Planer for Firefox-understøttelse for version 2 og 3 af Chrome-manifestet

Разработчики из компании Mozilla обновили информацию о планах, связанных с поддержкой в Firefox второй и третьей версий манифеста Chrome. Компания Google в июне этого года намерена прекратить поддержку дополнений, использующих вторую версию манифеста, в тестовых выпусках Chrome 127 (Dev, Canary и Beta). В стабильной ветке поддержка второй версии манифеста будет прекращена не раньше июля.

В свою очередь компания Mozilla не будет в обозримом будущем прекращать поддержку второй версии манифеста, и сохранит возможность запускать дополнения, использующие возможности, недоступные в третьей версии манифеста. Остаётся в силе решение не обеспечивать в Firefox полную совместимость с третьей версией манифеста Chrome. В Firefox будет оставлен полноценный API webRequest, который в Chrome будет переведён в режим только для чтения.

В Firefox также при помощи механизма Event Pages будет сохранена поддержка выполнения фоновых скриптов на базе DOM, вместо которых в третьей версии манифеста предписано использовать Service Workers. Фоновые скрипты на базе Service Workers в Firefox пока не поддерживаются, но разработчикам будет предоставлена возможность определения в дополнении как обработчика на базе Event Pages, так и скриптов на базе Service Workers, что позволит создавать дополнения, соответствующие третьей версии манифеста и работающие в Chrome и Firefox.

Chrome-manifestet definerer de muligheder og ressourcer, der er tilgængelige for udvidelser skrevet ved hjælp af WebExtensions API. Fra og med version 57 gik Firefox fuldstændig over til at bruge WebExtensions API til udvikling af tilføjelser og holdt op med at understøtte XUL-teknologi. Overgangen til WebExtensions gjorde det muligt at forene udviklingen af ​​tilføjelser med Chrome-, Opera-, Safari- og Edge-platformene, forenklede porteringen af ​​tilføjelser mellem forskellige webbrowsere og gjorde det muligt fuldt ud at bruge multi-proces-tilstanden. operation (WebExtensions-tilføjelser kan udføres i separate processer, isoleret fra resten af ​​browseren). For at forene udviklingen af ​​tilføjelser med andre browsere giver Firefox næsten fuld kompatibilitet med den anden version af Chrome-manifestet.

В рамках инициативы по упрощению создания безопасных и высокопроизводительных дополнений, и усложнению возможности создания небезопасных и медленных дополнений, компания Google разработала третью версию манифеста. Основное недовольство третьей версией манифеста вызвано переводом в режим только для чтения API webRequest, позволявшего подключать собственные обработчики, имеющие полный доступ к сетевым запросам и способные на лету модифицировать трафик. Вместо API webRequest в третьей версии манифеста добавлен ограниченный по своим возможностям API declarativeNetRequest, предоставляющий доступ к встроенному движку для фильтрации, самостоятельно обрабатывающему правила блокировки, не разрешающему использовать собственные алгоритмы фильтрации.

Среди особенностей реализации третьей версии манифеста в Firefox:

• En ny deklarativ indholdsfiltrerings-API er blevet tilføjet, men i modsætning til Chrome er understøttelse af den gamle blokeringstilstand af webRequest API ikke blevet afbrudt.
• Реализован механизм Event Pages, который более привычен для web-разработчиков, не требует полной переработки дополнений и устраняет ограничения, связанные с применением Service Workers. Event Pages позволит привести существующие дополнения с фоновыми страницами к требованиям третьей версии манифеста, сохранив при этом доступ ко всем возможностям, необходимым для работы с DOM.
• Den nye granulære tilladelsesanmodningsmodel - tilføjelsen vil ikke kunne aktiveres for alle sider på én gang (“all_urls”-tilladelsen er blevet fjernet), men vil kun fungere i sammenhæng med den aktive fane, dvs. brugeren skal bekræfte, at tilføjelsen fungerer for hvert websted. I Firefox vil alle anmodninger om at få adgang til webstedsdata blive betragtet som valgfrie, og den endelige beslutning om at give adgang vil blive truffet af brugeren, som selektivt vil være i stand til at bestemme, hvilken tilføjelse der skal give adgang til deres data på et bestemt websted.

  Для управления полномочиями в интерфейс добавлена кнопка «Unified Extensions» для непосредственного управления тем, к каким сайтам имеет доступ каждое дополнение — пользователь может предоставить и отозвать доступ дополнения к любому сайту. Управление полномочиями применяется только к дополнениям на основе третьей версии манифеста, для дополнений на второй версии манифеста гранулированное управление доступом к сайтам не производится.

  
• Ændring i håndtering af krydsoprindelsesanmodninger - i overensstemmelse med det nye manifest vil indholdsbehandlingsscripts være underlagt de samme tilladelsesbegrænsninger som for hovedsiden, hvori disse scripts er indlejret (f.eks. hvis siden ikke har adgang til location API, så vil script-tilføjelserne heller ikke modtage denne adgang). Denne ændring er fuldt implementeret i Firefox.
• API на основе Promise. Firefox поддерживает данный API и для третьей версии манифеста.
• Запрет выполнения кода, загруженного с внешних серверов (речь про ситуации, когда дополнение подгружает и выполняет внешний код). В Firefox применяется блокировка внешнего кода и разработчики Mozilla добавили дополнительные техники отслеживания загрузок кода. Для скриптов обработки контента представлена отдельная политика ограничения доступа к контенту (CSP, Content Security Policy).

Kilde: opennet.ru