web-dev-qa-db-ja.com

Firefox v73.0b1 about:configは、アドレスバーでのフィルタリングのサポートを停止しました

バージョン73.0b1より前は、アドレスバーに入力してabout:configをフィルタリングすることができました。

about:config?filter=browser

73.0b1への最新の更新後、これは機能しなくなります。設定はまったく表示されません。ただし、ページの検索ボックスを介した手動フィルタリングは期待どおりに機能します。

これはバグですか、それともアドレスバーからのフィルタリングは将来サポートされなくなりますか?

OS:Windows 10x64

1
Primer

Bugzillaの このバグレポート によると、この機能は セキュリティ上の懸念 のために2018年10月頃に削除されました:

攻撃対象領域、現在、および可能性を減らすために、内部設定へのディープリンクを禁止することを明示的に決定しました。

現在の例を作成するには、最初のロードが許可されていなくても、Web上の「about:config」リンクの「OpeninNewTab」がリロード後に機能します。これはおそらく当初は予測されていなかったものであり、将来的には同様のケースが発生する可能性があります。

ユーザーの手順が少ない方が常に良いとは限りません。たとえば、セキュリティ証明書の上書きダイアログがそのような操作を遅くするように明示的に設計されている方法を参照してください。 「about:config」にディープリンクして、たとえば、これらのセキュリティチェックをより少ない手順で無効にするようにユーザーに指示すると、攻撃者にとってより魅力的なものになる可能性があり、リンクの可用性はユースケースの公式承認のように見える場合があります。

レポートはWONTFIXとしてマークされているため、この機能は将来再導入されない可能性があります。

3
MMM