Mozilla fixar tilläggssigneringsproblem för äldre Firefox-versioner

Goda nyheter för Firefox-användare som kör äldre versioner av webbläsaren som inte stöds längre officiellt av Mozilla. Mozilla planerar att släppa uppdateringar för dessa webbläsare och även ett fristående tillägg för att ta itu med tilläggssigneringsproblemet som gjorde att webbläsartillägg misslyckades i alla versioner av webbläsaren.

Mozilla kommer att släppa en automatisk uppdatering som löser problemet för Firefox-versionerna 52 till 60. Firefox-användare som kör version 61 till 65 kan istället installera en webbläsarförlängning för att lösa problemet i slutändan.

Förra fredagen märkte Firefox-användare från hela världen att Firefox-webbläsaren skulle inaktivera alla installerade webbläsartillägg. Firefox skulle visa meddelandet "Ett eller flera installerade tillägg kan inte verifieras och har inaktiverats" för användare av webbläsaren. Alla webbläsarförlängningar inaktiverades i webbläsaren, och det var omöjligt att aktivera dem igen eller ladda ner tillägg från Mozilla-tilläggswebbplatsen.

Mozilla har ännu inte publicerat detaljer om hur något liknande skulle kunna hända; från vad vi vet var det ett certifikat som gick ut. Eftersom det gick ut kan det inte användas längre för att verifiera tilläggsignaturer.

Mozilla reagerade och släppte en fix genom Firefox-webbläsarens Shield-undersökningssystem först. Organisationen drev ut Firefox 66.0.4 och 66.0.5 till Stable-kanalen och uppdateringar för andra Firefox-kanaler för att lösa problemet.

Medan det tog hand om stödda Firefox-installationer, ignorerades det Firefox-installationer som inte fanns i den senaste versionen av webbläsaren.

Mozilla uppdaterade blogginlägget som det släppte den 4 maj 2019 flera gånger. Gårsdagens uppdatering belyser att en fix kommer att släppas för äldre versioner av Firefox webbläsare som inte stöds officiellt längre.

För användare som inte kan uppdatera till den senaste versionen av Firefox eller Firefox ESR, planerar vi att distribuera en uppdatering som automatiskt tillämpar fixen på versionerna 52 till 60. Den här fixen kommer också att finnas tillgänglig som en användarinstallerbar förlängning. För alla som fortfarande upplever problem i versionerna 61 till 65, planerar vi att distribuera en fix genom ett användarinstallerbart tillägg. Dessa tillägg kräver inte att användare ska aktivera studier och vi kommer att tillhandahålla en uppdatering när de är tillgängliga. (8 maj. 19:28 EDT)

Det är oklart hur uppdateringen för Firefox 52 till 60 kommer att släppas. Måste användare söka efter uppdateringen (och riskera att uppdateras till en ny version av Firefox), eller finns det ett annat sätt att driva en uppdatering till Firefox-installationer. Mozilla avslöjade att den inte skulle använda Shield-tjänsten för det. Organisationen lovade att information kommer att tillhandahållas när uppdateringen är tillgänglig.

Mozilla planerar att släppa en webbläsarförlängning för Firefox 61 till 65 som också löser problemet. En länk kommer att finnas när den blir tillgänglig.

Stängande ord

Beslutet att släppa uppdateringar för äldre versioner av Firefox bör behaga användare som fortfarande är i den äldre versionen, och det borde sätta (konspiration) teorin att vila att Mozilla bröt systemet medvetet för att tvinga användare att uppdatera till den senaste versionen av webbläsaren .

Något som detta borde aldrig ha hänt; det visade hur ömtåliga system som kan upprätthållas och hur stora effekterna enkla saker kan ha. Det kommer att vara intressant att se hur Mozilla planerar att se till att något sådant inte kommer att hända igen i framtiden.

Fortfarande är det ett bra drag av Mozilla att släppa uppdateringar för tidigare versioner. Huruvida det är orsaken till en veckas utgivningsförsening för den kommande Firefox 67-utgåvan är oklart på denna punkt.