<div dir="ltr">Hello,<div><br></div><div>Yes this could be definitely a fix as long as you have a way to identify that the file comes from the package manager and is unaltered.</div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-11-06 23:05 GMT+01:00 Benjamin Drung <span dir="ltr"><<a href="mailto:bdrung@debian.org" target="_blank">bdrung@debian.org</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Am Freitag, den 06.11.2015, 20:06 +0100 schrieb Julien Aubin:<br>
> As of Firefox 44 / Iceweasel 44 unsigned plugins won't be allowed<br>
> anymore. Currently the Adblock Plus package in Debian archive (and<br>
> actually every other XPI plugin) are not signed. So could you please<br>
> fix this before Firefox 44 / Iceweasel 44 ships ?<br>
<br>
How should that work?<br>
<br>
We build all packages from source and require the power to change the<br>
code (e.g., for bug or security fixes). The signing key needs to be<br>
accessible when building. So should we create a signing key and add<br>
that to the package? That would defeat the purpose.<br>
<br>
IMO Iceweasel should trust the package manager and what it installs<br>
into the system.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Benjamin Drung<br>
Debian & Ubuntu Developer<br>
<br>
<br>
</font></span></blockquote></div><br></div>