firefox3以上の拡張機能インストール時の心配

質問

firefox3以上の拡張機能インストール時
https://addons.mozilla.org/ja/firefox/addon/722
の今すぐダウンロードのボタンを押してインストールしようとすると
http://releases.mozilla.org/pub/mozilla.org/addons/722/noscript-1.8.7.6-fx+sm+fn.xpi
という暗号化されていないwebページからインストールすることになります。
NoScriptはデジタル署名がなく正規のものかわかりません。100パーセント安全なNoScriptのインストール方法ありませんか？
https://addons.mozilla.org/のSSL通信は何のためなんですか？デジタル署名のない拡張機能のインストール時の改ざん防止じゃないんですか？

回答No.4

noname#100277

何が問題なのでしょうか？
mozillaが作成されたアドオンに対して「何の問題」も無いから、該当するサーバーにアップされたURIからのダウンロードに成るのですがね。
https://addons.mozilla.org/ja/firefox/downloads/file/・・・
と・・・
セキュリティ上問題の在るファイルはmozillaでは「公開」しません。

補足

ありがとうございます。
同じ名前の悪意のある拡張機能のxpiファイルを手違いでインストールしてしまったら、と思い聞きました。

回答No.3

noname#151570

Ver3.0.5ですが、最初のURLに入るとステータスバーに「add-ons.Mozilla.org」と認証局の鍵マーク（ポップアップでGlobal.sign)が出ますね？
これらが出ないと暗証化されていないページになります。

Firefoxへインストールボタンで、「今すぐインストール」付きのダイアログが出るだけで、問題ないですよ。

オプションのセキュリティタブにある「警告メッセージ」のすべての項目にチェックを入れていてもですが、ちゃんと最初のページにアクセスすると、「暗証化ページに入ろうとしています」の警告ダイアログが出ます。
離れるときも同じです。

何かがおかしいですが、ステータスバーに認証表示があるのでしたら、インストールボタン上で右クリック→名前を付けてリンク先を保存、でxpiファイルをダウンロードしても良いと思いますよ。

IEでアクセスしてxpiファイルをダウンロードしようとしても現象がでるのでしょうか？

NoScriptは、Firefoxには必須ですから、確認の上、インストールしてください。
（参考）
（Firefoxの削除）
http://support.mozilla.com/ja/kb/Uninstalling+Firefox

※Firefox のプロファイルフォルダを削除します。既定では次の場所です:
(Windows 2000/XP)
C:\Documents and Settings\<username>\Mozilla\Firefox\ は、<username>の後にApplication Dataが抜けています。

お礼

詳しくありがとうございます。

回答No.2

noname#83425

Firefox3.0.4を使用しています。
普段からNoScriptを使っていますが、
いま試しにいったん削除して、
https://addons.mozilla.org/ja/firefox/addon/722
からダウンロードしましたが何の問題もなくできました。
その暗号化されていないページにも飛ばされませんでしたよ。

質問者さんのFirefoxの設定にどこか問題があるかもしれませんねぇ。
Firefoxのクリーンインストールは試してみましたか？
もし上書きインストールだと不具合が起こった可能性があるかもです。

補足

ありがとうございます。
https://addons.mozilla.org/ja/firefox/
のNoScriptのページの今すぐダウンロードのボタンを左クリックしてインストールしようとすると（firefoxのオプションのセキュリティ項目の”アドオンのインストールを求められたときに警告する”をチェックして許可サイトにaddons.mozilla.orgとupdate.mozilla.orgがあるのを確認）ソフトウェアのインストールの確認ダイアログがでて​http://releases.mozilla.org....の場所からダウンロードすることになりますが

回答No.1

violet430

不安ならインストールしなければ良いと思うのですが、どうしてもその拡張機能を利用したいのですか？
もし私がその拡張をどうしても欲しいなら、危険を覚悟で入れますが。

補足

ありがとうございます。
webページごとにjavascriptなどを許可しないと全ページで許可してしまうんで。ie7にはこの機能が標準でついてますが。