yīng)用程序依賴于準(zhǔn)確的系統(tǒng)時(shí)鐘。

問題還會(huì)阻止新附加組件的安裝。pic.twitter.com/Ovo4ovscHh

今天的宕機(jī)是因?yàn)樽詮?016年夏天Firefox 48發(fā)布以來，所有的Firefox插件都是數(shù)字簽名的。

這個(gè)機(jī)制被引入來對(duì)抗惡意軟件發(fā)行商濫用Firefox插件;但是，通過將所有擴(kuò)展綁定到Mozilla的服務(wù)器基礎(chǔ)設(shè)施，它間接地集中了所有的附加組件管理操作。

東部時(shí)間上午9點(diǎn)更新:Mozilla已經(jīng)宣布了一個(gè)臨時(shí)修復(fù)插件簽名問題的補(bǔ)丁。

我們推出了重新啟用受影響插件的修復(fù)程序。修復(fù)程序?qū)⒃谖磥韼仔r(shí)內(nèi)自動(dòng)應(yīng)用于后臺(tái)，”該公司表示。