Can I safely deleted these .xpi files in the AppData>roaming>temp folder? Any negative consequences? They seem to be just zip files for installing extensions.
Warte auf eine Antwort
Was ist das XPI-Dateiformat?
Dateien mit der .xpi-Erweiterung enthalten ein Datenarchiv zur Installation zusätzlicher Mozilla-Software. Das Installationspaket ist ein ZIP-Archiv, das mit der deflate-Methode komprimiert wird - es teilt dieselben PK-Magicbytes (50 4B 03 04) wie eine Standard-ZIP-Datei. Der Name .xpi steht für Cross-Platform Install - XPInstall, dem Namen der Technologie, die beim ursprünglichen Installationsprozess verwendet wurde.
.xpi-Pakete werden zur Installation und Erweiterung der Funktionalität von Anwendungen wie diesen verwendet:
- Firefox,
- SeaMonkey,
- Thunderbird.
.xpi-Paketdateien können Plugins, Erweiterungen, Themes oder Wörterbücher enthalten. Die Datei speichert auch Installationsmetadaten. Im alten XPInstall-Format bedeutete das eine Skriptdatei install.js und eine Manifest-Datei install.rdf; moderne WebExtension-Pakete (eingeführt mit Firefox 57 im Jahr 2017) verwenden manifest.json zusammen mit JavaScript-, HTML-, CSS- und Icon-Ressourcen. Das Format ist eng mit JAR-Archiven verwandt - beide sind ZIP-Container mit einem bestimmten internen Aufbau.
Signierte .xpi-Dateien, die über addons.mozilla.org verteilt werden, enthalten ein META-INF/-Verzeichnis mit einer kryptografischen Mozilla-Signatur. Standard-Firefox-Installationen akzeptieren nur .xpi-Dateien, die digital von Mozilla signiert wurden. Um Pakete von Drittanbietern zu installieren, die nicht von Mozilla zertifiziert sind, müssen Benutzer eine Entwicklerversion von Firefox verwenden und die Option xpinstall.signatures.required auf der Seite about:config auf false setzen. Das Paket kann durch Ziehen der .xpi-Datei auf das Browserfenster installiert werden. Der Inhalt eines .xpi-Pakets kann durch Ändern der Dateierweiterung in .zip und Entpacken mit einem Archivierungswerkzeug durchsucht werden.
Sicherheit
RISIKO: MEDIUMEine XPI installiert Code, der in Ihrem Browser mit den angeforderten Berechtigungen läuft - eine bösartige Erweiterung kann Seiten lesen, Formulardaten erfassen oder den Browser kapern. Genau deshalb schreibt Mozilla das Signieren vor: Release-Firefox installiert nur von Mozilla geprüfte/signierte Add-ons, was die meiste beiläufige Malware blockiert. Das Risiko steigt, wenn Sie das Signieren umgehen (Developer/Nightly-Editionen, about:debugging) oder eine .xpi von außerhalb von AMO installieren - tun Sie das nur für Add-ons, denen Sie vertrauen, und lesen Sie die angeforderten Berechtigungen bei der Installation. Da es ein ZIP ist, können Sie manifest.json (und die Liste der 'permissions') mit 7-Zip prüfen, bevor Sie installieren. Unerwartete .xpi-Dateien im Download-Ordner können bedenkenlos gelöscht werden; sie sind einmalige Installationspakete.
Formatdetails
kurz gefasstVOLLSTÄNDIGER NAMECross-Platform Installer (Mozilla add-on package)
ENTWICKLERMozillaseit 1990s (Mozilla/Netscape XPInstall); modern WebExtension XPIs since Firefox 57 (2017)
KATEGORIEPlugin-Dateien
MIME TYPEapplication/x-xpinstall
TYPZIP-Archiv mit einer Browser-/Mail-Erweiterung (WebExtension)
STANDARDOffen · lizenzfrei
MAGIC BYTES · DATEISIGNATUR
OFFSET
00010203
HEX
504B0304
ASCII
PK··
Eine .xpi ist ein ZIP-Archiv (der Name stammt vom alten Mozilla „Cross-Platform Installer“), beginnt also mit der „PK“-Kopfzeile. Innen enthält eine moderne WebExtension-XPI eine manifest.json plus JS/HTML/CSS/Icons. In .zip umbenennen, um sie zu prüfen. Signierte XPIs von AMO tragen außerdem eine META-INF/-Mozilla-Signatur.
Programme zum Öffnen von XPI-Dateien
Windows3 apps
Mozilla Firefox
Open Source about:addons öffnen, dann .xpi auf die Seite ziehen (oder Zahnradmenü > Add-on aus Datei installieren). Release-Firefox installiert nur von Mozilla signierte XPIs. 
7-Zip
Open Source Rechtsklick > 7-Zip > Archiv öffnen, um manifest.json und den Quellcode zu lesen (eine XPI ist ein ZIP) - vor der Installation prüfen. 
Mozilla Thunderbird
Open Source Für Mail-/Kalender-Add-ons: Add-on-Manager öffnen und .xpi hineinziehen, dann Installation bestätigen. 
macOS2 apps
Mozilla Firefox
Open Source about:addons öffnen, dann .xpi auf die Seite ziehen (oder Zahnradmenü > Add-on aus Datei installieren). Release-Firefox installiert nur von Mozilla signierte XPIs.
Mozilla Thunderbird
Open Source Für Mail-/Kalender-Add-ons: Add-on-Manager öffnen und .xpi hineinziehen, dann Installation bestätigen. 
Linux2 apps
Mozilla Firefox
Open Source about:addons öffnen, dann .xpi auf die Seite ziehen (oder Zahnradmenü > Add-on aus Datei installieren). Release-Firefox installiert nur von Mozilla signierte XPIs.
