Mozilla prepara assinatura digital do Firefox para Gatekeeper do Mountain Lion

De acordo com o desenvolvedor da Mozilla Ben Hearsum, a Fundação está se esforçando para integrar a assinatura digital de software no processo automatizado de build para o Firefox no Mac OS X. A previsão é providenciar isso já nesta semana.

O aplicativo precisa ser assinado para que continue a funcionar no Mac OS X 10.8, de codenome Mountain Lion, cujo lançamento é esperado para este ano. O Mountain Lion traz uma nova funcionalidade de segurança chamada de Gatekeeper, que vai evitar que a plataforma execute aplicativos vindos de fontes não confiáveis.

O Gatekeeper suporta várias configurações diferentes, mas a padrão só vai permitir que os usuários rodem software que tenha sido assinado com uma chave de desenvolvedor fornecida pela Apple ou que tenha vindo da Mac App Store. Desenvolvedores terceirizados que não distribuem seus aplicativos através da Mac App Store precisarão se registrar na Apple, obter uma ID de desenvolvedor e começar a assinar suas criações.

Cumprir esses requerimentos não será nenhuma dificuldade para a maioria dos desenvolvedores Mac que já utilizam as ferramentas de desenvolvimento da Apple. Entretanto, não deve ser simples para aplicativos com processos de build especializados, muitos builds diferentes e releases extremamente frequentes. Um desses aplicativos é o navegador Firefox.

Como Hearsum já havia dito, a Mozilla já realiza a assinatura digital de código com GPG e Authenticode durante o processo de build. A fundação começou o processo de assinatura para o processo de build em 2010, mas nunca conseguiu completá-lo. Este ano, Hearsum resolveu ressuscitá-lo.

Um desafio da Mozilla foi determinar a melhor versão do OS X para fazer a assinatura. Segundo o desenvolvedor da Mozilla Erick Dransch, builds do Firefox assinados na 10.7 não eram verificados na 10.5, razão pela qual a fundação decidiu usar a 10.6 em seus servidores assinados. Além disso, Dransch descreveu como a Mozilla usa o utilitário de segurança da linha de comando no Mac OS X para destravar a  na qual a chave de assinatura é armazenada sem ter que lidar com um prompt interativo que interferiria na automação.

A Mozilla também teve que tomar algumas decisões referentes a que tipo de certificado de aprovação da Apple usar e que nível de permissão assinar para os vários tipos de builds do Firefox. Os builds “dep” e “try”, que só são usados internamente pelos desenvolvedores do Firefox, serão assinados com um certificado próprio, o que significa que eles não serão compatíveis com as configurações padrões na 10.8.

Todos os builds de interface de usuários serão assinados com certificados oficiais de Developer ID, mas a Mozilla planeja usar duas IDs separadas. Uma será utilziada para os builds Nightly e Aurora, e a outra para builds beta e release.

Rumores sugerem que o Mountain Lion deve chegar no próximo mês, possivelmente durante a WWDC, que acontece na primeira metade de junho. A Mozilla está trabalhando para assegurar que eles tenham, até lá, uma versão estável do navegador que tenha sido assinada.

Com informações de Ars Technica