Installer des add-ons non signés sous Firefox 48

[Wullfk]

Bonjour,

 

Depuis la version Firefox 48.0 Mozilla a renforcé la protection pour vous empêcher d'installer des add-ons non signé.

 

L'ancienne manip qui consistait à modifier dans about:config la clé xpinstall.signatures.required en la passant à false ne suffit plus.

 

Sylvain (administrateur du site Tutoriaux-Excalibur) à trouvé la parade

Avec cette astuce ou contournement celons certains vous pourrez installer dorénavant n'importe quel add-ons non signé.

 

Installer des add-ons non signés sous Firefox 48

 

(Testé sur une VM Windows 10 Pro 1607 32Bits)

 

Cette manipulation qui modifie l'intégrité du binaire, est à faire en ayant pleinement conscience que cela va à l'encontre de toutes notions de sécurité..

Modifié le 8 août 2016 par Wullfk

[Dylav]

Merci pour l'info, Wullfk.

Mais il faut vraiment en avoir l'usage, parce que la méthode semble compliquée.

En plus, la mise en œuvre d'un patch Firefox me semble fragile, eu égard à l'arrivée ultérieure de nouvelles versions ?

[Wullfk]

Bonjour,

 

Oui j’admets que l'astuce est plus compliqué qu'un simple changement de valeur d'une clé, comme précédemment

 

Faut voir avec la/les prochaines versions de Firefox, si cette astuce est toujours efficace et qu'elle ne pose pas de problème de stabilité du navigateur.

Modifié le 5 août 2016 par Wullfk

[Fraizo]

Bonjour,

 

J'ai fait la manipulation 2 fois et rien n'y fait : mes modules non signés ne s'activent pas. Serait-ce parce que je suis sous Firefox 64 bits ? J'ai donc placé les fichiers dans "C:\Program Files\Mozilla..." et non "C:\Program Files (x86)\Mozilla...".

 

Merci !

[morron2]

bonjour

 

je confirme cette manip ne fonctionne plus sous firefox 48.

alors quelle fonctionnait encore sous les firefox 47 chez moi avec CoolPreview

Modifié le 5 août 2016 par morron2

[Wullfk]

Bonjour,

 

Je ne sais pas si cette astuce fonctionne sur Firefox 48 x64

 

je confirme cette manip ne fonctionne plus sous firefox 48.

 

Demande de précision, qu'est qui ne fonctionne pas, l'astuce que j'ai proposé, ou le fait que ça ne fonctionne pas sur la version 64Bits?

[morron2]

RECTIFICATION

 

la manip fonctionne mais il faut suivre ce tuto en entier

http://easy.pc.blog.free.fr/index.php?post/Installer-des-add-ons-non-sign%C3%A9s-sous-Firefox-48

[Wullfk]

Ben oui c'est mon tuto

[morron2]

oui pardon

[Wullfk]

J'ai pu lire sur PC Astuces que cela fonctionnait aussi sur FF 48.0 x64

 

Autre lecture (sur Gratilog), mais celle là est très vindicative:

 

Une astuce qui n'est pas tout à fait une astuce dans la mesure où c'est carrément aller à l'encontre de la volonté de Mozilla,«améliorer la sécurité du navigateur en bloquant les addons non vérifiés..»
Le pire de l'affaire c'est quand je lis sur le site de l'auteur de cette «idiotie» les propos suivants, je cite; «Et hop dans l'cul !» en s'adressant à Mozilla.

Idiotie, tout simplement parce qu'il suffit de rester sous la version précédente et d'attendre patiemment
que la vérification des extensions se fasse.
Idiotie, car hormis la «prouesse technique» qui pour moi est une perte de temps, quel est l'intérêt d'une manipulation qui au mieux va satisfaire l'individu par l'utilisation d'une extension jugée indispensable et au pire risque de rendre Firefox instable!
Idiotie, le fait de télécharger un patch, qui vient d'on ne sait où, certifié, approuvé par personne et de l'intégrer dans son système sans trop savoir ce que l'on fait!
Stupidité rare de jouer avec la sécurité et de rigoler dans le dos de Mozilla en pensant que l'on vient de trouver la blague du jour.

Propager ce genre de «combine» n'est pas gênant en soi dans la mesure où est annoncé clairement les limites du processus. Je n'ai rien vu de tel sur les forums et blog cités.
«Testé et approuvé par votre serviteur. » j'aurais aimé que l'on rajoute « cette manipulation est à faire en ayant pleinement conscience que cela va à l'encontre de toutes notions de sécurité...»

 

De ce fait j'ai ajouté l'avertissement de sécurité, afin que tout utilisateur utilise cette astuce en connaissance de cause