Forçando o Firefox a instalar / fazer download de Addons de “addons.mozilla.org” APENAS

Question

Alguns dos aplicativos que eu instalei ou alguns sites que visitei adicionaram addons indesejados ao Firefox. Estes addons nem sequer possuem o botão "Remover" na página "about: addons". E se forem mal-intencionados ou se tornarem meu navegador vulnerável a ataques?
Claro Firefox informa sobre a instalação e pede a sua permissão, mas, você sabe, isso não é suficiente, especialmente quando sua irmã descuidada usa seu computador! Este é um sério problema de segurança com o Firefox.
Então, como posso forçar o Firefox a rejeitar automaticamente as instalações de addon de qualquer lugar, exceto o site "addons.mozilla.org" (uma política de bloqueio por padrão)?
O Google Chrome parece ter esse recurso por padrão. Eu não vejo isso nas configurações do Firefox. Estou esquecendo de algo?! Estou usando o Windows, se isso importa. obrigado antecipadamente.

    

Answer 1

Atualmente, não é muito fácil para desativar na instalação ¹ , e provavelmente ainda mais difícil tentar colocar sites específicos na lista de permissões. Há uma razão para isso: em essência, um complemento do Firefox é um pacote que não está realmente ligado ao site do qual você faz o download. Isso também significa que qualquer programa que possa gravar em seu computador pode "instalar" um complemento colocando este pacote no local correto ² , como você percebeu.

No entanto, a ameaça de add-ons maliciosos foi bastante reduzida no último ano, desde as versões atuais do Firefox exija que as extensões sejam assinadas . Isso significa que apenas extensões revisadas e assinadas pelo Mozilla podem ser instaladas. Na maioria das vezes, isso significa extensões listadas no site da Mozilla ³ . Portanto, você provavelmente não precisa se dar ao trabalho de tentar colocar uma fonte de download na lista de permissões.

¹ Em um ambiente de quiosque, a maneira mais fácil é usar perfis temporários.

² Geralmente não é considerado um risco de segurança, já que qualquer programa que possa gravar em seu disco pode fazer muito, muito mais do que simplesmente instalar um complemento em seu navegador.

³ É possível obter extensões assinadas pela Mozilla sem listá-las, mas elas ainda passam por alguma revisão. Praticamente, isso significa que as extensões podem ser instaladas a partir de fontes não-AMO, mas você pode tratá-las como tendo mais ou menos o mesmo escrutínio.