Армагадд-он редук: Истицање сертификата проузроковало је да Фирефок онемогући све додатке

У петак, истека Мозилла сертификата који се користи за проверу потписа кодова додатака у Фирефок десктопу и Андроид Веб претраживачима изазвао је скоро универзални неуспех Фирефок додатака и проширења јер су их претраживачи открили као неважеће и онемогућили их.

Грешка, названа "армагадд-он 2.0", адресирана је путем хот-фика издатог током викенда, а нова верзија претраживача је избацена.

Ово није први пут да се овакве ствари дешавају са Фирефок-ом. Оригинални "армагадд-он" се десио пре скоро три године, 2. маја 2016. године, када је истекли цертификат проузроковао грешке у верификацији потписа за додатке.

У посту на блогу о новој ситуацији 4. маја, Мозилин Кев Неедхам је написао:

Касније у петак, 3. маја, постали смо свјесни проблема с Фирефоком који је спријечио покретање или инсталацију постојећих и нових додатака. Веома нам је жао због неугодности изазваних људима који користе Фирефок.

Наш тим је идентификовао и објавио привремени поправак за све Фирефок Десктоп кориснике на издању, Бета и Нигхтли. Исправка ће бити аутоматски примењена у позадини у року од 24 сата. Не треба подузимати никакве активне кораке како би се додатни додаци наставили радити. Конкретно, немојте брисати и / или поново инсталирати додатне додатке као покушај да се поправи проблем. Брисање додатка уклања све податке који су повезани са њим, при чему онемогућавање и поновно омогућавање.

Патцх је избачен на већину Фирефок десктоп корисника 5. маја. Међутим, како је Неедхам навео, поправак не помаже Фирефок ЕСР или Андроид корисницима. Ажурирање за те прегледнике је још увијек у изради.

Чули смо нека питања од људи који користе Фирефок Ектендед Релеасе Релеасе (ЕСР). Тренутна поправка на којој радимо не важи за ЕСР, али је на нашем радару и ми ћемо објавити исправљене верзије за ЕСР што је пре могуће.

- Мозилла Адд-онс (@мозамо) Маи 4, 2019

За неке кориснике, закрпа је захтевала да промене приватност и безбедносне поставке претраживача пре него што почне са радом - јер Мозилла користи закрпу помоћу Фирефок-овог система "Студије" за брзо постављање закрпе.

Студије је систем који Фирефок користи за имплементацију пре-релеасе функција корисницима пре него што се додају у ажурирање издања. Неке организације и корисници могу онемогућити студије јер уводе код који није у потпуности тестиран и могу послати податке о употреби назад у Мозиллу. Али, због брзине којом је Мозилла морала да примени ову исправку за сертификат, она је избачена са Студијама, а не као део ажурирања претраживача - што значи да ће корисници морати барем привремено поново омогућити Студије да поново добију функционалност. Потребно је до шест сати да се закрпа "хотфик-упдате-кпи-сигнатуре-интермедиате-буг-1548973" примени након омогућавања студија.

Међутим, чак ни то није решило проблем за све кориснике. Неки корисници су пријавили да њихови додаци и проширења још увијек нису поново омогућени након укључивања студија. Неедхам је признао да су други корисници изјавили да су и након активирања хитне исправке њихова проширења још увијек била онемогућена.

"Један корисник је пријавио успех са онемогућавањем и поновним омогућавањем њихових проширења", навео је он у извештају о грешци. До сада, Мозилла програмери нису били у стању да интерно реплицирају буг.

Те проблеме би сада требало ријешити новом верзијом. Али за кориснике који не могу надоградити из других разлога, заобилазно рјешење може остати једина опција.