Mozilla on kokku võtnud plaanid Firefoxi jaoks Chrome’i manifesti kolmanda versiooni toetamiseks.

Mozilla avaldas Firefoxi jaoks plaani rakendada Chrome'i manifesti kolmas versioon, mis määratleb, milliseid võimalusi ja ressursse laiendustele antakse. Kolmas versioon on saanud kriitikat, kuna see rikub paljude sisu blokeerimise ja turvalisuse laienduste toimimist.

Firefoxis on plaanis rakendada uus manifest, sealhulgas deklaratiivne API sisu filtreerimiseks (declarativeNetRequest), kuid erinevalt Chrome'ist ei lõpetata Firefoxis vanade blokeerimismeetodite API webRequest toetust, vähemalt seni, kuni uus API vastab täielikult arendajate vajadustele, kes kasutavad API webRequest. Selline lähenemine tagab Chrome'i laiendustega ühilduvuse, ilma et ühilduvus API webRequestiga seotud laiendustega oleks rikutud.

Taas meenutame, et peamine rahulolematus uue manifestiga on seotud API webRequest üleminekuga ainult lugemisrežiimile, mis lubas ühendada oma töötlejatelt, kellel on täielik juurdepääs võrgupäringutele ja mis suudavad reaalajas liiklust muustada. Antud API-d kasutatakse uBlock Originis ja paljudes teistes sisu blokeerimise ja turvalisuse laiendustes. API webRequest-i asemel on pakutud piiratud võimalustega API declarativeNetRequest, mis annab juurdepääsu sisseehitatud filtreerimismootorile, mis töötleb blokeerimisreegleid, mitte ei luba kasutada oma filtreerimisalgoritme ning ei luba määratleda keerulisi reegleid, mis üksteist sõltuvalt tingimustest kataks.

Firefoxis plaanitakse Chrome'i kolmanda versiooni manifesti toetust testimiseks pakkuda 2021. aasta lõpus, samas kui uue manifesti rakendamine on planeeritud 2022. aasta alguses. Uue manifesti rakendamisel Firefoxis on välja toodud järgmised omadused:

• Kohandatud API declarativeNetRequest, kuid säilitades võimaluse kasutada vana API-d webRequest.
• Muutused Cross-origin päringute töötlemises — vastavalt uuele manifestile kehtivad sisu töötlemise skriptidele samad õiguste piirangud, mis kehtivad ka peamisele lehele, kuhu need skriptid sisestatakse (näiteks kui lehel ei ole juurdepääsu asukoha API-le, ei saa ka laienduse skript seda juurdepääsu). Osa ristsuundade päringute piirangutega seotud muudatustest on juba testimiseks saadaval Firefoxi öistes versioonides (arendatakse osana projektist Fission, mille saab aktiveerida about:preferences#experimental) ning on planeeritud laialdaseks rakendamiseks 2021. aasta kolmandas kvartalis.
• Taustalehed asendatakse teenuse töötlejatega, mis töötavad taustprotsesside vormis. Muudatus ei ole praegu testimiseks valmis.
• Promise'itel põhinev API. Firefox toetab juba sellist API-d 'browser.*' nimes, ja kolmanda versiooni manifesti jaoks tõstetakse see 'chrome.*' nime ruumi.
• Uus granulariseeritud õiguste taotlemise mudel — laiendust ei saa kohe aktiveerida kõikidel lehtedel (õigus 'all_urls' on eemaldatud), vaid see töötab ainult aktiivse vahekaardi kontekstis, st kasutaja peab iga veebisaidi jaoks laienduse töötamiseks nõusoleku andma. Mozilla töötab juurdepääsu haldamise tugevdamise nimel, kuid kavatseb anda kasutajatele võimaluse otsustada, kas lubada laiendustel töötada erinevate vahekaartidega.
• Koodi täitmise keelamine, mis laaditakse väliste allikate kaudu serverite (rääkides olukordadest, kus laiendus laadib sisse ja käivitab välist koodi). Firefoxis rakendatakse juba välist koodi blokeerimise mehhanismi ja Mozilla arendajad on valmis lisama uusi laadimise jälgimise tehnikaid, mis on ette nähtud kolmandas versioonis. Sisu töötlemise skriptide jaoks on ette nähtud eraldi sisu piirangu poliitika (CSP, Content Security Policy), ja olemasolevad API-d userScripts ja contentScripts töödeldakse ümber, et toetada teenuse töötlejatest põhinevaid laiendusi.

Allikas: opennet.ru