Mozilla: Firefox 40 erscheint mit Addon-Signaturen

Um Nutzer besser vor Malware zu schützen, hat sich Mozilla Anfang dieses Jahres dazu entscheiden, Erweiterungen für den Firefox zu signieren. Künftig sollen nur noch Addons mit einer Signatur installiert werden können. Trotz teils harscher Kritik beginnt Mozilla in der aktuellen Version 40 des Browsers mit der ersten Phase der Umsetzung dieser Pläne und warnt vor nicht signierten Anwendungen.

• 

Hinweis auf ein unsigniertes Addon im Browser ... (Screenshot: Golem.de)

Noch ist dies relativ dezent: So erscheint in der Addon-Übersicht ein gelb hinterlegter Texthinweis mit einem Link auf die Erklärung zum Vorgehen. Noch nicht überprüfte Erweiterungen erhalten auf der Webseite statt des grünen Download-Knopfes nun einen mit gelbem Hintergrund.

Für Nutzer dieser Addons ändert sich zunächst aber nichts, unsignierte können weiter verwendet werden. Die kommende Version 41 enthält noch eine Option in about:config, um die Überprüfung der Signatur abzuschalten, verweigert jedoch die Verwendung von Addons und Signatur. Ab Version 42 soll dieses Überschreiben ohne einen Eingriff in den Code von Firefox nicht mehr möglich sein. In dem für Unternehmen gedachten Extended-Support-Release wird dies wohl aber erst mit Version 45 umgesetzt.

Neue Optik für Addon-Übersicht

Neben der Signaturüberprüfung für Erweiterungen ist auch die Darstellung dieser im Browser für die aktuelle Version verändert worden. Sie folgt nun dem Gestaltungskonzept, mit dem inzwischen auch die Einstellungen des Browsers angezeigt werden.

Zwar wird die Addon-Übersicht anders als die Einstellungen bereits seit längerem in einem eigenen Tab präsentiert, doch nun ist auch das Aussehen an die Einstellungen angepasst worden. Das heißt, die Leiste mit den verschiedenen Einträgen in der linken Browserseite ist dunkelgrau unterlegt und damit deutlich von dem eigentlichen Inhalt getrennt.

Die neuen Designs sind mit Webtechniken erstellt worden und vereinfachen so deren langfristige Pflege und Verbesserung. Die Arbeiten daran passen zu dem ausgegebenen Ziel, die Eigenentwicklung für Oberfläche, XUL, abzuschaffen und stattdessen auf Webstandards zu setzen.