Mozilla обяжет разработчиков Firefox-аддонов использовать 2FA

Mozilla обяжет разработчиков Firefox-аддонов использовать 2FA

Mozilla обяжет разработчиков Firefox-аддонов использовать 2FA

На прошлой неделе Mozilla решила ужесточить правила безопасной работы для разработчиков Firefox-аддонов. Отныне девелоперы обязаны использовать двухфакторную аутентификацию (2FA) для своих аккаунтов.

Решение компании прокомментировала Кэтлин Нейман, комьюнити-менеджер, отвечающая за расширения для Firefox:

«С начала 2020 года разработчики должны активировать 2FA на AMO — портале, посвящённом расширениям. Эти меры должны защитить аккаунты девелоперов от злоумышленников, пытающихся получить контроль над легитимными аддонами».

Намерения Mozilla вполне можно понять — компания хочет предотвратить ситуацию, в которой киберпреступники смогут «подсунуть» пользователям вредоносные обновления расширений.

Поскольку аддоны обладают определёнными правами в Firefox, злоумышленники, подсунув свой апдейт, смогут красть пароли, файлы cookie, шпионить за пользователями и даже перенаправлять их на фишинговые или вредоносные сайты.

В этом случае жертвы не смогут самостоятельно вычислить злонамеренное обновление расширения, особенно учитывая, что все апдейты приходят от официального ресурса Mozilla AMO, который принято считать безопасным.

В этой связи решение Mozilla обязать разработчиков использовать двухфакторную аутентификацию выглядит вполне разумным. 2FA существенно затруднит злоумышленникам задачу скомпрометировать аддоны.

Мыши Logitech на macOS дали сбой из-за сертификата. Вот как это исправить

Если ваша мышь Logitech внезапно начала странно себя вести на macOS, вы такой не один, и причина у этой истории максимально неловкая для производителя. Проблема оказалась не в macOS, не в прошивке и не в самой мыши, а в просроченном сертификате Apple Developer у Logitech.

О проблеме первым рассказал пользователь Reddit, у которого MX Master 3S for Mac после почти двух лет безупречной работы вдруг «сломалась» на ровном месте: поменялось направление прокрутки, дополнительные кнопки перестали работать, а приложение Logi Options+ застряло в бесконечном цикле запуска.

Попытки «лечения» выглядели стандартно: перезагрузка компьютера, сброс мыши, переустановка приложения. Всё — безрезультатно. Причина вскрылась быстро: другой пользователь указал, что Logitech просто не продлила сертификат разработчика.

Из-за этого macOS перестала доверять приложению. В итоге:

  • Logi Options+ не запускается;
  • автоматическое обновление невозможно — по той же самой причине;
  • пользователь остаётся с дорогой мышью, работающей в «урезанном» режиме.

Надо отдать должное компании: Logitech не стала юлить и прямо признала ошибку.

«Мы здесь действительно облажались. Это непростительная ошибка. Приносим извинения за доставленные неудобства», — заявили в компании.

 

Проблему уже исправили, но обновляться придётся вручную. Logitech разослала пользователям электронные письма и опубликовала специальную страницу с инструкцией.

Что делать пользователям macOS

Для Logi Options+:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Дважды кликнуть по файлу.
  3. Установщик автоматически закроется, а Options+ запустится.
  4. Все устройства, настройки и кастомизации восстановятся.

Для Logitech G HUB:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Запустить файл.
  3. После сообщения «программное обеспечение уже установлено» просто закрыть установщик.

RSS: Новости на портале Anti-Malware.ru