Чо? Там же подписи только code signing сертификатом. AMO начнет подписывать может хоть?

@anonim https://blog.mozilla.org/addons/2015/02/10/extension-signing-safer-experience/comment-page-1/#comment-212514 да, начнут, и теперь нельзя будет установить аддон, не подписаный AMO в дефолтный firefox такой-то анал

@anonymous Бля, ну хоть так будет возможность получить подпись без паспорта. Только в AMO сейчас полтора ревьювера, можно месяц стоять в очередь, как в совке прям, представляю какой пиздец будет, когда это заставят делать всех.

Похуй.

@l29ah Нет

@anonim Да. Прыщелис собирается на моей машине, патч из одной строки написать не проблема.

@l29ah Помимо того, что написать экстеншен для фф - уже охуеть задача, потому что фф похож на пиздец, теперь надо еще и с подписями ебаться пиздец как.

@anonim Не вижу проблемы дёрнуть подписывалку.

@l29ah Ну во-первых нужен code signing сертификат, для которого нужен паспорт и сотня баксов вроде минимум, а во-вторых - это фф, тут нельзя просто дернуть подписывалку, ты можешь почитать о мучениях дергающих подписывалку вбив соответствующие ключевые слова в гугл.

@anonim Тогда смотри выше про патч. Не хочешь патчить - не хочешь юзать мой экстеншон.

@l29ah Удобно, тебе в мозиллу надо работать идти.

@anonim ‰ find /etc/portage/patches -type f | wc -l 15 Да у меня вообще всё с удобствами.

@anonim самому не надо будет подписывать (в этом и смысла не будет), надо использовать инструмент на AMO, причём после этого не обязательно публиковать аддон говно короче, надо будет пересесть на канал обновлений без этой хуиты

@anonymous На AMO очередь на ревью пиздец.

@anonim ура, социализм!

Алсо, теперь нельзя пилить пиратские и прочие нелегальные экстеншены, если ты только сам их не будешь подписывать (а кто их будет подписывать реальным именем).

@anonim Как экстеншон может быть нелегальным?

@l29ah Нарушать закон какой-либо страны, например, демонстрировать свастику, помогать в скачке неавторизированной правообладателем информации, помогать искать наркотики в даркнетах, етц.

Спасибо маркетологам майл.ру и яндекса за это.

[23:10:34]<luzie> you can disable it at build time

@anonim Не нашёл про сотню баксов.

@l29ah Нагугли мне CA с дешевыми code signing сертификатами.

@anonim ХЗ чо за code signing сертификаты, я подписываю свой код PGP.

@l29ah Ты можешь подписывать хоть анусом пса, а экстеншены в фф подписываются code signing сертификатами.

@anonim Да похуй мне, централизованная PKI мертва.

@l29ah И чо? От этого фф не научился в гпг.

@anonim Не нужно.

@l29ah Нужно, экстеншен при установке должен проверять подпись, и это сделано должно быть в одну кнопку (как сейчас с сертификатами от CA).

@anonim Да насрать, если скачал бинарник по https с доверенного сервера, дополнительная подпись никакой погоды не сделает.

@l29ah Ты только что сказал, что PKI мертв (сертификат от AMO правда впиннен в фф, но зато сам AMO может подменять экстеншены).

@anonim ФФ я качаю с того же https, который аутентифицируется через PKI :/

@l29ah Дунч чо ты там качаешь, я качаю фф, подписанный гпг.

@anonim Откуда?

@l29ah Из репозиториев дебиана.

@anonim А они откуда качают?

@l29ah Сами собирают, еще и репродюсабл билды будут скоро.

@anonim Из исходников, скачанных откуда?

@l29ah Из репозитория наверн.

@l29ah Хотя на самом деле torbrowser-launcher качает TBB и проверяет подпись гпг.

@anonim It's all the same shit.

@l29ah TBB подписан напрямую ключами разработчиков.

@anonim Разработчиков TBB, которые скачали файрфокс по https.

@l29ah (в лучшем случае)

@l29ah Посмотрел сюда https://ftp.mozilla.org/pub/mozilla.org/firefox/releases/latest-esr/ там все подписано гпг

@romme бля(

@l29ah я могу что угодно отключить при сборке, и что блядь?

@anonim gpg: Good signature from "Mozilla Software Releases <releases@mozilla.org>" [unknown] Ура!

@anonymous И похуй блядь.

@anonim Can't find key 0x8AB132963A06537A in the strong set Полезно просто ппц.

@l29ah Если у тебя его нету в WoT, то это не значит, что ни у кого нет.

@anonim http://pgp.cs.uu.nl/mk_path.cgi?FROM=0x8AB132963A06537A&TO=FC243F3C&PATHS=find+trust+paths+to+me

@l29ah Уау ну лан

@anonim Полагаю мозилла лоббирует PKI чтобы CA платили ей за включение их сертов в доверенные в ff.

@l29ah https://bugzilla.mozilla.org/show_bug.cgi?id=647959