Unlike Google Chrome, the Mozilla p

Unlike Google Chrome, the Mozilla platform has no mechanism to restrict the privileges of extensions. Extension code is fully trusted by Mozilla applications. There are no restrictions on intercommunication between extensions as well as the operating system. This means that one extension can read or modify the data used by another extension or any file accessible to the user running Mozilla applications.[12]

Mozilla extensions are per default installed into the applications user profile where their code can be overwritten by the user or any program run by the user. Since the Mozilla platform does not check the integrity of installed extensions they can trivially be (ab)used for arbitrary code execution.[13]

From Firefox 40.0, Mozilla began to roll out a requirement for extension signing in the Release and Beta channels to improve end-user security. From 40.0, the browser warns the end user an extension is unsigned, from 43.0, unsigned extensions could only be installed if a special option in the about:config page was enabled. In 44.0 Firefox will block the installation of unsigned extensions. The Developer Edition and Nightly versions of Firefox will have a setting to disable signature enforcement. An unbranded version of Firefox Release and Beta is planned to allow developers to work on extensions without the requirement.

Kết quả (Việt) 1:

Không giống như Google Chrome, Mozilla nền tảng đã không có cơ chế để hạn chế các đặc quyền của tiện ích mở rộng. Phần mở rộng mã là hoàn toàn đáng tin cậy bởi các ứng dụng Mozilla. Không có không có giới hạn intercommunication giữa tiện ích mở rộng và hệ điều hành. Điều này có nghĩa rằng một mở rộng có thể đọc hoặc sửa đổi dữ liệu được sử dụng bởi phần mở rộng khác hoặc bất kỳ tập tin có thể truy cập cho người dùng chạy ứng dụng Mozilla. [12]Phần mở rộng Mozilla là một mặc định cài đặt vào hồ sơ người dùng ứng dụng nơi mã của họ có thể được ghi đè bởi người sử dụng hoặc bất kỳ chương trình nào chạy bởi người dùng. Kể từ khi nền tảng Mozilla không kiểm tra tính toàn vẹn của tiện ích mở rộng được cài đặt, họ có thể trivially được (ab) sử dụng cho thực thi mã tùy ý. [13]Từ Firefox 40.0, Mozilla bắt đầu lăn ra một yêu cầu về Tiện ích mở rộng đăng nhập các kênh phát hành và phiên bản Beta để cải thiện an ninh người dùng cuối. Từ 40.0, trình duyệt cảnh báo người dùng một phần mở rộng là dấu, từ 43.0, chỉ được cài đặt tiện ích mở rộng đánh dấu nếu một lựa chọn đặc biệt trong các về: config trang đã được kích hoạt. Trong 44.0 Firefox sẽ chặn cài đặt các phần mở rộng dấu. Phiên bản phát triển và Nightly phiên bản của Firefox sẽ có một thiết lập để vô hiệu hóa chữ ký thực thi pháp luật. Một phiên bản unbranded Phiên bản Firefox và Beta lên kế hoạch để cho phép các nhà phát triển để làm việc trên Tiện ích mở rộng mà không có yêu cầu.

Kết quả (Việt) 2:

Không giống như Google Chrome, nền tảng Mozilla không có cơ chế để hạn chế các đặc quyền của các phần mở rộng. Mã mở rộng là hoàn toàn đáng tin cậy của các ứng dụng Mozilla. Không có hạn chế về giao thông giữa các phần mở rộng cũng như các hệ điều hành. Điều này có nghĩa rằng một phần mở rộng có thể đọc hoặc sửa đổi dữ liệu được sử dụng bởi một phần mở rộng hoặc bất kỳ tập tin có thể truy cập cho người dùng chạy các ứng dụng Mozilla. [12] mở rộng Mozilla đều là giá mặc định cài đặt vào hồ sơ các ứng dụng sử dụng mà mã của họ có thể bị ghi đè bởi người dùng hoặc bất kỳ chương trình do người sử dụng. Kể từ khi nền tảng của Mozilla không kiểm tra tính toàn vẹn của phần mở rộng được cài đặt họ trivially có thể được (ab) sử dụng để thực thi mã tùy ý. [13] Từ Firefox 40.0, Mozilla đã bắt đầu tung ra một yêu cầu cho việc ký gia hạn trong các phát hành và các kênh Beta để nâng cao bảo mật của người dùng cuối. Từ 40.0, trình duyệt cảnh báo người dùng cuối một phần mở rộng là unsigned, từ 43.0, các phần mở rộng unsigned chỉ có thể được cài đặt nếu một tùy chọn đặc biệt trong about: config đã được kích hoạt. Trong 44,0 Firefox sẽ chặn việc cài đặt các phần mở rộng unsigned. Các Developer Edition và phiên bản Nightly của Firefox sẽ có một thiết lập để vô hiệu hóa chữ ký thi hành. Một phiên bản không có thương hiệu của Firefox phiên bản Beta và được lên kế hoạch để cho phép các nhà phát triển để làm việc trên các phần mở rộng mà không có yêu cầu.