MozillaはFirefox 3.6のコードベースに対して大きな修正を施し、ブラウザのアプリケーションコンポーネントディレクトリに悪質アドオンが追加されるのをブロックするように変更した。
これにより、開発者やソフトウェアメーカーが、ユーザーからの明確な許可なしにFirefoxのアドオンを黙ってインストールすることは、確実にブロックされるようになる。さらにMozillaによれば、これによってサードパーティアドオンが原因のブラウザのクラッシュも大きく減るという。
この変更（このバグレポートを参照）は、サードパーティアプリケーションがFirefox自体のほとんどのコードが置かれている「components」ディレクトリに対し、自分自身のコードを追加するのをブロックするために、Firefox 3.6で導入される。
Mozillaのセキュリティブログでは次のように説明されている。
この形でインストールされたコンポーネントはユーザーには見えない。このため、ユーザーはアドオンマネージャからこれらを管理することも、問題が生じた際に無効にすることもできない。さらに悪いことに、この無分別な形でFirefoxに追加されたコンポーネントはバージョン情報も持っていないため、ユーザーがFirefoxをアップグレードしてこれらのコンポーネントに互換性が失われても、Firefoxはそれらを無効にすべきかどうか判断できない。これは、機能の喪失、性能の低下、完全なクラッシュなど、あらゆる不都合に繋がり、その多くは起動直後に起こる。
Firefox 3.6（今後提供されるベータ版も含め）では、これをできないようにする。サードパーティアプリケーションは、アドオンとプラグインというこれまでも可能だった方法ではFirefoxを拡張することができるが、コンポーネントディレクトリはFirefox本体のみが使用するようにする。
アドオン開発者が変更点を理解できるよう、移行のための説明文書が用意されている。Mozillaの考え方についてさらに知りたければ、ここを参照して欲しい。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。原文へ
