在Mozilla證書發(fā)布后 Firefox插件被禁用

Mozilla附加組件基礎(chǔ)設(shè)施上的過期證書使數(shù)百萬用戶無法使用Firefox附加組件，同時也阻止了用戶重新激活或(重新)安裝擴展。

這個問題并沒有影響到所有的Firefox用戶，但是它的影響已經(jīng)足夠在Twitter、Reddit和其他社交媒體網(wǎng)站上引發(fā)大量的投訴。

在撰寫本文時，這個問題仍然影響著Firefox用戶。這家瀏覽器制造商已經(jīng)在發(fā)給ZDNet的電子郵件、Twitter、狀態(tài)頁面和bug報告中正式承認(rèn)了這個問題。

Mozilla的一名發(fā)言人表示:“我們很抱歉，目前存在一個問題，即現(xiàn)有的和新的附加組件無法在Firefox上運行或安裝?！薄拔覀冎绬栴}出在哪里，正在努力盡快恢復(fù)Firefox的附加功能?！?/p>

“我們將繼續(xù)通過我們的Twitter渠道提供更新。請耐心等待，我們會解決問題的。

很抱歉，我們現(xiàn)在與附加組件的問題!我們正在努力修復(fù)它，并將隨時更新。

所有Firefox版本(新老版本、穩(wěn)定版本和夜間版本)的用戶都會受到影響。這個問題也影響了Tor瀏覽器，它支持Firefox插件。

對于目前受此bug影響的Firefox用戶，一個簡單的解決方法是訪問about:config部分并設(shè)置xpinstall.signatures。需要假的。這將禁用Firefox中的擴展簽名機制，在這個系統(tǒng)中，瀏覽器通過它驗證本地擴展是已從中央Mozilla附加組件存儲庫安裝的，并且簽名證書已經(jīng)過期。

另一種可能的解決方法，正如許多Firefox用戶所建議的那樣，是在UTC時間5月4日中午12點之前打開系統(tǒng)時鐘(即Mozilla證書過期的日期)，但這也會破壞其他本地運行的應(yīng)用程序，而這些應(yīng)用程序依賴于準(zhǔn)確的系統(tǒng)時鐘。

問題還會阻止新附加組件的安裝。pic.twitter.com/Ovo4ovscHh

今天的宕機是因為自從2016年夏天Firefox 48發(fā)布以來，所有的Firefox插件都是數(shù)字簽名的。

這個機制被引入來對抗惡意軟件發(fā)行商濫用Firefox插件;但是，通過將所有擴展綁定到Mozilla的服務(wù)器基礎(chǔ)設(shè)施，它間接地集中了所有的附加組件管理操作。

東部時間上午9點更新:Mozilla已經(jīng)宣布了一個臨時修復(fù)插件簽名問題的補丁。

我們推出了重新啟用受影響插件的修復(fù)程序。修復(fù)程序?qū)⒃谖磥韼仔r內(nèi)自動應(yīng)用于后臺，”該公司表示。