For å unngå at Firefox-brukere kjører nettleseren med nettlesertillegg som ansett som problematiske for enten sikkerheten eller stabiliteten til nettleseren, har Mozilla en liste over slike tillegg som automatisk skal blokkeres når nettleseren startes. Firefox laster ved jevne mellomrom automatisk ned en oppdatert utgave av listen.
To av tilleggene som denne uken kom med på listen, var Microsofts .NET Framework Assistant og Windows Presentation Foundation, som tidligere i år dukket opp på i oversikten over installerte nettleserutvidelser hos mange som bruker Firefox på Windows. Utvidelsen ble installert som en del av .NET Framework 3.5 SP1, som mange har installert via Windows Update.
Nettlesertillegget .NET Framework Assistant gjør det mulig for nettsteder å tilbyr .NET ClickOnce-funksjonalitet i Firefox. Denne funksjonaliteten gjør det i sin tur mulig for brukere å installere og kjøre en Windows-applikasjon ved bare å trykke på en lenke på en webside.
_logo.svg.png){kind=logo}
Mange Firefox-brukere mislikte at dette tillegget ble mer eller mindre automatisk installert, men verre var det at det ikke lot seg fjerne igjen på noen enkel måte. Å deaktivere det var derimot mulig. Microsoft har svart på kritikken og tilbyr på denne siden en metode for å fjerne nettlesertillegget igjen.
På bakgrunn av dette, samt samtaler med Microsoft, la Mozilla .NET Framework Assistant og Windows Presentation Foundation til på listen over blokkerte tillegg. Nettleseren varsler om dette rett etter at den leser inn listen på nytt, noe mange Firefox-brukere nok har lagt merke.
Microsoft fjernet sikkerhetsproblemene i Firefox-tillegget på tirsdag i forrige uke, men Firefox har så langt ikke mulighet til å sjekke om brukerne har installert sikkerhetsfiksen eller ikke. Det har ifølge News.com ført til noe oppstandelse blant administratorer i bedrifter som bruker funksjonaliteten dette nettlesertillegget tilbyr. Mozillas Mike Shaver diskuterte dette temaet på Twitter i går med András Velvárt og Justin Angel, som begge har tilknytning til Microsoft.
Mozilla fjernet ifølge Shaver .NET Framework Assistant-nettlesertillegget fra blokkeringslisten i går, fordi Microsoft nå oppgir at det ikke skal være mulig for ondsinnede å utnytte tillegget. Mozilla skal dessuten gjøre det enklere for brukere, spesielt i bedrifter, å overstyre blokkeringsmekanismen.
