Compare Revisions

Podpisovanie doplnkov vo Firefoxe

Revision 112342:

Revision 112342 by kusavica on

Revision 115117:

Revision 115117 by kusavica on

Keywords:

Search results summary:

Firefox sťažuje inštaláciu škodlivých doplnkov. V tomto článku sa o podpisovaní doplnkov dozviete viac.
Firefox sťažuje inštaláciu škodlivých doplnkov. V tomto článku sa o podpisovaní doplnkov dozviete viac.

Content:

Doplnkov, ktoré bez vášho vedomia menia nastavenia prehliadača alebo kradnú informácie je čoraz viac. Niektoré doplnky pridávajú do prehliadača nechcené panely s nástrojmi alebo tlačidlá, menia nastavenia vyhľadávania alebo do vášho zariadenia distribuujú reklamy alebo škodlivý kód. V tomto článku sa dozviete ako ''podpisovanie doplnkov'' sťažuje inštaláciu škodlivých doplnkov. __TOC__ =Čo je podpisovanie doplnkov?= Mozilla overuje a "podpisuje" doplnky, ktoré sa riadia sériou bezpečnostných pravidiel. Všetky doplnky na webe addons.mozilla.org prechádzajú týmto overovacím procesom za účelom podpísania. Doplnky umiestnené na iných stránkach sa za účelom podpisu od Mozilly budú musieť riadiť rovnakými pravidlami. Podpisovanie doplnkov '''sa zameriava len na škodlivý kód a doplnky, ktoré môžu prevziať kontrolu nad prehliadačom'''. Nekontroluje ani necenzuruje obsah, ktorý chcete vidieť. {note}'''Vývojári:''' Viac sa o pravidlách pre podpisovanie doplnkov dozviete v článkoch [https://developer.mozilla.org/en-US/Add-ons/Distribution Signing and distributing your add-on] a [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews Review Policies] na Mozilla Developer Network.{/note} {for fx43} =Čo mám urobiť ak Firefox zakáže nainštalovaný nepodpísaný doplnok?= Pokiaľ niektorý z vašich doplnkov ostane zakázaný pretože nebol podpísaný, kontaktujte vývojára doplnku a zistite, či neponúka verziu, ktorá je podpísaná. Môžete ho takisto požiadať, aby [https://developer.mozilla.org/en-US/Add-ons/Distribution dal svoj doplnok podpísať]. Ďalšou možnosťou je navštívenie stránky addons.mozilla.org. Na tejto stránke môžete zistiť, či existuje už podpísaná verzia daného doplnku. {/for} {for =fx43}{note}'''Zmena nastavenia podpisovania doplnkov (len pre pokročilých používateľov):''' Toto nastavenie môžete dočasne zmeniť tak, že v [[Configuration Editor for Firefox|Editore predvolieb Firefoxu]] (stránka ''about:config'') zmeníte hodnotu predvoľby {pref xpinstall.signatures.required} na '''false'''. Podpora týkajúca sa zmien v tomto editore neexistuje. Zmeny vykonávate na vlastné riziko.{/note}{/for} =Ako ma podpisovanie doplnkov chráni?= {for fx43} Firefox vás chráni pred malvérom a doplnkami, ktoré by mohli prevziať kontrolu nad prehliadačom tak, že sťažuje inštaláciu potencionálne škodlivých doplnkov {/for} {for =fx40, =fx41, =fx42} Firefox vás chráni pred malvérom a doplnkami, ktoré by mohli prevziať kontrolu nad prehliadačom tak, že pri doplnkoch, ktoré nie sú digitálne podpísané Mozillou zobrazí varovanie. {/for} {for not fx40} {warning}Ak chcete túto funkciu využívať, prosím [[Update Firefox to the latest version | aktualizujte si svoju verziu Firefoxu]]{/warning} Novšie verzie Firefoxu poskytujú lepšiu ochranu pred malvérom a doplnkami, ktoré by mohli prevziať kontrolu nad prehliadačom tak, že vás upozornia na doplnky, ktoré neboli overené a digitálne podpísané Mozillou. Od verzie 43 budú tieto doplnky zakázané. {/for} Firefox síce v súčasnej dobe má [[Add-ons that cause stability or security issues are put on a blocklist |blokovací systém]], no je čím ďalej ťažšie sledovať a blokovať rastúci počet škodlivých doplnkov. Proces podpisovania doplnkov vyžaduje, aby sa vývojári riadili [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews pravidlami pre vývoj doplnkov]. Bude tak zaistené, že doplnky sú bezpečné.{for =fx40, =fx41, =fx42} Firefox zobrazí varovanie pri doplnkoch, ktoré ešte nedokončili podpisový proces. Tieto doplnky si môžete na vlastné riziko stále nainštalovať, no od verzie 43 budú aj tieto doplnky zakázané.{/for} {for not fx43} {note}Inštalujte doplnky len od vývojárov, ktorým dôverujete. Neoverené doplnky môžu obsahovať škodlivý kód alebo nástroje, ktoré dokážu zmeniť vaše nastavenia alebo ukradnúť osobné údaje.{/note} {/for} =Aké typy doplnkov musia byť podpísané?= Podpísané musia byť [[Find and install add-ons to add features to Firefox#w_what-types-of-add-ons-can-i-install|rozšírenia]] (doplnky, ktoré pridávajú do Firefoxu funkcie). Témy vzhľadu, jazykové balíčky a zásuvné moduly nemusia byť podpísané. =Kde sa môžem stretnúť s nepodpísanými doplnkami?= Doplnky inštalované cez [https://addons.mozilla.org/firefox/ oficiálnu stránku doplnkov pre Firefox] podstupujú bezpečnostnú kontrolu. Tieto doplnky sú overené a podpísané. Ak sa pokúsite nainštalovať doplnok z inej stránky, Firefox pred inštaláciou skontroluje jeho digitálny podpis.
