Firefox 45: Temporäres Laden nicht signierter Erweiterungen

Seit Firefox 43 ist es notwendig, dass Add-on signiert sind, damit sie genutzt werden können. Ab Firefox 45 wird die Signaturpflicht nicht mehr deaktiviert werden können. Entwickler haben ab Firefox 45 die Möglichkeit, ihre nicht signierten Add-ons zu Testzwecken temporär zu laden.

Zum Schutz seiner Nutzer hat Mozilla in Firefox 43 eine Signaturpflicht für Add-ons eingeführt. Für Add-ons, welche auf Mozillas Add-on-Webseite AMO (addons.mozilla.org) gehostet werden, ändert sich dadurch nichts, da die Signierung automatisch im Zuge des Reviews erfolgt. Wer sein Add-on auf einer anderen Webseite hostet oder ein fremdes Add-on zu privaten Zwecken selbst angepasst hat, kann dies auch weiterhin tun, muss dafür aber sein Add-on signieren lassen. Dies stellt spätestens seit Anfang Dezember keine Schwierigkeit für Entwickler dar, da die Signierung seitdem vollkommen automatisiert durchläuft und keine manuellen Reviews mehr notwendig sind, wie es vorkommen konnte. Seit November gibt es außerdem eine API zum Signieren von Add-ons, was den Entwicklungs-Prozess vereinfachen kann.

Als weitere Verbesserung für Entwickler führt Mozilla in Firefox 45 das temporäre Laden nicht signierter Erweiterungen ein. Über die Seite about:debugging kann ein nicht signiertes Add-on geladen werden, welches trotz fehlender Signatur funktioniert. Dieses wird nur für die aktuelle Browsersitzung geladen, funktioniert also nicht mehr nach einem Neustart von Firefox – kann dann aber natürlich wieder auf die gleiche Weise temporär geladen werden. Dies erlaubt es Entwicklern, ihre Erweiterungen auch mit Beta- sowie finalen Versionen von Firefox vor der Veröffentlichung ohne Signierungs-Aufwand zu testen. In diesen Versionen kann die Signaturpflicht im Gegensatz zur Nightly-Version sowie Developer Edition ab Firefox 45 nämlich nicht mehr deaktiviert werden. Voraussetzung dafür ist, dass es sich dabei um ein Add-on handelt, welches ohne Neustart des Browsers installiert werden kann.