Firefox用の辞書ポップアップアドオンをインストールしたいと思います。私は通常アドオンをインストールしませんが、これは特に魅力的に見えます。
このアドオンが承認/承認/レビューされているかどうかにかかわらず、Mozillaページに情報が見つかりませんでした。
mozilla.orgのアドオンが悪意のある可能性はどのくらいありますか？また、悪意のある場合、通常、悪意のあるアドオンはどのように発見されますか？つまり、すでに30.000人がダウンロードしている場合、マルウェアである可能性は低くなります？すでに発見されているでしょうか？
この特定のアドオンを例として使用しましたが、この問題全般に関心があります。
回答
2017年4月以前に、FAQはかなり強力な安全性の保証を提供しました：
アドオンは安全にインストールできますか？
特に明記されていない限り、このギャラリーから入手できるアドオンは、Mozillaの編集者チームによってチェックおよび承認されており、安全にインストールできます。承認されたアドオンのみをインストールすることをお勧めします。
a>、その保証が弱まりました：
アドオンをインストールするときは、コンピュータに損害を与えたり、プライバシーを侵害したりする可能性があるため、注意してください。このサイトから入手できるアドオンは、Mozillaのレビュー担当者チームによるレビューの対象となる可能性があり、ユーザーフィードバックは綿密に監視されているため、通常は安全にインストールできます。
そして2018年7月頃に、アドオンの安全性に関する言及を含むFAQ全体が削除されました。
回答
受け入れられた回答は古くなっています。
2017年10月28日現在 Firefox FAQ には別の見方があります（ " may " ）：
アドオンは安全にインストールできますか？
アドオンをインストールするときは注意してください。コンピュータに損害を与えたり、プライバシーを侵害したりする可能性があります。このサイトから入手できるアドオン Mozillaのレビュー担当者チームによるレビューの対象となる可能性があり、ユーザーフィードバックは綿密に監視されているため、通常は安全にインストールできます。
回答
実験的ivでアドオンのいくつかの発生がありましたid = “c8457d06c4″>
カテゴリにマルウェアが見つかった。承認後もタイ語の辞書アドオンが悪意のあるものであることがわかったのを覚えているようですが、興味深いことに、現時点ではサポートリンクが見つかりません。
2つの実験的なアドオン、バージョン4.0のSothink Web VideoDownloaderとすべてのバージョンのMasterFilerに、対象となるTrojanコードが含まれていることが判明しましたWindowsユーザーで。 Sothink Web Video Downloaderのバージョン4.0にはWin32.LdPinch.genが含まれ、MasterFilerにはWin32.Bifrose.32.Bifroseトロイの木馬が含まれていました。 AMOでは両方のアドオンが無効になっています。
コメント
- 1。あなたが引用するブログ投稿は5年以上前のものです。 2.アドオンの1つが後で安全であることが判明し、アラームは誤検知でした（ blog.mozilla.org/addons/2010/02/09/ … ）。 3.レポートは、"実験的な"アドオンに関するものでした。それはまだレビューされていないアドオンです。これらのアドオンは、警告を確認した後にのみインストールできます。したがって、AMOは非常に安全です。特に他のエクステンションギャラリーと比較した場合。