48.0.1 Problem von nicht signierten Add-ons

  • Im Artikel https://www.camp-firefox.de/node/1556 steht u.a.

    Zitat

    Weiterhin wurde ein mögliches Problem bei der Audio-Wiedergabe in Videos behoben sowie ein Problem mit nicht signierten Add-ons unter Windows.


    geht das noch genauer? Wobei soll es dabei Probleme geben, wenn nicht signierte Add-ons doch gar nicht erst (ab Firefox 48) installiert werden können? :-??

    Hilfe auch im deutschsprachigen Matrix-Chat möglich oder im IRC-Chat
    Meine Anleitungstexte dürfen gerne "geklaut" und weiter verwendet/kopiert werden ;)

  • Ich kann leider nur mit einem Verweis auf die Code-Änderung dienen, nicht mit einer Erklärung, denn das dazugehörige Ticket ist nicht öffentlich:

    http://hg.mozilla.org/releases/mozil…ev/e33c4c0efaaf

    Darum habe ich mich bei dieser Formulierung an die Formulierung in den offiziellen Release Notes gehalten, die das auch nicht näher spezifizieren.

    Wobei es ja durchaus eine Möglichkeit gibt, nicht signierte Add-ons zu Testzwecken zu verwenden. Die Oberfläche dazu nennt sich about:debugging. Ob das damit zu tun hat oder ob eine Lücke geschlossen worden ist, welche die Umgehung der Signaturpflicht ermöglichte, kann ich nicht sagen. Aber die Tatsache, dass das Ticket nicht öffentlich ist, lässt ja auf sowas, eine Sicherheitsrelevanz oder Ähnliches schließen.

  • Zitat von Zitronella

    Wobei soll es dabei Probleme geben, wenn nicht signierte Add-ons doch gar nicht erst (ab Firefox 48) installiert werden können? :-??

    Z.B könnte Fx beim Versuch eine solche Erweiterung zu installieren abstürzen, oder das Profil könnte beschädigt werden.

    Das soll keine Spekulation zu den Gründen sein, sondern nur zeigen das da ne Menge Probleme aller möglicher Art auftreten können.