最近,Firefox 的一些用户遇到了一个问题:他们的扩展程序突然停止工作了。原因是,在 Mozilla(Firefox 的母公司)的证书过期之后,所有基于 WebExtension API 构建的扩展程序都无法正常运作。这个问题让很多人感到惊讶,因为大多数人并不知道扩展程序需要证书才能运行。
背景
在 Firefox 中,扩展程序使用 WebExtension API 与浏览器进行通信。这个 API 基于 JavaScript 和其他 Web 技术构建,并且可以用来修改浏览器的行为、增强其功能或者与其它 Web 服务交互。Mozilla 给予扩展程序开发者广泛的自由度,允许他们创建出非常强大和独特的扩展程序。
为了保证扩展程序的安全性和可靠性,Mozilla 引入了一种证书机制。所有的基于 WebExtension API 的扩展程序都必须要有一个签名证书,这个证书会被嵌入到扩展程序的代码中,并用来验证扩展程序的身份和完整性。只有经过验证的扩展程序才能够被 Firefox 所接受,并在浏览器中运行。
问题
然而,在 2021 年 5 月 3 日,Mozilla 的证书过期了。这个证书用来验证所有基于 WebExtension API 的扩展程序的身份和完整性。因此,所有使用这种 API 的扩展程序都无法正常工作了。这个问题影响了数百万的 Firefox 用户,并在社交媒体上引起了广泛的讨论。
技术细节
尽管这个问题看起来是出乎意料的,但实际上它并不是一个完全新的问题。类似的证书过期问题在过去也曾经发生过。Mozilla 已经采取了一些措施来防止这种问题再次发生。例如,他们在证书到期前提醒扩展程序开发者更新他们的证书,并在证书过期后通过快速的紧急修复程序来解决这个问题。但是,即使有这些措施,这个问题仍然会在某些情况下发生。
为了更好地理解这个问题,我们需要了解一些有关 Firefox 扩展程序的技术细节。首先,我们需要知道,在 Firefox 中,扩展程序被视为特殊的 Web 页面。它们使用的是与普通的 Web 页面相同的技术:HTML、CSS 和 JavaScript。但是,它们具有一个非常重要的区别:扩展程序可以通过 WebExtension API 访问 Firefox 的底层功能。这个 API 包含了一些非常有用的接口,如 tabs、windows、notifications 和 storage。
另一个需要注意的事情是,扩展程序是在沙箱中运行的。也就是说,它们不能访问浏览器之外的任何内容,包括用户的文件系统和其他应用程序。这个特性保证了扩展程序的安全性,并防止它们对用户的隐私造成威胁。
最后,我们需要知道,在 Firefox 中,每个扩展程序都有一个唯一的 ID。这个 ID 是由 Mozilla 自动生成的,并且被嵌入到扩展程序的代码中。这个 ID 可以用来验证扩展程序的身份,并与其他扩展程序进行区分。
来源:JavaScript中文网 ,转载请联系管理员! 本文地址:https://www.javascriptcn.com/post/64618