shitamoの日記： デジタル署名

より安全なアドオン体験を提供するため、拡張機能に署名を導入します…メンテされてない拡張が入れられなくなるなあ。Gmarksとあと何がメンテ止まってたけ。

公式配布なら自動的に署名される？

[Anonymous Coward]

>AMO に登録され、審査を通った拡張機能は、自動的に署名された上で配布されます。現在公開中の拡張機能についても、審査済みの最新版についてはすべて自動的に署名を行います。

>それらのファイルは自動審査プロセスに掛けられ、すべてのチェックをパスしたら署名付きパッケージとして出力されます。
上記文面からするとAMOが署名を行ってくれるのではないでしょうか。

Re:公式配布なら自動的に署名される？

[shibuya (17159)]

https://dev.mozilla.jp/2015/02/extension-signing-safer-experience/comm... [mozilla.jp]

コメントで質問投げておきましたがもっと正攻法のルートってありましたっけ?
// メイリングリストを講読申込せよ、というのはなしの方向で。。。

Re:公式配布なら自動的に署名される？

[shibuya (17159)]

AMOが署名を行ってくれるのではないでしょうか。

その旨コメント返信が追加されていました。
そうでないものについてもやる気のある者に対してはいわゆる「救済手段」があるらしい。

詳細はウェブで↓
https://dev.mozilla.jp/2015/02/extension-signing-safer-experience/comm... [mozilla.jp]

Re:公式配布なら自動的に署名される？

[shitamo (14460)]

「Firefox 41以降での、アドオンの署名義務化の影響について [sakura.ne.jp]」も見てみました。

既存アドオンの勝手翻訳版、既存アドオンの勝手改造版などで、公表している・公表しても問題ない物

AMOにアカウントを作り、アドオンのIDを元の物から変更した（アドオンマネージャ上で明確に別のアドオンとして認識できるようにした）上で [mozilla.org]、XPIをアップロードして、自動検証を（場合によってはそれに加えてPreliminary Review相当 [mozilla.org]の目視レビューも）受け、署名されたXPIを入手する。

ここらかなあ、自分でメンテできるんならなんとかなるかもしれないってところですか。