Weitere Verschiebung der zwingenden Signaturpflicht für Firefox Add-ons
Seit Firefox 40 warnt Firefox bei Installation nicht von Mozilla signierter Erweiterungen, seit Firefox 43 ist die Signierung erforderlich, damit Add-ons überhaupt installiert werden können. Die Option zur Deaktivierung der Signaturpflicht sollte zuletzt mit Firefox 45 entfernt werden, was aber jetzt noch einmal verschoben wird.
Zum Schutz seiner Nutzer hat Mozilla eine Signaturpflicht für Add-ons in Firefox eingeführt. Für Add-ons, welche auf Mozillas Add-on-Webseite AMO (addons.mozilla.org) gehostet werden, ändert sich dadurch nichts, da die Signierung automatisch im Zuge des Reviews erfolgt. Wer sein Add-on auf einer anderen Webseite hostet oder ein fremdes Add-on zu privaten Zwecken selbst angepasst hat, kann dies auch weiterhin tun, muss dafür aber sein Add-on signieren lassen. Dies stellt spätestens seit Anfang Dezember keine Schwierigkeit für Entwickler dar, da die Signierung seitdem vollkommen automatisiert durchläuft und keine manuellen Reviews mehr notwendig sind, wie es vorkommen konnte. Seit November gibt es außerdem eine API zum Signieren von Add-ons, was den Entwicklungs-Prozess vereinfachen kann.
Seit Version 40 warnt Firefox, wenn versucht wird, ein nicht von Mozilla signiertes Add-on zu installieren. Seit dem Erscheinen von Firefox 43 lassen sich nicht signierte Erweiterungen gar nicht mehr erst installieren. Allerdings gibt es nach wie vor eine Option zum Deaktivieren der Signaturpflicht (xpinstall.signatures.required in about:config), so dass Firefox wieder nur warnt, aber die Installation nicht signierter Add-ons nicht mehr verhindert.
Nachdem es bereits mehrere Verschiebungen gab, zuletzt die Verschiebung der Entfernung dieser Option von Firefox 44 auf Firefox 45, wird eben jene Options-Entfernung jetzt noch einmal verschoben. Nach neustem Stand soll die entsprechende Option nun also mit Firefox 46 entfallen.
Als Grund für die Verschiebung (zunächst auf Firefox 45) wird eine neue Funktion von Firefox 45 genannt, welche Entwicklern das temporäre Laden nicht signierter Add-ons erlaubt. Dadurch können Entwickler ihre Add-ons trotz Signaturpflicht testen, ohne sich spezielle Firefox-Builds ohne abschaltbarer Signaturpflicht installieren zu müssen. Diese neue Möglichkeit sollte Entwicklern zur Verfügung stehen, wenn Mozilla die Option zum Deaktivieren der Signaturpflicht entfernt.
Ein weiterer Grund für die Verschiebung mit Firefox 46 als neuem Ziel ist ganz einfach der Umstand, dass man den Entwicklern von Add-ons noch mehr Zeit geben möchte.
Wenn nichts schief geht, dann erscheint Firefox 46 am 19. April 2016.
Sören Hentzschel ist Webentwickler aus Salzburg. Auf soeren-hentzschel.at informiert er umfassend über Neuigkeiten zu Mozilla. Außerdem ist er Betreiber von camp-firefox.de, der ersten Anlaufstelle im deutschsprachigen Raum für Firefox-Probleme aller Art. Weitere Projekte sind firefox.agenedia.com, firefoxosdevices.org sowie sozone.de.
Ich würde an dieser Stelle noch anmerken, dass Firefox 45 (nach Firefox 38) voraussichtlich die nächste Version mit Long Time Support sein wird.
Vielleicht lässt sich die Verschiebung auch damit erklären, dass man den auf Stabilität ausgerichteten (Firmen-)Nutzern noch eine längere Gnadenfrist einräumen möchte, bis alle Add-Ons umgestellt/modernisiert sind …
Das wäre in jedem Fall auch ein mögliches Motiv, wobei ich sogar glaube, dass die ESR-Version sowieso zumindest für Firefox 45 die Option hätte behalten sollen. Aber spätestens durch die Verschiebung auf Firefox 46 erübrigt sich das natürlich sowieso, sich darüber gesonderte Gedanken zu machen. 😉
Na gut, dass niemand das vorhergesehen hat 😉
na ja die Zeit, hat schon gerreicht, es ist ja nicht so das man große Veräderungen vornehmen muss, sondern nur das Add-on im ADM registrieren und hochladen und signieren zu lassen, das ist eine Sache von 5 Minuten.
Aber es gibt immer noch Add-ons die es nicht fertig bekommen haben das Add-on signieren zu lassen, z.B. Quals Browsercheck, das ist einfach nur Peinlich für so eine Firma. Oder leben die einfach hinterm Mond und haben das nicht mitbekommen??
Wenn man verschiedene IT Nachrichtenseiten liest, dann müsste man das mitbekommen haben.
Selbst Mozilla hat seine Shumway Extension erst seit kurzem signiert. Wenn man andere dazu zwingt finde ich es schon mehr als lächerlich wenn man selbst seinen geplanten Stichtag überzieht! Da hätte man auch schon vor einem Jahr mit gutem Beispiel voran gehen müssen!
Die Signierung wird ja auch erst seit kurzem überhaupt benötigt. Und wirklich zwingend nach wie vor nicht. Zumal a) für Shumway ein ganz anderes Team verantwortlich ist als die Teams, welche Firefox entwickeln. Du scheinst möglicherweise zu glauben, dass jeder für alles verantwortlich sei, aber Mozilla ist viel zu groß als dass jeder überall mit drin stecken könnte. Und b) wird Shumway derzeit sowieso überhaupt nicht mehr aktiv weiterentwickelt. Also da passiert momentan nur noch sporadisch etwas. Insofern sind deine Schlussfolgerungen falsch, weder ist da was lächerlich noch hätte da vor einem Jahr etwas signiert sein müssen.