Wie Gesperrte / Nicht signierte AddOns in Firefox installieren?

Es gibt zwei Firefox-Versionen, bei denen die Signatur-Verifikation abschaltbar (über die Browser-Variable xpinstall.signatures.required=false) ist:

• Firefox Developer Edition. Hat einen Haufen Entwickleroptionen und nutzt standardmäßig abweichendes Profilverzeichnis, da es zur Parallel-Installation zum normalen Firefox gedacht ist.
• Unbranded Builds: http://archive.mozilla.org/pub/firefox/tinderbox-builds/ (Unterverzeichnis mozilla-release-win64-add-on-devel oder mozilla-release-win32-add-on-devel)
  Diese entsprechen ansonsten völlig den Release-Versionen, allerdings sind alle Markenzeichen entfernt und nur auf Englisch verfügbar.

Ich würde aber mal den Entwickler anschreiben, dass er die Erweiterung von Mozilla signieren lässt. Mozilla hat sehr legere Voraussetzungen (insbesondere für nicht gelistete Erweiterungen), die hauptsächlich Malware und Missbrauch von Browser-Features ausschließen sollen, und man muss die signierten Erweiterungen auch nicht in Mozillas Addon-Store veröffentlichen.

Guck mal in about:config. Da kann man alles einstellen.

Ich teste alles später. interessiert mich nämlich auch.

Hat wohl aus gutem Grund keine Signatur von Mozilla, das Addon hat in der Vergangenheit danach zusätzliche Spyware installiert.

Zitat

The add-on has a mechanism that updates certain configuration files from the developer’s website. This mechanism has a vulnerability that is being exploited through this website (unblocker.yt) to change security settings in Firefox and install malicious add-ons.

https://addons.mozilla.org/de/firefox/blocked/i1129

Nachtrag: Liest man die Kommentare im Bugreport, ist das wohl auch nicht das erste Mal: https://bugzilla.mozilla.org/show_bug.cgi?id=1251911

Finger weg, ist keine seriöse Software.

http://www.golem.de/news/security-…510-117122.html

Aufpassen, dass deine Überwachungskamera nicht Teil eines Botnetzes ist.