Mozilla Thunderbird
Open Source Für Mail-/Kalender-Add-ons: Add-on-Manager öffnen und .xpi hineinziehen, dann Installation bestätigen. 
Android1 app
Firefox for Android
Open Source Add-ons über AMO innerhalb der App installieren; manuelle .xpi-Installationen werden über eine benutzerdefinierte Add-on-Sammlung unterstützt (Firefox Nightly) - kein normaler Datei-öffnen-Ablauf. Technische Details
technische Spezifikation| MIME-Typ | application/x-xpinstall |
| Containerformat | ZIP-Archiv; magische Bytes 50 4B 03 04 („PK“) bei Offset 0, identisch mit einem Standard-ZIP-Local-File-Header |
| Modernes internes Manifest | manifest.json gemäß der WebExtension-API, eingeführt mit Firefox 57 (Quantum) im Jahr 2017 |
| Legacy-internes Manifest | install.rdf (RDF-Metadaten) und install.js (Installationsskript), verwendet vom XPInstall-System vor WebExtension |
| Kryptografische Signatur | META-INF/-Verzeichnis mit von Mozilla ausgestellten Signaturdateien; für alle über addons.mozilla.org vertriebenen Pakete erforderlich |
| Signieranforderung | Release-Kanal-Firefox lehnt nicht signierte .xpi-Dateien ab; um nicht signierte Installationen zuzulassen, Developer Edition verwenden und xpinstall.signatures.required=false in about:config setzen |
| Unterstützte Inhaltstypen | Browser-Erweiterungen, Themes, Wörterbücher, Sprachpakete und Suchplugins |
| Komprimierung | deflate (Standard-ZIP-Komprimierung); einzelne Einträge können auch unkomprimiert im Archiv gespeichert werden |
| Browserübergreifende Kompatibilität | Die WebExtension-API wird mit Chrome .crx und Edge-Erweiterungen geteilt; eine manifest.json-Erweiterung ist weitgehend browserübergreifend portierbar |
| Verwandtes Format | .crx (Chromium/Chrome-Erweiterung) verwendet ein ähnliches ZIP-basiertes Layout, stellt aber eine proprietäre CRX-Kopfzeile vor die ZIP-Daten |
| Prüfmethode | In .zip umbenennen und mit einem beliebigen Archivmanager öffnen (7-Zip, WinRAR usw.), um interne Dateien ohne Spezialwerkzeuge zu durchsuchen |
| Host-Anwendungen | Mozilla Firefox (primär), Mozilla Thunderbird (Mail-Add-ons), SeaMonkey |
| Vertriebskanal | addons.mozilla.org (AMO) - übernimmt Hosting, Prüfung und Code-Signierung aller öffentlich vertriebenen Pakete |
| Build- und Paketierungswerkzeug | web-ext CLI - Mozillas offizielles Befehlszeilenprogramm zum Erstellen, Überprüfen, Ausführen und Signieren von .xpi-Dateien |
| Plattformunterstützung | Plattformübergreifend: Windows, macOS, Linux; auch Android über Firefox für Android (Fenix) |
| Veröffentlicht | 1990s (Mozilla/Netscape XPInstall); modern WebExtension XPIs since Firefox 57 (2017) |
| Offener Standard | Ja · lizenzgebührenfrei |
| Spezifikation | extensionworkshop.com |
XPI-Konvertierungen
Community Q&A
von Nutzern gefragt
R
Häufig gestellte Fragen
Wie installiere ich eine XPI-Datei in Firefox?
Öffnen Sie about:addons, ziehen Sie die .xpi auf die Seite (oder nutzen Sie das Zahnradmenü > Add-on aus Datei installieren) und bestätigen Sie. Normales Firefox installiert nur Add-ons, die Mozilla signiert hat.
Warum installiert Firefox meine XPI (nicht signiertes Add-on) nicht?
Seit 2016 installiert das Release-/Beta-Firefox nur von Mozilla signierte Erweiterungen. Um eine unsignierte zu verwenden, nutzen Sie Firefox Developer Edition/Nightly/ESR (setzen Sie xpinstall.signatures.required auf false) oder laden Sie sie temporär über about:debugging - sie wird beim Neustart entfernt.
Ist eine XPI-Datei nur eine ZIP-Datei?
Ja. Benennen Sie sie in .zip um oder öffnen Sie sie mit 7-Zip, um manifest.json und den Add-on-Code zu lesen. Das Manifest muss im Archivstamm liegen, damit es eine gültige XPI ist.
Kann ich eine Firefox-XPI in Chrome installieren?
Nein. Chrome verwendet .crx-Erweiterungen mit einem anderen Format und anderen APIs. Eine XPI lässt sich nicht in Chrome laden; der Entwickler muss das Add-on portieren und eine Chrome-Version veröffentlichen.
Wie installiere ich eine XPI in Thunderbird?
Öffnen Sie den Add-on-Manager von Thunderbird und ziehen Sie die .xpi darauf, dann bestätigen Sie. Thunderbird-Mail-Add-ons verwenden dasselbe XPI-Format wie Firefox.
Sind XPI-Dateien sicher?
Ein Add-on kann leistungsfähigen Code in Ihrem Browser ausführen, installieren Sie daher nur solche, denen Sie vertrauen - am besten signierte von addons.mozilla.org. Überprüfen Sie die Berechtigungen bei der Installation, und prüfen Sie die .xpi als ZIP, wenn Sie unsicher sind.
Quellen
1Mozilla Extension Workshop - Publishing and signing add-onsextensionworkshop.com
2MozillaWiki - Add-ons/Extension Signingwiki.mozilla.org
