Il charge TOUTES les extensions Firefox dans son navigateur
Vous vous souvenez du mème "
Oh, tu aimes les extension Firefox ? Alors nomme les toutes !
" ?
Bah
Jack
s’est dit que plutôt que les nommer, autant toutes les installer. Oui, les 84 194 extensions d’un seul coup !
Sur le papier c’est pas si compliqué. Tu télécharges les .xpi depuis l’API publique Mozilla (aucune authentification requise), tu les colles dans le dossier extensions/ d’un profil Firefox, tu édites extensions.json pour tout activer. Sauf que l’API de recherche plafonne à 600 pages max, soit environ 30 000 résultats. Du coup Jack a du combiner plusieurs tris pour contourner la limite et chopper les 84 235 extensions existantes, soit 49,3 Go de données au total.
Première tentative dans une VM Windows Tiny11 : le pagefile bouffe malheureusement tout le disque, Firefox gèle, et c’est la fin. Du coup, essai suivant sur Mac avec 6 heures de téléchargement, soit 400 Go d’écritures disque… la fenêtre Firefox s’ouvre mais ne répond jamais ! Entre 4 000 et 6 000 extensions actives certes mais les sites web ne chargent plus (une des extensions bloque tout mais laquelle ??). Bref, plus grand-chose ne répond à part le about:addons.
6 mois plus tard, Jack retente alors l’opération avec une VM. 84 194 extensions chargées, en 1h43 auquel s’ajoute 39 minutes pour que Firefox réécrive le fichier extensions.json (qui pèse du 189 Mo), +24 minutes avant que le navigateur affiche quoi que ce soit, avec une consommation mémoire stabilisée vers 32 Go. La cause du ralentissement est chirurgicale… En fait Firefox sérialise extensions.json en entier à chaque écriture donc ça marche nickel pour 15 extensions mais pour 84 194, c’est pas le même délire.
Le plus intéressant après, c’est pas la démarche elle-même, c’est surtout ce que ça révèle sur le store de Mozilla. En effet, après analyse, 34,3 % des extensions n’ont aucun utilisateur quotidien. 19 % sont totalement abandonnées, sans user, sans review ni capture écran, et encore moins une icône. Y’a aussi des contributeurs un peu chelous comme un certain "Dr. B" qui a publié à lui seul 84 extensions, toutes générées avec Grok 3.
Et puis il y a aussi des extensions de phishing crypto avec des
homoglyphes cyrilliques
. L’extension malveillante "Іron Wаllеt" par exemple récupère ses URLs depuis un
NocoDB
trois secondes après installation. Le groupe Innover Online Group contrôle à lui seul plus de 700 000 utilisateurs via un paquet d’extensions de spam affilié sur Yahoo Search. Mozilla en a pour le moment désactivé 3 dans la foulée.
Autre moment drôle : Windows Defender a flaggé
HackTools
comme cheval de Troie alors que c’est légitime. Y’a aussi la plus grosse extension installée, dmitlichess, qui pèse 196 Mo car elle embarque 2 000 fichiers audio), et la plus petite fait 7 518 octets… sans contenir une seule ligne de code. Bref, y’a des pépites.
Et Jack a publié son
dataset en CC0 sur Hugging Face
sans oublier que son code est dispo donc si vous avez 50 Go à cramer et envie de faire joujou avec l’
écosystème Firefox
, servez-vous !
Bref, un Firefox lancé avec TOUTES les extensions du store Mozilla, ça fonctionne techniquement, mais c’est loin d’être utilisable. Mais après pour faire de l’analyse et des stats, je trouve ça marrant.
Source : korben.info