Firefox Add-Ons werden nicht geladen bzw. sind deaktiviert

[testperson 1.707]

Hi,

 

falls sich noch jemand wundert: https://twitter.com/mozamo/status/1124484255159971840 bzw. https://discourse.mozilla.org/t/certificate-issue-causing-add-ons-to-be-disabled-or-fail-to-install/39047

 

Gruß

Jan

[Lian 2.436]

Zertifikat abgelaufen: Firefox deaktiviert Add-ons | heise online

https://heise.de/-4413170

[4zap 17]

Sowas darf nicht passieren, das ist extrem peinlich für Firefox. Und dann als ersten Workaround die Signierung auszuschalten ist echt krank und basiert auf Panik. Verantwortungsvolle Incident Response sieht anders aus.

[testperson 1.707]

Wer die Installation und das Durchführen von "Studien" erlaubt, kommt wieder in den Genuss der Add-Ons: https://discourse.mozilla.org/t/certificate-issue-causing-add-ons-to-be-disabled-or-fail-to-install/39047/14

 

Der Rest muss sich noch gedulden.

 

@4zap Wurde der "Workaraound" irgendwo von Mozilla aufgeführt oder "nur" in den "Medien"? Zumal "xpinstall.signatures.required" nur in Nightly oder Dev Versionen funktioniert.

[schlingo 36]

vor 2 Stunden schrieb 4zap:

Sowas darf nicht passieren, das ist extrem peinlich für Firefox.

Hallo :)

 

Du hast das Problem nicht verstanden. Fx funktioniert genau richtig und wie erwartet. Wäre es Dir lieber, wenn ein Hacker die Erweiterungen gehackt hat und Dich Fx nicht darauf hinweist? Richtig, es gab ein Problem mit dem Zertifikat, aber...

Zitat

kannst du dir sicher sein, dass das so nicht geplant war, wie es nun passiert ist. Aber wie man weiß, passieren Fehler, wo Menschen arbeiten. Auch Mozilla ist nicht fehlerfrei.

 

vor 1 Stunde schrieb testperson:

Wurde der "Workaraound" irgendwo von Mozilla aufgeführt oder "nur" in den "Medien"? Zumal "xpinstall.signatures.required" nur in Nightly oder Dev Versionen funktioniert.

Korrekt. Dieser "Workaround" ist eine Urban Legend.

Zitat

Auf dem Release-Kanal kann die Signaturprüfung, wie gesagt, nicht abgeschaltet werden.

Übrigens ist das Problem inzwischen gefixt, siehe Add ons wurden deaktiviert.

 

Gruß Ingo

[Sunny61 807]

Das hier wäre auch gegangen: https://www.reddit.com/r/firefox/comments/bkhzjy/temp_fix_for_the_armagaddon_20_for_regular/

 

[4zap 17]

vor 18 Stunden schrieb schlingo:

Hallo :)

 

Du hast das Problem nicht verstanden. Fx funktioniert genau richtig und wie erwartet. Wäre es Dir lieber, wenn ein Hacker die Erweiterungen gehackt hat und Dich Fx nicht darauf hinweist? Richtig, es gab ein Problem mit dem Zertifikat, aber...

 

Korrekt. Dieser "Workaround" ist eine Urban Legend.

Übrigens ist das Problem inzwischen gefixt, siehe Add ons wurden deaktiviert.

 

Gruß Ingo

Doch hab ich. Egal wer da geschlampt hat, sowas darf nicht passieren. Und sowas kommt nur von Schlamperei. Ist fast schon exemplarisch, es sind ja nicht die ersten die den Auslauf verpennt haben.  Auch wenn Fx funktioniert hat hätte das Zertifikat für die Signierung nicht auslaufen dürfen., Da muss man sich früh genug drum kümmern. Bei uns wären Köpfe gerollt.... wir betreiben einen derartigen Zertifikatswahnsinn das ich wenigstens 30 Tage vorher informiert worden wäre. Das ist ein widerkehrender, automatisierter Task der genau das verhindern soll.

[schlingo 36]

vor 2 Stunden schrieb 4zap:

Egal wer da geschlampt hat, sowas darf nicht passieren. Und sowas kommt nur von Schlamperei. Ist fast schon exemplarisch, es sind ja nicht die ersten die den Auslauf verpennt haben. 

Hallo :)

 

was hast Du für Fx bezahlt? Fordere von Mozilla Dein Geld zurück. Ich habe oben schon Sören Hentzschel zitiert:

Zitat

kannst du dir sicher sein, dass das so nicht geplant war, wie es nun passiert ist. Aber wie man weiß, passieren Fehler, wo Menschen arbeiten. Auch Mozilla ist nicht fehlerfrei.

Wer ohne Fehler ist, werfe den ersten Stein.

 

Gruß Ingo

[testperson 1.707]

vor einer Stunde schrieb schlingo:

werfe den ersten Stein.

Es ist sicherlich Weibsvolk anwesend, da wird nicht gesteinigit. ;)