Compare Revisions

V tomto článku sa dozviete viac o podpisovaní doplnkov a o tom, čo treba robiť ak rozšírenie, ktoré chcete použiť nebolo overené pre použitie vo Firefoxe.

{note}'''Používatelia Firefoxu s predĺženou podporou (ESR):''' Podpisovanie doplnkov bude v ESR dostupné od verzie 45.{/note} Doplnkov, ktoré bez vášho vedomia menia nastavenia prehliadača alebo kradnú informácie je čoraz viac. Niektoré doplnky môžu pridať do prehliadača nechcené panely s nástrojmi alebo tlačidlá, meniť nastavenia vyhľadávania alebo do vášho zariadenia distribuovať reklamy. Firefox bude odteraz overovať, či boli vami inštalované doplnky digitálne podpísané Mozillou. V tomto článku sa dozviete ako ''podpisovanie doplnkov'' funguje. {for not fx40} {warning}Aby ste mohli túto bezpečnostnú funkciu využívať, [[Update Firefox to the latest version | prosím, aktualizujte vašu verziu Firefoxu]].{/warning} {/for} __TOC__ =Čo je podpisovanie doplnkov?= Mozilla overuje a "podpisuje" doplnky, ktoré sa riadia sériou bezpečnostných pravidiel. Všetky doplnky na webe addons.mozilla.org prechádzajú týmto overovacím procesom za účelom podpísania. Doplnky umiestnené na iných stránkach sa za účelom podpisu od Mozilly budú musieť riadiť rovnakými pravidlami. {note}'''Vývojári:''' Viac sa o pravidlách pre podpisovanie doplnkov dozviete v článkoch [https://developer.mozilla.org/en-US/Add-ons/Distribution Signing and distributing your add-on] a [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews Review Policies] na Mozilla Developer Network.{/note} Firefox síce v súčasnej dobe má [[Add-ons that cause stability or security issues are put on a blocklist |blokovací systém]], no je čím ďalej ťažšie sledovať a blokovať rastúci počet škodlivých doplnkov. Proces podpisovania doplnkov vyžaduje, aby sa vývojári riadili [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews pravidlami pre vývoj doplnkov]. Podpisovanie doplnkov.{for =fx40,=fx41,=fx42}Firefox zobrazí varovanie pri doplnkoch, ktoré nie sú Mozillou podpísané. Tieto doplnky si môžete na vlastné riziko stále nainštalovať.{/for} Vo verzii 43 a novších vám Firefox bráni v inštalácii nepodpísaných doplnkov a zakáže všetky už nainštalované nepodpísané doplnky. =Aké typy doplnkov musia byť podpísané?= Podpísané musia byť [[Find and install add-ons to add features to Firefox#w_akae-typy-doplnkov-maiaaem-nainaatalovaac|rozšírenia]] (doplnky, ktoré pridávajú do Firefoxu funkcie). Témy vzhľadu, jazykové balíčky a zásuvné moduly nemusia byť podpísané. =Kde sa môžem stretnúť s nepodpísanými doplnkami?= Doplnky inštalované cez [https://addons.mozilla.org/firefox/ oficiálnu stránku doplnkov pre Firefox] podstupujú bezpečnostnú kontrolu. Tieto doplnky sú overené a podpísané. Ak sa pokúsite nainštalovať doplnok z inej stránky, Firefox pred inštaláciou skontroluje jeho digitálny podpis. {for not fx43} {warning}Inštalujte doplnky len od vývojárov, ktorým dôverujete. Neoverené doplnky môžu obsahovať škodlivý kód alebo nástroje, ktoré dokážu zmeniť vaše nastavenia alebo ukradnúť osobné údaje.{/warning} {/for} Od verzie 43 Firefox bráni inštalácií nepodpísaných doplnkov a zakazuje všetky nainštalované nepodpísané doplnky. Ak je nepodpísaný doplnok zakázaný, nebudete ho môcť používať a v Správcovi doplnkov uvidíte správu, ktorá vám oznámi, že ''doplnok nemohol byť overený pre použitie v prehliadači a bol preto zakázaný''. {for fx43} =Čo mám urobiť ak Firefox zakáže nainštalovaný nepodpísaný doplnok?= Ak existuje jeho podpísaná verzia, môžete daný doplnok z Firefoxu [[Disable or remove Add-ons#w_ako-odstraaniac-rozaaagrenia-a-taemy|odstrániť]] a nainštalovať jeho podpísanú verziu z [https://addons.mozilla.org/ oficiálnej stránky s doplnkami]. Pokiaľ nie je k dispozícii podpísaná verzia, kontaktujte vývojára alebo dodávateľa doplnku a spýtajte sa, či neponúka verziu, ktorá je podpísaná. Môžete ich takisto požiadať, aby [https://developer.mozilla.org/en-US/Add-ons/Distribution dal svoj doplnok podpísať]. {for =fx43,=fx44,=fx45,=fx46} ==Zmena nastavenia podpisovania doplnkov (len pre pokročilých používateľov)== Toto nastavenie môžete dočasne zmeniť tak, že v [[Configuration Editor for Firefox|Editore predvolieb Firefoxu]] (stránka ''about:config'') zmeníte hodnotu predvoľby {pref xpinstall.signatures.required} na '''false'''. Podpora týkajúca sa zmien v tomto editore neexistuje. Zmeny vykonávate na vlastné riziko. Od Firefoxu verzie 47 bude podpisovanie povinné, bez možnosti zmeny nastavenia. Viac informácií nájdete v [https://blog.mozilla.org/addons/2016/01/22/add-on-signing-update/ tomto príspevku]. {/for} {/for}