Plaanime toetada Firefoxis Chrome'i teise ja kolmanda versiooni manifesti.

Mozilla arendajate meeskond on uuendanud teavet Firefoxi toega seonduvate plaanide kohta seoses Chrome'i teise ja kolmanda versiooni manifestiga. Google kavatseb juunis tänavu lõpetada toeta teise versiooni manifesti kasutavate laienduste jaoks kromi testversioonides 127 (Dev, Canary ja Beta). Stabiilses versioonis lõpetatakse teise versiooni manifesti toimetamine mitte varem kui juulis.

Samuti ei kavatse Mozilla lähitulevikus lõpetada teise versiooni manifesti toetust ning säilitab võimaluse käivitada laiendusi, mis kasutavad funktsioone, mis ei ole kolmandas versioonis saadaval. Otsus mitte tagada Firefoxis täielikku ühilduvust Chrome'i kolmanda versiooniga jääb kehtima. Firefoxis jääb alles täielik webRequest API, samas kui Chrome'is muudetakse see ainult lugemisrežiimiks.

Firefoxis säilitab Event Pages mehhanismi abil ka taustaskripte, mis põhinevad DOM-il, mille asemel on kolmanda versiooni manifestis ette nähtud Service Workers'i kasutamine. Taustaskripte, mis põhinevad Service Workers'il, ei toetata Firefoxis veel, kuid arendajatele antakse võimalus määrata täienduses nii Event Pages põhine käsitleja kui ka Service Workers põhine skript, mis võimaldab luua täiendusi, mis vastavad kolmanda versiooni manifestile ja töötavad nii Chrome'is kui ka Firefoxis.

Chrome'i manifest määratleb võimalused ja ressursid, mis on saadaval WebExtensions API abil kirjutatud lisade jaoks. Alates versioonist 57 on Firefox täielikult üleminekul WebExtensions API-le lisade arendamiseks ja lõpetanud XUL-tehnoloogia toe. Üleminek WebExtensionsile on võimaldanud standardiseerida lisade arendust Chrome'i, Opera, Safari ja Edge'i platvormidega, lihtsustades lisade portimist erinevate veebibrauserite vahel ja võimaldades täielikult kasutada mitme protsessi režiimi (WebExtensionsi lisad võivad töötada eraldi protsessides, eraldatuna muudest brauseri osadest). Firefoxis tagatakse teiste brauseritega arenduse ühtlustamiseks peaaegu täielik ühilduvus Chrome'i manifesti teise versiooniga.

Google on välja töötanud kolmanda versiooni manifestist, et lihtsustada turvaliste ja suure jõudlusega lisandmoodulite loomist ning keerulisemaks muuta ohtlike ja aeglaste lisandite loomise võimalusi. Kolmanda versiooni manifesti peamine pahameel tulenes webRequest API üleviimisest ainult lugemise režiimi, mis võimaldas luua oma töötlejaid, kellel oli täielik juurdepääs võrgutaotlustele ja kes suutsid reaalajas liiklust muuta. Kolmanda versiooni manifestis on webRequest API asemel lisatud piiratud funktsioonidega API declarativeNetRequest, mis pakub juurdepääsu sisseehitatud filtrimise mootorile, mis töötleb ise blokeerimise reegleid, ilma võimaluseta kasutada oma filtrimisalgoritme.

Kolmanda versiooni manifesti rakendamise eripärad Firefoxis:

• Uus deklaratiivne sisu filtreerimise API on lisatud, kuid erinevalt Chromest ei ole vanema webRequest API toetamine lõpetatud.
• Rakendatud on Event Pages mehhanism, mis on veebiarendajatele tuttavam, ei nõua täiesti uute lisade loomist ning kõrvaldab Service Workeritega seotud piirangud. Event Pages võimaldab olemasolevaid taustalehti kasutavaid lisasid vastandada versiooni 3 mansiifile, säilitades samas juurdepääsu kõigile DOM-i töötlemiseks vajalikule.
• Uus granuleeritud volitusetaotluse mudel — laiend ei saa kohe aktiveerida kõigil lehtedel (volitus "all_urls" on eemaldatud) ja töötab ainult aktiivse vahekaartide kontekstis, st kasutaja peab igal veebisaidil laiendi töö kinnitama. Firеfoxis käsitletakse kõiki päringuid veebisaidi andmete juurde juurdepääsu osas kui valikulisi ning lõpliku otsuse juurdepääsu andmise kohta teeb kasutaja, kes saab valikuliselt otsustada, millisele laiendile anda ligipääs oma andmetele antud saidil.

  Kasutajaliidese õiguste haldamiseks on lisatud nupp «Unified Extensions», mis võimaldab otse hallata, millistele veebisaitidele igal lisal juurdepääs on — kasutaja saab anda ja tühistada lisade juurdepääsu igale veebisaidile. Õiguste haldamine kehtib ainult versiooni 3 mansiifil põhinevatele lisadele, teise versiooni mansiifiga lisade puhul pole saidi juurdepääsu granuleeritud haldamine võimalik.

  
• Ristküljelt pärit päringute töötlemise muutmine — vastavalt uuele manifestile kehtivad skriptide töötlemisel samad volituste piirangud nagu põhilehe jaoks, kuhu need skriptid lisatakse (näiteks kui leht ei pääse asukoha määramise API-le, siis ka täiendav skript ei saa sellele juurde pääseda). See muudatus on täielikult rakendatud Firefoxis.
• Promise-põhine API. Firefox toetab seda API-d ka versiooni 3 mansiifil.
• Koodi täitmise keelamine, mis laaditakse väliste allikate kaudu serverite (räägime olukordadest, kus laiend laadib ja käivitab välist koodi). Firefoxis kehtib välist koodi blokeerimine ja Mozilla arendajad on lisanud täiendavaid tehnikaid koodi laadimise jälgimiseks. Sisu töötlemise skriptide jaoks on kehtestatud eraldi sisu juurdepääsu piirangu poliitika (CSP, Content Security Policy).

Allikas: opennet.ru