That can change your browser"s settings without your consent or steal your information have become increasingly common. Some add-ons can add unwanted toolbars or buttons, change your search settings or inject ads into your computer. Firefox does now verify that the add-ons you install have been signed by Mozilla, digitally. This article explains the add-on signing feature and how it works.
Mozilla verifies and "signs" add-ons that follow a set of security guidelines. All add-ons hosted on addons.mozilla.org have to go through this process in order to be signed. Add-ons hosted on other sites will need to follow the same guidelines in order to be signed by Mozilla.
Firefox Extended Support Release (ESR) , Firefox Developer Edition and Nightly versions of Firefox will allow you to override the setting to enforce the extension signing requirement, by changing the preference xpinstall.signatures.required to false in the Firefox Configuration Editor (about:config page). To override the language pack signing requirement, you would set the preference extensions.langpacks.signatures.required to false . There are also special unbranded versions of Firefox that allow this override. See the MozillaWiki article,
An inability to install an extension can be the result of problems with the extension, Firefox preferences, or the version of Firefox you are using. This article describes various causes of install problems and what you can do to address them.
An internal file in each add-on indicates the range of Firefox versions with which the extension is compatible. In the Firefox Add-ons area of Mozilla, you can review version compatibility information on the page for each available extension.
If your installed version of Firefox does not fit within that range, installing the add-on results in an error, indicating that the add-on is not compatible. If your version of Firefox is incompatible with the add-on, you can:
Newer versions of Firefox protect you against malware and browser hijackers by blocking third-party add-ons that are not digitally signed and verified by Mozilla. For more information, see Add-on signing in Firefox .
Certain add-ons have been blocklisted by Mozilla for being unsafe. For more information, see Add-ons that cause stability or security issues are put on a blocklist .
By default, Firefox permits you to install add-ons only from trusted websites. If the website from which you are installing add-on is not on the trusted websites list, a yellow bar appears across the top of the web page with a message similar to the following:
Firefox prevented this site (www.example.com) from asking you to install software on your computer.
To allow the site, click Allow in the yellow bar.
To add the site to the trusted sites list:
Some websites serve add-ons as downloads, requiring you to download the file to your computer, before installing it.
This error message may be caused when the Firefox cache is disabled. To re-enable the Firefox cache:
Sometimes, firewalls or spyware screeners may cause the Download Error -228 message. If you use the CA firewall, Windows Defender, or the resident option of Spybot S&D ("Teatimer" feature), you should temporarily disable the software to see if your system permits the add-on to install. For more information, see the documentation that came with your software.
If you click an install link and nothing happens, you should verify that JavaScript is enabled. For more information, see JavaScript settings and preferences for interactive web pages .
Corrupt extension configuration files can cause problems when trying to install an extension. Deleting these files will make Firefox recreate them (removing any corruption) the next time it starts. You won"t lose your extensions or their settings by deleting these files.
Another installed extension may interfere with the installation of new extensions. Install the new extension in Firefox
Речь идёт о мультипроцессовом файрфокс 42, где наблюдается ошибка при автоматической установке — в т.ч. с
По-идее надо просто скачать файл.xpi и потом перетащить его на открытое окно дополнений, но файрфокс пишет, что
Это дополнение не может быть установлено, так как оно не было проверено
Люди предлагают вот такое решение:
about:config > xpinstall.signatures.required = false
но в моём случае лиса всё равно отвечает:
Firefox Developer Edition заблокировал запрос на установки программного обеспечения на компьютер с этого сайта.
Самый простой способ — добавить
getfirebug.com/releases/firebug/3.0/
в список сайтов к которым не применяется проверка для этого заходим в адресной строке браузера на:
about:preferences
Выбираем слева раздел Защита (Security) и справа нажимаем на кнопку исключений и добавляем новый адрес.
Теперь можно устанавливать прямо с сайта, файрфокс всё равно бросит предупреждение, но теперь уже есть возможность согласиться с установкой — и вуа-ля — firebug 3 alpha (пока ещё альфа) установлен!
Недавно я установил обновленную версию LastPass 4.0 на браузер Firefox, а сегодня это расширение перестало работать. Вместе с ним отключились и несколько других дополнений, включая Kaspersky Protection. Дело в том, что в Firefox 43 все дополнения должны пройти проверку в Mozilla.
Сделано это для безопасности, но все новое часто создает неудобства. Как заставить работать в Firefox непроверенные приложения, которым вы доверяете?
Введите в адресной строке about:config
Найдите в поисковой строке значение xpinstall.signatures.required и щелкните по этой строчке два раза. Значение true должно измениться на false . Теперь ваши любимые дополнения снова заработают.
В последних версиях веб-браузера Mozilla Firefox по умолчаниюотключены практически все плагины.
Например, вместо плагина Adobe Flash Player вы можете лицезреть следующее сообщение «Этот плагин является уязвимым и должен быть обновлен. Проверить наличие обновлений… Щёлкните здесь для включения плагина Adobe Flash» :
При этом в левом углу адресной строки браузера отображается красный "кубик", нажав на который, вы увидите сообщение «Для обеспечения вашей безопасности некоторые плагины были отключены…» . Здесь же вы можете включить все плагины для текущей веб-страницы:
Если вы хотите отключить эту раздражающую опцию:
– в адресной строке браузера введите about:config , нажмите Enter ;
– в окне с сообщением «Будьте осторожны, а то лишитесь гарантии!..» нажмите кнопку Я обещаю, что буду осторожен! ;
– в следующем окне в текстовое поле Поиск (расположено вверху) введите plugin ;
Появившаяся относительно недавно новая Mozilla Firefox 43 стала по умолчанию осуществлять блокировку недописанных расширений.
Такое решение было реализовано разработчиками с целью повышения уровня безопасности браузера.
