Die kommende Version 3.6 des Browsers Firefox soll es Anbietern von Add-ons und Plug-ins erschweren, den Standardweg zur Einbindung ihrer Erweiterungen zu umgehen. Firefox soll damit sicherer und stabiler werden. Kern des Problems ist laut Johnathan Nightingale, dass einige Hersteller ihre Module einfach in das Komponenten-Verzeichnis installieren, von der aus Firefox seine Module lädt. Damit erscheinen diese Erweiterungen ("Raw Components") aber nicht im Add-on-Manager.
Der Anwender bemerkt so unter Umständen gar nicht, dass ein Modul installiert wurde. Bei anschließenden Abstürzen hat er somit auch keine Möglichkeit, die Ursache nachzuvollziehen und einzelne Erweiterungen zu deaktivieren. Auch Malware könnte sich auf diese Weise verstecken.
Ab Firefox 3.6 beta 3 soll Firefox nur noch die eigenen, bekannten Komponenten aus dem Verzeichnis laden, alle anderen Komponenten wie Binaries und Skripte werden ignoriert. Damit bleibt Anbietern von Add-ons nur noch die offizielle Weg über den Add-on-Manager, um ihre Produkte in den Browser einzubinden. Ein Leitfaden soll Herstellern dabei helfen, ihre Raw Components auf reguläre Add-ons umzustellen. In der Beta 3 von Version 3.6 ist die Änderung erstmals wirksam.
Quelle :
www.heise.de
