Je n'ai effectivement pas commenté le point clivant de cette nouvelle, à savoir le fait que cette signature et la validation seront obligatoires et en théorie impossibles à bypasser, car j'attends - au-delà d'un post de blog - de connaître la décision finale de Mozilla et la manière dont ce sera réellement implanté.
Je soulignais déjà qu'ils passaient d'un extrême (laxisme total, même après des retours précis sur les abus de quelques addons) à l'autre (verrouillage complet et contrôle décisionnel).
En fait je suis partagé et ma première réaction est la même que toi : bien sur le principe de vérifier les extensions, pas d'accord avec le fait de rendre l'option non désactivable hors version nightly, effectivement cela me fait penser à la "censure" préalable d'Apple que je critique vigoureusement (qu'elle s'applique pour des raisons techniques, de licence ou de morale pudibonde).
Après je me dis que, notamment sur Windows, ça ne doit pas être simple de trouver une solution qui ne soit pas trop aisément contournable par les malwares ou M. Michu en cliquant juste sur "oui, I don't care, installer l'extension".
De là à empêcher tout le monde de le faire et de priver l'utilisateur d'une certaine liberté (autre que les 4 fondamentales du LL), oui c'est ennuyeux.
Déjà, si Mozilla veut vraiment protéger l'utilisateur de base, la 1ère chose, avant même de rendre forcée une validation et signature, c'est juste tout simplement de supprimer de leur site d'extensions celles posant souci : ça évitera à la grande majorité des internautes de les installer, la plupart allant principalement là-bas pour en trouver.
Et force est de constater que, jusqu'à aujourd'hui, ils n'en avaient rien à faire, c'était ce que je voulais souligner dans mon commentaire. Donc tant mieux qu'ils changent d'avis sur une meilleure relecture (même si pour le moment celles problématiques sont encore présentes en ligne), mais oui à la possibilité d'une option laissant le choix d'installer un addon de source tierce si c'est fait volontairement (et non de manière automatique cachée en même temps qu'un autre programme).
[^] # Re: Enfin ! \o/
Posté par Xavier G. . En réponse au journal Mozilla est-il en train de devenir un Google junior?. Évalué à 2.
Je n'ai effectivement pas commenté le point clivant de cette nouvelle, à savoir le fait que cette signature et la validation seront obligatoires et en théorie impossibles à bypasser, car j'attends - au-delà d'un post de blog - de connaître la décision finale de Mozilla et la manière dont ce sera réellement implanté.
Je soulignais déjà qu'ils passaient d'un extrême (laxisme total, même après des retours précis sur les abus de quelques addons) à l'autre (verrouillage complet et contrôle décisionnel).
En fait je suis partagé et ma première réaction est la même que toi : bien sur le principe de vérifier les extensions, pas d'accord avec le fait de rendre l'option non désactivable hors version nightly, effectivement cela me fait penser à la "censure" préalable d'Apple que je critique vigoureusement (qu'elle s'applique pour des raisons techniques, de licence ou de morale pudibonde).
Après je me dis que, notamment sur Windows, ça ne doit pas être simple de trouver une solution qui ne soit pas trop aisément contournable par les malwares ou M. Michu en cliquant juste sur "oui, I don't care, installer l'extension".
De là à empêcher tout le monde de le faire et de priver l'utilisateur d'une certaine liberté (autre que les 4 fondamentales du LL), oui c'est ennuyeux.
Déjà, si Mozilla veut vraiment protéger l'utilisateur de base, la 1ère chose, avant même de rendre forcée une validation et signature, c'est juste tout simplement de supprimer de leur site d'extensions celles posant souci : ça évitera à la grande majorité des internautes de les installer, la plupart allant principalement là-bas pour en trouver.
Et force est de constater que, jusqu'à aujourd'hui, ils n'en avaient rien à faire, c'était ce que je voulais souligner dans mon commentaire. Donc tant mieux qu'ils changent d'avis sur une meilleure relecture (même si pour le moment celles problématiques sont encore présentes en ligne), mais oui à la possibilité d'une option laissant le choix d'installer un addon de source tierce si c'est fait volontairement (et non de manière automatique cachée en même temps qu'un autre programme).