{note}'''Používatelia Firefoxu s predĺženou podporou (ESR):''' Podpisovanie doplnkov bude v ESR dostupné od verzie 45.{/note} Doplnkov, ktoré bez vášho vedomia menia nastavenia prehliadača alebo kradnú informácie je čoraz viac. Niektoré doplnky pridávajú do prehliadača nechcené panely s nástrojmi alebo tlačidlá, menia nastavenia vyhľadávania alebo do vášho zariadenia distribuujú reklamy alebo škodlivý kód. V tomto článku sa dozviete ako ''podpisovanie doplnkov'' funguje a ako sťažuje inštaláciu škodlivých doplnkov. __TOC__ =Čo je podpisovanie doplnkov?= Mozilla overuje a "podpisuje" doplnky, ktoré sa riadia sériou bezpečnostných pravidiel. Všetky doplnky na webe addons.mozilla.org prechádzajú týmto overovacím procesom za účelom podpísania. Doplnky umiestnené na iných stránkach sa za účelom podpisu od Mozilly budú musieť riadiť rovnakými pravidlami. Podpisovanie doplnkov '''sa zameriava len na škodlivý kód a doplnky, ktoré môžu prevziať kontrolu nad prehliadačom'''. Nekontroluje ani necenzuruje obsah, ktorý chcete vidieť. {note}'''Vývojári:''' Viac sa o pravidlách pre podpisovanie doplnkov dozviete v článkoch [https://developer.mozilla.org/en-US/Add-ons/Distribution Signing and distributing your add-on] a [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews Review Policies] na Mozilla Developer Network.{/note} =Aké typy doplnkov musia byť podpísané?= Podpísané musia byť [[Find and install add-ons to add features to Firefox#w_akae-typy-doplnkov-maiaaem-nainaatalovaac|rozšírenia]] (doplnky, ktoré pridávajú do Firefoxu funkcie). Témy vzhľadu, jazykové balíčky a zásuvné moduly nemusia byť podpísané. =Kde sa môžem stretnúť s nepodpísanými doplnkami?= Doplnky inštalované cez [https://addons.mozilla.org/firefox/ oficiálnu stránku doplnkov pre Firefox] podstupujú bezpečnostnú kontrolu. Tieto doplnky sú overené a podpísané. Ak sa pokúsite nainštalovať doplnok z inej stránky, Firefox pred inštaláciou skontroluje jeho digitálny podpis. {for not fx43} {warning}Inštalujte doplnky len od vývojárov, ktorým dôverujete. Neoverené doplnky môžu obsahovať škodlivý kód alebo nástroje, ktoré dokážu zmeniť vaše nastavenia alebo ukradnúť osobné údaje.{/warning} {/for} Od verzie 43 Firefox bráni inštalácií nepodpísaných doplnkov a zakazuje všetky nainštalované nepodpísané doplnky. Ak je nepodpísaný doplnok zakázaný, nebudete ho môcť používať a v Správcovi doplnkov uvidíte správu, ktorá vám oznámi, že ''doplnok nemohol byť overený pre použitie v prehliadači a bol preto zakázaný.''. {for fx43} =Čo mám urobiť ak Firefox zakáže nainštalovaný nepodpísaný doplnok?= Ak existuje jeho podpísaná verzia, môžete daný doplnok z Firefoxu [[Disable or remove Add-ons#w_ako-odstraaniac-rozaaagrenia-a-taemy|odstrániť]] a nainštalovať jeho podpísanú verziu z [https://addons.mozilla.org/ oficiálnej stránky s doplnkami]. Pokiaľ nie je k dispozícii podpísaná verzia, kontaktujte vývojára alebo dodávateľa doplnku a spýtajte sa, či neponúka verziu, ktorá je podpísaná. Môžete ich takisto požiadať, aby [https://developer.mozilla.org/en-US/Add-ons/Distribution dal svoj doplnok podpísať]. ==Zmena nastavenia podpisovania doplnkov (len pre pokročilých používateľov)== Toto nastavenie môžete zmeniť tak, že v [[Configuration Editor for Firefox|Editore predvolieb Firefoxu]] (stránka ''about:config'') zmeníte hodnotu predvoľby {pref xpinstall.signatures.required} na '''false'''. Podpora týkajúca sa zmien v tomto editore neexistuje. Zmeny vykonávate na vlastné riziko. Mozilla v budúcnosti plánuje túto možnosť z Firefoxu odstrániť, takže ide len o dočasné riešenie. <!-- https://support.mozilla.org/forums/contributors/711723?#post-67774 (12-31-2015) the date for dropping support for the xpinstall.signatures.required preference in release and beta builds has now been rescheduled to a later date (firefox 47 as it looks at the moment). source: https://wiki.mozilla.org/Firefox/AddOns/Status/Updates -->

Back to History