Firefox将逐步取消侧载入扩充套件的支援

为了避免侧载入（Sideloading）扩充套件可能造成的安全问题，Ｍozilla决定从Firefox 73开始，提供更多的侧载入扩充套件控制选项，让使用者也可以在一般扩充套件管理器中，管理侧载入扩充套件，并在明年3月发布的Firefox 74正式停止支援侧载入扩充套件。

侧载入是透过将可执行应用程序安装器复制到特定的位置，为Firefox安装扩充套件的方法，而这个方法会为电脑上所有Firefox实例安装该扩充套件，但侧载入的扩充套件有时候会对使用者产生困扰，因为使用者无法自行决定安装与否，而且也没办法从扩充套件管理器中删除。

过去曾经有恶意软件利用这个机制，来入侵用户的Firefox，Ｍozilla提到，他们从Firefox 68加入的滥用回报功能中发现，回报次数第一名的问题就是未经同意地安装扩充套件，而且这些扩充套件无法被移除，已知回报的扩充套件都是经过侧载入方法发布的。

因此Ｍozilla决定从2019年12月3日发布的Firefox 73开始做出更改，Firefox虽然会继续读取旁载入档案，但是这些档案会被复制到用户的个人资料中，作为一般扩充套件安装，并且从明年3月10日发布的Firefox 74开始，Firefox将不再支援侧载入扩充套件。Firefox73是个过渡版本，已经安装的扩充套件不会消失，但是Ｍozilla使整个安装过程更加透明，使用者可以明确同意或拒绝扩充套件安装，且能够在需要的时候移除。

企业管理员还是可以继续透过政策，向使用者部署扩充套件不受影响，会受到影响的是部分形式的自动扩充套件部署，像是部分Linux发布版本和像是网页浏览器自动化Selenium这些应用程序。Ｍozilla仍持续在研究技术细节，尝试找到对用户影响最小的调整方式。

不过目前确定的是，侧载入发布的扩充套件开发者，需要更新安装流程，并且引导使用者从addons.mozilla.org或是其他网络媒体资源下载扩充套件。