在上周末大規(guī)模禁用Mozilla Firefox的附加生態(tài)系統(tǒng)之后，Mozilla一直致力于改進(jìn)其資產(chǎn)跟蹤并開發(fā)一種機(jī)制，可以在需要時(shí)快速推送用戶更新。由于中間證書于5月4日凌晨1點(diǎn)到期，用戶發(fā)現(xiàn)他們的瀏覽器插件已關(guān)閉且無法重新啟用。由于時(shí)區(qū)和地球的旋轉(zhuǎn)，太平洋西側(cè)的用戶是第一次受到打擊。在一篇博客文章中，F(xiàn)irefox CTO Eric Rescorla詳細(xì)介紹了一些初步想法并宣布將在下周發(fā)布正式的驗(yàn)尸報(bào)告。“首先，我們應(yīng)該有一個(gè)更好的方法來跟蹤Firefox中的所有內(nèi)容的狀態(tài)，這是一個(gè)潛在的定時(shí)炸彈，并確保我們不會(huì)發(fā)現(xiàn)自己處于意外發(fā)生的情況。我們?nèi)栽谂@里有詳細(xì)介紹，但至少我們需要清點(diǎn)這種性質(zhì)的一切，“Rescorla寫

“其次，我們需要一種能夠快速將更新推送給用戶的機(jī)制，特別是當(dāng)其他一切都停止時(shí)。

“最后，我們將更加關(guān)注我們的附加安全架構(gòu)，以確保它以最小的破損風(fēng)險(xiǎn)強(qiáng)制執(zhí)行正確的安全屬性。”

Rescorla表示，瀏覽器制造商考慮使用Firefox點(diǎn)版本來更改用于驗(yàn)證過期證書的日期。它還考慮生成一個(gè)有效的替換證書，因?yàn)樗_定了如何將其傳遞給現(xiàn)有的Firefox用戶。后者是最終的方式armagadd-on在Firefox 66.0.4發(fā)布之前得到了緩解。

Firefox諾曼底研究機(jī)制被選中用于向用戶提供包含新證書的新系統(tǒng)附件 - 該機(jī)制之前曾因用戶推送不需要的代碼而犯規(guī)。

為了回應(yīng)對(duì)Mozilla推出修復(fù)程序需要多長(zhǎng)時(shí)間的批評(píng)，Rescorla表示，從一開始就做出的回應(yīng)“相當(dāng)不錯(cuò)”。

“首先，需要一段時(shí)間才能發(fā)布新的中間證書......根證書位于離線存儲(chǔ)的硬件安全模塊中。這是一種很好的安全措施，因?yàn)槟愫苌偈褂胷oot，所以你希望它是安全，但如果你想在緊急情況下發(fā)行新證書，這顯然有點(diǎn)不方便，“他寫道。

“其次，開發(fā)系統(tǒng)附加組件需要一些時(shí)間。它在概念上非常簡(jiǎn)單，但即使是簡(jiǎn)單的程序也需要小心，我們確實(shí)希望確保我們不會(huì)讓事情變得更糟。”

Rescorla表示，由于Firefox只檢查諾曼底每6小時(shí)更新一次，因此需要一段時(shí)間才能將更新傳播給用戶，而對(duì)于那些沒有選擇進(jìn)入諾曼底的人來說，問題將通過稍后發(fā)布的點(diǎn)發(fā)布來解決。

由于選擇退出諾曼底的用戶需要啟用恢復(fù)附加功能的機(jī)制，Mozilla表示將刪除通過研究為其整個(gè)用戶群收集的一周的遙測(cè)數(shù)據(jù)。

Firefox CTO也承認(rèn)用戶在某些情況下丟失了數(shù)據(jù)，這是需要關(guān)注的問題。他還補(bǔ)充說，如果用戶選擇退出諾曼底，則需要?jiǎng)?chuàng)建一種新方法，以便用戶迅速獲得更新。

“更新頻道應(yīng)該比我們現(xiàn)有的更具響應(yīng)性。即使在星期一，我們?nèi)匀挥幸恍┯脩魶]有選擇修補(bǔ)程序或點(diǎn)發(fā)布，這顯然不太理想，”他寫道。

總體而言，Rescorla表示，F(xiàn)irefox團(tuán)隊(duì)在首次報(bào)告的不到12小時(shí)內(nèi)完成了修復(fù)工作的“驚人工作”。

“作為參加會(huì)議的人，我可以說人們?cè)谄D難的環(huán)境中工作非常努力，浪費(fèi)的時(shí)間非常少。”