еще нашел
pref("signed.applets.codebase_principal_support",true);
pref("capability.principal.codebase.p0.granted", "UniversalXPConnect UniversalBrowserRead UniversalBrowserWrite UniversalPreferencesRead UniversalPreferencesWrite UniversalFileRead UniversalFileWrite");
pref("capability.principal.codebase.p0.id", "http://localhost");
но capability убрали из firefox. Как теперь эти разрешения включить не понятно.