Plaane Firefoxi toetamiseks Chrome'i teise ja kolmanda versiooni manifestide osas

Mozilla arendajad on värskendanud teavet Chrome'i teise ja kolmanda versiooni manifesti toetamise plaanide kohta Firefoxis. Google plaanib selle aasta juunis lõpetada teise versiooni manifesti toetamise Chrome'i testiversioonides (Dev, Canary ja Beta). Stabiilses haru lõpetatakse teise versiooni manifesti toetus mitte varem kui juulis.

Omalt poolt ei plaani Mozilla lähitulevikus teise versiooni manifesti toetamise lõpetamist ning säilitab võimaluse käivitada laiendusi, mis kasutavad kolmanda versiooni manifestis mittesaadavaid funktsioone. Jätkuvalt kehtib otsus mitte tagada Firefoxis täielikku ühilduvust Chrome'i kolmanda versiooniga. Firefoxis jääb alles täieõiguslik webRequest API, mis Chrome'is muudetakse ainult lugemisrežiimile.

Firefoxis säilib ka Event Pages mehhanismi kaudu toetust DOM-põhiste taustaskripti käivitamiseks, mille asemel kolmanda versiooni manifestis ettenähtud kasutada Service Workers. Taustaskripte Service Workers'il Firefox praegu ei toeta, kuid arendajatele antakse võimalus määrata laienduses nii Event Pages'i kui ka Service Workers'i põhised töötlejad, mis võimaldab luua kolmanda versiooniga ühilduvaid laiendusi, mis töötavad nii Chrome'is kui ka Firefoxis.

Chrome'i manifest määratleb võimalused ja ressursid, mis on saadaval API WebExtensions kasutades kirjutatud laiendustele. Alates versioonist 57 on Firefox täielikult üle läinud API WebExtensions kasutamisele laienduste arendamiseks ja lõpetanud XUL-tehnoloogia toetamise. Üleminek WebExtensions'ile on lihtsustanud laienduste arendamist Chrome'i, Opera, Safari ja Edge'i platvormidega, mugavdanud laienduste portimist erinevate veebibrauserid vahel ning andnud võimaluse täielikult kasutada mitme protsessi režiimi (WebExtensions'iga laiendused võivad töötada eraldi protsessides, eraldatuna brauseri muudest osadest). Laienduste arendamise ühtlustamiseks teiste brauseritega tagab Firefox peaaegu täieliku ühilduvuse Chrome'i teise versiooni manifestiga.

Ohutute ja suure jõudlusega laienduste loomise lihtsustamise algatuse raames ning ohtlike ja aeglaste laienduste loomise raskendamiseks on Google välja töötanud kolmanda versiooni manifesti. Kolmanda versiooni manifesti peamine rahulolematus tuleneb webRequest API üleminekust ainult lugemisrežiimi, mis võimaldas ühendada isiklikke töötlejaid, kellel oli täielik juurdepääs võrgupäringutele ja kes suudavad reaalajas liiklust muuta. Kolmanda versiooni manifestis on webRequest API asemel lisatud piiratud võimalustega declarativeNetRequest API, mis annab juurdepääsu sisseehitatud filtreerimismootorile, mis iseseisvalt töötleb blokeerimisreegleid, keelates isiklike filtreerimisalgoritmide kasutamise.

Firefoxis kolmanda versiooni manifesti rakendamise omaduste hulgas:

• Uus sisu filtreerimise deklaratiivne API on lisatud, kuid erinevalt Chromest ei ole vanat API webRequest blokeerimisrežiimi toe lõpetamine aset leidnud.
• Tehtud on Event Pages mehhanism, mis on veebiarendajatele tuttavam, ei nõua täiesti uute lisandmoodulite loomist ning kõrvaldab teenuse töötlejatega seotud piirangud. Event Pages võimaldab olemasolevaid taustalehti omavaid lisandmooduleid viia kolmanda versiooni manifesti nõuete kohandamisele, säilitades samas juurdepääsu kõigile DOM-iga töötamiseks vajalikele funktsioonidele.
• Uus granuleeritud õiguste taotlemise mudel — täiendust ei saa aktiveerida kohe kõigil lehtedel (kood „all_urls“ on eemaldatud), vaid see töötab ainult aktiivse vahekaartide kontekstis, st kasutajal tuleb kinnitada täienduse toimimist igal saidil. Firefoxis käsitletakse kõiki päringuid saidi andmete ligipääsu jaoks valikulisena, ning lõpliku otsuse juurdepääsu andmisest teeb kasutaja, kes saab eraldi otsustada, millisele täiendusele oma andmetele juurdepääsu anda antud saidil.

  Volituste haldamiseks on liidesesse lisatud nupp „Unified Extensions“, et saab otse hallata, millistele saitidele igal lisandmoodulil juurdepääs on - kasutaja saab anda ja tühistada lisandmooduli juurdepääsu mis tahes saidile. Volituste haldamine kehtib ainult kolmanda versiooni manifestis põhinevate lisandmoodulite kohta, teise versiooni manifesti lisandmoodulitele ei ole saidi juurdepääsu granuleeritud haldust rakendatav.

  
• Ristallikaudsete päringute töötlemise muutmine - vastavalt uuele manifestile kehtivad sisu töötlemise skriptide jaoks samad juurdepääsupiirangud nagu peamise lehe jaoks, kuhu need skriptid sisestatakse (näiteks, kui leht ei pääse API-le, mis määrab asukohta, siis ei saa ka laiendi skript sellele juurde pääseda). See muudatus on Firefoxis täielikult rakendatud.
• Lubadustel põhinev API. Firefox toetab seda API-d ja kolmanda versiooni manifestis.
• Koodi käitamise keelamine, mis on laaditud väljastpoolt serverid (jutt käib olukordadest, kus lisandmoodul laadib ja käitab välist koodi). Firefoxis rakendatakse välist koodi blokeerimist ning Mozilla arendajad on lisanud täiendavaid tehnikaid koodi laadimise jälgimiseks. Sisu töötlemiseks mõeldud skriptide jaoks on kehtestatud eraldi sisuturbe piirangute poliitika (CSP, Content Security Policy).

Allikas: opennet.ru