Leo en downloadsquad sobre la extensión MR Tech Disable XPI Install Delay, la cual permite eliminar los 3 / 4 segundos de retardo cada vez que vamos a instalar una extensión o plugin en Firefox.
La demora de pocos segundos no es un capricho. Por un lado, es bueno poder tener tiempo para leer que es lo que se pretende instalar, más allá de que el enlace lo indique. Pero también es para evitar que por ejemplo una página maliciosa utilice un falso captcha que active la instalacón de la extensión. Jesse Ruderman mencionó un ejemplo de una página maliciosa con un falso captcha mostrando la palabra ‘only’. Al escribir la palabra mostrada, se podría hacer que al teclear la ‘n’ el sitio intente instalar una extensión mostrando el diálogo, el cual confirmaríamos al pulsar la ‘y’. El mismo reportó este problema a Bugzilla hace ya años (bug 162020). Con el retardo, habilitando el botón de instalacón a los 3 segundos esto ha quedado solucionado.
De todas formas, en Firefox 2.0 ya ni es necesario utilizar una extensión para eliminar el retardo, ya que tenemos la preferencia ’security.dialog_enable_delay’, que controla los segundos de retardo. Si quisiéramos ponerlo a cero, podemos hacer lo siguiente:
- En la barra de direcciones, escribimos ‘about:config‘ y damos Enter para ir a la configuración de Firefox
- A continuación buscamos la clave ‘security.dialog_enable_delay‘ y le cambiamos el valor a 0 ‘cero’.
Con esto eliminamos el retardo sin utilizar ninguna extensión. Por supuesto que podemos darle el valor que queramos, pero un valor más alto ya sería una tontería. En mi caso, lo mantengo como está, ya que no me molesta para nada más allá de que el riesgo de seguridad no sea demasiado elevado si lo desactivo.
2 Comentarios
20:06 | #
Hay un detalle en la instalacón de las extensiones que no tiene mucho que ver con esto que explicas, pero que me parece una contradiccón interesante de mencionar.
La primera vez que intentas instalar una extensión de un website, Firefox muestra la barra amarilla en el borde superior. El usuario debe hacer click en el botón Opciones y luego incluir en la lista de sitios permitidos el dominio que está visitando.
Sin embargo, si en lugar de hacer click sobre el enlace que te abre la extensión, lo arrastras hasta la barra de pestañas, la extensión se instala como Pedro por su casa.
22:32 | #
Gracias amigo. Buena observacón.
PD: Luego de conversar con foXtensor yo reporté el supuesto problema a Bugzilla y ya lo habían reportado antes. La respuesta fue que no constituye un problema de seguridad si no un problema de diseño en donde si uno realiza este procedimiento por cuenta propia es porque sabe lo que está haciendo. De todas formas, es posible instalar una extensión sin agregar el sitio a la lista de permitidos.