Однако, для большинства пользователей. Которые предпочитают браузер Mozilla Firefox данная новинка не понравилась, поскольку может доставить определенные неудобства. В данной статье можно узнать, как включить расширени. мозиле.
Расширение представляет собой небольшие приложения, которые позволяют повысить функциональность и удобство использования браузера. Например, можно установит программу, которая будет блокировать назойливую рекламу и спамы при посещении сайтов, или изменить стандартный облик браузера на более креативный и т. д.
Дополнения подразделяются на три основных вида:
Позволяют добавить дополнительные функции для поисковика, или заменить на те, которые имеются в других браузерах. Дополнения позволяют блокировать рекламу или сайты, которые несут потенциальную угрозу ПК, а также загружать видео с любых ресурсов или интегрироваться с социальными сетями.
Позволяют изменить стандартный фон поисковика, а также визуально поменять вид или расположение кнопок и панелей.
Дает возможность пользователю взаимодействовать с самыми разными видами интернет-контента, такие как видео, игры, музыка и т. д.
Данные расширения пользователь может загрузить из каталога поисковика мозилы. В данном каталоге все программы протестированы и проверены на вредоносное ПО.
Однако в последней версии мозилы, происходит блокировка даже программ которые содержаться в каталоге.
Для инсталляции улучшений необходимо будет использовать принудительный способ. Ниже описано несколько способов принудительной установки.
Способ № 1:
Способ № 2:
После подобных манипуляций можно инсталлировать в браузере Mozilla Firefox 43 различные дополнения, которые будут актуальными для пользователя. Однако в данном случае рекомендуется соблюдать осторожность, поскольку подобные инсталляции могут представлять потенциальную опасность.
Также пользователю стоит учитывать, что при выходе очередного обновления поисковика, все ранее заданные параметры будут сброшены.
Решил обновить Mozilla до бетта версии 7.0b4
Но после обновления обнаружил, что некоторые расширения отключались.
В Firefox разные расширения тестируются на совместимость разработчикам и устанавливаются ограничения на версию браузера для исключения несовместимости и глюков.
Но нам, продвинутым, надо всё и сразу. И ждать пока там оттестируют следующую, тем более бетта версию браузера, не в терпёж. В моем случае — отключилось расширение All-In-One Sidebar. ИМХО — слишком удобное расширение, чтобы ждать теста, поэтому я решил начать тестирование сам!
Для ручной установки этого расширения увеличим ограничение на максимальную версию браузера. Для удобства разобью наши действия по пунктам:
1. Найдем и скачаем само расширение. Я скачал на официальном сайте http://firefox.exxile.net/aios/index.php. В результате получил файл «all_in_one_sidebar-0.7.14-fx.xpi «
2. Распакуем его. Как оказалось, .xpi — это обычный zip-архив с измененным расширением.
Меняем расширение на .zip и распаковываем любым архиватором.
3. В результате у нас получится куча файлов, нас интересует файл, лежащий в корне архива — «install.rdf «. Открываем его для редактирования. В нем нас интересует только секция «em:targetApplication «:
4. Сохраняем файл. Упаковываем все распакованные файлы ранее в архив ZIP со стандартным сжатием и меняем расширение обратно на «.xpi «.
43-я версия Mozilla Firefox на каналах Stable и Beta блокирует установку неподписанных расширений.
Для отмены проверки подписи у расширений можно изменить настройки:
В Firefox 48 для Stable и Beta каналов, Mozilla отменила действие параметра xpinstall.signatures.require. На каналах Dev, Nightly и ESR, а так же в сборке Firefox Unbranded, которая представляет собой стабильную версию, параметр ещё доступен.
Все расширения представленные в основном репозитории Mozilla, подписаны в отличае от расширений из сторонних источников.
На сегодня существует множество расширений, предоставляемых приложениями, на платформах разработки Github и Bitbucket, а так же старые расширения, которые больше не поддерживаются разработчиками и не могут быть подписаны. Все они не могут быть установлены в Firefox Stable или Beta стандартными средствами.
Этот способ подразумевает создание двух файлов в основной директории, откуда запускается Firefox.
1.1. Создайте текстовый файл;
1.2. Вставьте в него код:
//
try {
Components.utils.import("resource://gre/modules/addons/XPIProvider.jsm", {})
.eval("SIGNED_TYPES.clear()");
}
catch(ex) {}
1.3. Переименуйте его в "config.js". Убедитесь, что он называется config.js а не config.js.txt;
1.4. Переместите его в директорию с установленным Firefox:
Это каталоги установки Firefox по умолчанию. Они могут отличаться в зависимости от ваших настроек при установке или дистрибутива Linux. Важно чтобы файл оказался в корневой директории программы.
2.1. Создайте второй текстовый файл;
2.2. Вставьте в него код:
pref("general.config.obscure_value", 0);
pref("general.config.filename", "config.js");
2.3. Переименуйте в config-prefs.js;
2.4. Переместите в "<корневая директория Firefox>\defaults\pref\
"
например "C:\Program Files\Mozilla Firefox\defaults\pref\
";
2.5 Перезапустите Firefox.
Теперь вы можете устанавливать расширения с подписью и без в Firefox Stable или Beta.
Код в файле config.js, загружает один из конфигурационных файлов Firefox и удаляет информацию из константы "Signed_Types" в этом файле. Эта константа определяет типы дополнений и расширений, которые должны быть подписаны для установки.
Некоторые расширения, например, темы, не должны быть подписаны. Таким образом, код очищает константу от всех типов дополнений, поэтому установка любого из них не требует наличия подписи.
Код во втором файле указывает Firefox загрузить файл config.js при запуске.
Странно что это на столько просто, учитывая то что обязательная подпись расширений используется для повышения безопасности.
