Mozilla為Firefox上週的bug致歉承諾刪除期間收集的用戶遙測數據
由於Mozilla方面的一個失誤,導致許多Firefox用戶在上週末遇到了附加組件無法使用的bug 。後來該公司發布了更新,才讓瀏覽器恢復正常。對於此事,這家機構現已發表正式道歉,詳細解釋發生了怎樣的事情,且承諾會刪除期間為了推出修復程序而收集的私人數據。據悉,為了修復bug,Firefox初期希望用戶啟用遙測選項。因為在默認的情況下,其出於隱私考量而禁用了此類數據收集選項。
(題圖via BetaNews)
現在,我們已經知道附加組件遇到的故障,源自安全證書方面的bug 。在Mozilla Hacks的一篇博客文章中,首席技術官Eric Rescorla已經給出了詳細的解釋。
Joe Hidebrand在另一篇文章中寫到:“我們在努力為Firefox帶來極棒的體驗,但可惜上周遭遇了失敗,對此我們深表歉意”。
過去幾年,我們花費了很多時間,來思考如何將附加組件(Add-ons)變得更加安全。
然而鑑於附加組件的功能是如此的強大,我們也必須努力構建和部署一套系統,以免用戶遭受惡意附加組件的侵擾。
至於上週的問題,其實源自防護系統中的一項錯誤部署(implementation error)—— 保險模式(failure mode)導致附加組件被禁用了。
儘管我們認為這套機制的基本設計原則是合理的,但仍會努力改進該系統,以防將來再次發生類似的問題。
此外,Hildebrand 還向關注Firefox 最初“緊急修復”時段收集私人數據一事的網友們保證:
為盡快解決這個問題,我們曾呼籲用戶開啟遙測選項,以獲取附加信息。
不過在5 月8 日23:28 分的Firefox 附加組件博客上,我們宣布已經不再需要開啟遙測選項,所以請大家根據自己的真實意願來選擇是否退出。
為盡可能地尊重用戶,Mozilla決定刪除5月4日11:00到5月11日11:00期間手機的所有用戶的遙測與研究數據。
最後,Mozilla 表示將會披露與本次事件有關的更多細節,感興趣的朋友可以留意後續發布的報告。