Možná už Firefox 44 zablokuje nepodepsané doplňky
Sluší se doplnit, že doplňky hostované přímo na webu Mozilly (addons.mozilla.org), jsou podepisovány víceméně automaticky. Novinka se tak týká těch vývojářů, kteří svoje pluginy hostují na svých webech. Aktuální vydání Firefoxu zatím jen zobrazují varování, ale nijak si podpis nevynucují a nepodepsaný doplněk klidně nainstalují.
Firefox 43 má přijít minimálně s tím, že uživatel bude moci nastavit, zdali bude podpis nezbytný (volbou xpinstall.signatures.required
v about:config
), ale nejpozději od Firefoxu 44 prostě nebude instalace nepodepsaných doplňků možná. První ESR verzí s povinným podepisováním tak bude Firefox 45.
Podepisování se bude týkat jen doplňků, nikoli témat vzhledu, slovníků, jazykových verzí či pluginů. Změna se také týká jen Firefoxu, tvůrci ostatních souvisejících projektů jako Thunderbird, Seamonkey či Palemoon mají volnost v rozhodnutí, zdali se k povinnému podepisování doplňků připojí. Co se týče například privátních doplňků v enterprisovém prostředí, zde ještě Mozilla své rozhodnutí zvažuje, pro tuto chvíli tak pouze sděluje doporučení držet se ESR verze, kde Firefox 45 jako první s povinnými podpisy dorazí nejdřív v příštím roce.
Vývojáři doplňků, kteří nechtějí hostovat na webu Mozilly, musí své doplňky aktualizovat. Je k tomu již nyní k dispozici příslušné API.