Firefox 48 官方版無法使用未簽名認證擴充套件解決辦法

  • A+
所属分类:系统文档

Mozilla 在昨天釋出了 Firefox 48 版本,雖然新功能中有令人期待已久的多程序(multi-process)特性,能夠讓火狐變得更加安全、穩定;但在這個最新的穩定版本中,也將會重新掃描使用中的擴充套件(extensions)是否有被官方套件簽章系統檢查、認證,如果開發者沒有這麼做的話,該未簽名認證的擴充套件將不再被允許使用

一、前幾個 Firefox 版本的解決辦法

在 Firefox 48 以前的版本,我們可以透過在網址輸入 about:config,進入火狐自帶的設定編輯器去修改 prefs.js 檔,並將「xpinstall.signatures.required」值設為 false 來跳過擴充套件的驗證機制強行啟用。

Firefox 48 官方版無法使用未簽名認證擴充套件解決辦法

二、現行 Firefox 48 之後的解決辦法:

在 Firefox 48 及未來的官方正式版本(stable)和測試(beta)版本,將不再提供上面的偏好設定值供使用者修改,如果想要繼續使用沒有認證過的火狐套件,還有以下若干方法。

A.使用官方提供的非正式版 Firefox:

  • 長期維護版(ESR)- 針對企業和大型機關所提供長達一年的穩定版本,在此期間沒有新的特性,只提供安全性更新的長期維護版本,目前是 45.3,仍然可以透過上面敘述的辦法,修改 about:config  來使用未驗證的擴充套件 。

  • 開發者版本(developer- 給網頁、套件開發者使用的增強版本,提供了一些測試、調整和除錯功能,一般人當然並不需要考慮這個版本。

  • 每夜版(Nightly editions- 這是官方最不穩定的測試版本,完全就是為了實驗所打造的,沒有特別需求,不建議下這個版本。

  • 無認證版(Unbranded Builds- 如果想擁有官方版本 Firefox 的新特性,又想使用沒有驗證的擴充套件,無認證版是最推薦的版本,除了提供前幾版相同的偏好設定「xpinstall.signatures.required」可供修改,在其他方面也和正式版沒有什麼差異。

B.社群編譯版本

社群編譯版本,是指 Firefox 愛好者透過編譯工具和自訂參數的方式將開源的火狐程式碼編譯,來提升瀏覽器的效能。這些版本和官方的正式版(Stable)相去不遠,只是更增強了效能表現和提供額外的自訂模組。這邊要澄清一下,編譯版和安裝套件在打包之類的自訂版完全是兩回事,千萬不要被混淆了。

這邊會提到社群編譯版,當然是為了符合這篇主題「使用未簽名認證的擴充套」,以下是我推薦的三個效能不錯、擁有可攜帶模組(portable)的社群編譯版本:

  • Tete009 - 非常老牌,忘記從版本號 3 還是多少就在編譯,更新很快、非常即時,效能也挺不錯的。在 Firefox 48 中,提供上面提過的「xpinstall.signatures.required」參數,直接修改成 false 就能使用未驗證的套件。

  • lawlietfox - 這位台灣編譯者也是很穩定的長期更新,效能出類拔萃,穩定性也相當好,沒有特別偏好的編譯版我會推薦這個版本。在他的 48.0.1 中,直接移除套件認證機制,什麼都不用調,可以直接使用未驗證套件。

  • PcX Firefox - 我一直使用的就是 PcX 編譯的 Firefox,效能通常不是第一就是第二,偶爾會提前修一些 bug 外還提供了回收 ram 的機制,在前面幾個版本也可以使用未簽名認證套件。不過更新一向比上面兩個版本慢,到 目前為止還沒有 48 的版本。

需要將 Tete009、lawlietfox、PcX 等社群編譯 Firefox 中文化的話,可以到下方火狐官方的語言檔網址下載,網址中間的 48.0 是版本號,以後換版本改那個數字就行了:

下載完 xpi 檔安裝到 Firefox 後,接著在網址列輸入 about:config,進入 config 分頁,搜尋「general.useragent.locale」偏好,並將原來的參數「en-US」改為「zh-TW」,關掉重開 Firefox,就完成火狐中文化了。

C.自行新增  config.js 和 config-prefs.js

如果還是想在 Firefox 48 以上的官方正式版(stable)使用未簽名的擴充套件,可以採用「新增 config-prefs.js」和「自己幫沒有簽名驗證的擴充套件簽名」兩個辦法,因為後者只要一登錄就可能會影響到其他人,所以比較推在自己 Firefox 上修改的方式:

1.打開安裝 Firefox 程式安裝的資料夾,如果沒有使用攜帶版的話,資料夾會在:

  • 32 位元版本:C:\Program Files(x86)\Mozilla Firefox\

  • 64 位元版本:C:\Program Files\Mozilla Firefox\

2.打開記事本或任何文字編輯器,把下面這串複製貼上,並儲存成 config.js:

1

2

3

4

5

6

7

//

try {

    Components.utils.import("resource://gre/modules/addons/XPIProvider.jsm", {})

    .eval("SIGNED_TYPES.clear()");

    }

 

catch(ex) {}

3.接著從 Firefox 程式安裝資料夾中進入 pref 資料夾:

  • 32 位元版本:C:\Program Files(x86)\Mozilla Firefox\defaults\pref

  • 64 位元版本:C:\Program Files\Mozilla Firefox\defaults\pref

4.在 pref 資料夾中一樣用文字編輯器新增 config-prefs.js 檔,把以下內容複製貼上:

1

2

pref("general.config.filename", "config.js");

pref("general.config.obscure_value", 0);

然後重新啟動 Firefox,就可以使用未簽名的擴充套件,並且不會顯示警告了。

D.自己幫沒有簽名驗證的擴充套件簽名

最後一個透過 Mozilla 官方網站提供的頁面,為沒有簽名的擴充套件進行簽名驗證動作,如此一來即便是正式版的 Firefox 也不需要修改,就可以直接安裝使用。

需要注意的是就算勾選「不要在此網站上陳列我的附加元件」還是會佔用該套件 id,所以除非確認原者已經放生套件了,不然不建議這麼做,修改時也建議改個冷僻的名字避免造成他人困擾。

1、先連上此網頁,並登入 Firefox 帳號

2、登入後,進入步驟二,依照下圖中圖標 1 勾選「不要在此網站上陳列我的附加元件」,圖標 2 上傳你要簽名驗證的套件,圖標 3 平台勾選 Windows(視需求,其他也可以勾

Firefox 48 官方版無法使用未簽名認證擴充套件解決辦法

3.在步驟二中想要獲得簽名驗證的套件上傳前,我們還必須經過一些處理,以 ywzhaiqi 寫的 userChromeJS 套件為例:

  • 下載 userChromeJS.xpi 到自己的電腦裡,並且解壓縮

  • 用文字編輯器打開 install.rdf 檔,把內容中的 <em:id>、<em:name> 都改成別的,<em:maxVersion> 也改成 48 以上。

  • 改完以後重新壓縮成 .xpi 檔。

如果成功會顯示以下畫面:
Firefox 48 官方版無法使用未簽名認證擴充套件解決辦法
4.接著進入「步驟3: 產品描述」,在「提供簡短的摘要:」欄位隨便打幾個字就可以繼續了,然後就會直接跳到最後一個步驟,如以下畫面,點擊連結進入管理畫面就可以下載安裝了。

Firefox 48 官方版無法使用未簽名認證擴充套件解決辦法

結語

這些就是目前我所知在 Firefox 48 含以上版本,使用未簽名擴充套件的解決辦法。當然如果可以的話尋找類似的替代品會是個更妥善的作法,畢竟久未維修的擴充套件可能帶來安全上的漏洞,或是拖慢了 Firefox 整體的效能。

不過說是這麼說,我自己也割捨不下像是上面舉例的 userChromeJS 之類順手,作者又已經很久沒維護半放棄的套件就是了。╮(╯▽╰)/

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: