Mozilla kokkuvõttis plaanid Chrome'i kolmanda versiooni manifesti toetamiseks Firefoxis

Mozilla avaldas Firefoxis Chrome'i kolmanda versiooni manifesti rakendamise plaani, mis määratleb, milliseid võimalusi ja ressursse täiendavad rakendused saavad. Kolmas versioon manifestist on saanud kriitikat, kuna see rikub paljude soovimatu sisu blokeerimise ja turvalisuse täienduste toimimist.

Firefoxis plaanitakse ellu viia peaaegu kõik uue manifesti võimalused ja piirangud, sealhulgas deklaratiivne API sisu filtreerimiseks (declarativeNetRequest), kuid erinevalt Chrome'ist ei lõpetata Firefoxis vana blokkeerimismoodi toetust API webRequest osas, vähemalt kuni uus API vastab täielikult täienduste arendajate vajadustele, kes kasutavad API webRequest. Selline lähenemine võimaldab tagada ühilduvuse Chrome'i täiendustega ilma, et see rikuks ühilduvust API webRequest'i põhinevate täiendustega.

Tuletame meelde, et peamine rahulolematus uue manifestiga on seotud API webRequesti muutumisega ainult lugemise režiimi, mis võimaldas lisada oma töötlejatena täieliku juurdepääsu võrgu päringutele ja mis suutis reaalajas liiklust muuta. Antud API-d kasutatakse uBlock Originis ja paljude teistes soovimatut sisu blokeerimise ja turvalisuse täiendustes. API webRequest asemel on pakutud piiratud võimalustega API declarativeNetRequest, mis annab juurdepääsu integreeritud filtreerimismootorile, mis töötleb automaatselt blokeerimisreegleid, mis ei luba kasutada oma filtreerimisalgoritme ja ei luba seada keerulisi reegleid, mis kattuvad üksteisega sõltuvalt tingimustest.

Firefoxis plaanitakse Chrome'i kolmanda versiooni manifesti toetust testimiseks pakkuda 2021. aasta lõpus ning uue manifesti rakendamine on kavandatud 2022. aasta alguseks. Uue manifesti rakendamise eripärad Firefoxis on järgmised:

• API declarativeNetRequest pakkumine, kuid vana API webRequest'i kasutamise võimaluse säilitamine.
• Cross-origin päringute töötlemise muutmine — vastavalt uuele skriptide töötlemise manifikatsioonile kehtivad samad piirangud ka sisu töötlemise skriptidele, nagu ka peamisele lehele, kuhu need skriptid integreeritakse (näiteks, kui leheer ei pääse ligipääsu asukoha API-le, ei saa ka lisanduv skript sellele juurdepääsu). Mõned seotud cross-origin päringute piirangutega seotud muudatused on juba saadaval testimiseks Firefoxi öösel versioonides (areneb Fissioni projekti osana, mida saab lubada about:preferences#experimental) ja on plaanis üldiseks kasutusele võtmiseks 2021. aasta kolmandal kvartalil.
• Taustalehed asendatakse teenuse töötajatega, mis töötavad taustprotsesside vormis. See muudatus ei ole veel testimiseks valmis.
• API, mis põhineb lubadustel. Firefox toetab juba seda tüüpi API-d „browser.*” nimiruumi, ja kolmanda versiooni manifikatsiooni raames kantakse see üle nimiruumi „chrome.*”.
• Uus granuleeritud volituste taotlemise mudel — lisand ei saa kohe aktiveeruda kõigil lehtedel (volitus „all_urls” on eemaldatud), vaid töötab ainult aktiivse vahelehe kontekstis, st kasutaja peab iga veebisaidi jaoks kinnitama lisandi töö. Mozilla töötab juurdepääsu kontrolli tugevdamise nimel, kuid kavatseb anda kasutajatele võimaluse ise otsustada, kas lubada lisandite töötamine erinevatel vahelehtedel.
• Koodi käitamise keelamine, mis on laaditud väljastpoolt serverid (räägime olukordadest, kus lisand laadib ja täidab välist koodi). Firefoxis rakendatakse juba välist koodi blokeerimist ning Mozilla arendajad on valmis lisama täiendavaid laadimisseire tehnikaid, mis on ette nähtud kolmandas versioonis. Sisu töötlemise skriptide jaoks on ette nähtud eraldi juurdepääsupoliitika sisu loomise eesmärgil (CSP, Content Security Policy), ning olemasolevad API-d userScripts ja contentScripts töötatakse ümber, et toetada teenuse töötajate põhjal tehtud laiendusi.

Allikas: opennet.ru