Mozilla Jetpack

In der Blog-Software Wordpress ist erneut eine Cross-Site-Scripting-Sicherheitslücke gefunden worden. Ursache ist eine Beispieldatei eines Icon-Sets. Betroffen sind das Default-Theme Twenty Fifteen und das Jetpack-Plugin.

Eine schlecht dokumentierte Funktion der Wordpress-API ist von zahlreichen populären Plugins fehlerhaft verwendet worden. Der Fehler führt zu Cross-Site-Scripting-Lücken: Betroffen sind unter anderem das Jetpack-Plugin, die Plugins von Yoast und das All-in-one-SEO-Plugin.

Die einst unter dem Namen Jetpack entwickelte Software SDK 1.0 soll die Entwicklung einer neuen Generation von Firefox-Erweiterungen ermöglichen, die nicht mehr an jede neue Firefox-Version angepasst werden müssen. Die jetzt erschienene Beta 5 soll die letzte sein.

Die auf Userinterfaces spezialisierte Agentur Metalab wirft Mozilla vor, Designentwürfe geklaut zu haben. Dabei geht es um UI-Elemente, die bei der Vorstellung des neuen Jetpack SDK von Mozilla aufgetaucht sind.

Mozilla arbeitet an einer grundlegenden Veränderung des Erweiterungssystems für Firefox. Die traditionellen Erweiterungen sollen durch eine neue Generation auf Basis des Projekts Jetpack abgelöst werden. Für optische Anpassungen setzen die Entwickler auf Personas statt XPI-Themes.

Die Mozilla Labs arbeiten weiter an Jetpack, der Basis für künftige Firefox-Erweiterungen, die mit Webtechnik erstellt werden können. Die neue Version 0.6 wartet dazu mit neuen APIs auf, die die Möglichkeiten von Entwicklern erweitern.

Jetpack ist die Basis für eine neue Generation von Firefox-Erweiterungen und soll mit der jetzt veröffentlichten Version 0.5 durchstarten. Neben neuen Funktionen für Entwickler bringt die neue Version vor allem eine wesentliche Änderung mit: Jetpack-Erweiterungen können zusammen mit Jetpack ausgeliefert werden.