Firefoxis on alanud kolmanda versiooni Chrome'i manifeedi testimine

Mozilla on teatanud Firefoxi kolmanda versiooni manifesti katsetuste algusest, mis määratleb võimalusi ja ressursse, mis on saadaval API WebExtensionsi abil kirjutatud lisade jaoks. Kolmanda versiooni manifesti testimiseks tuleb Firefoxi 101 beetaversiooni lehelt about:config seadistada parameeter "extensions.manifestV3.enabled" väärtusele true ja parameeter "xpinstall.signatures.required" väärtusele false. Lisade installimiseks saab kasutada liidest about:debugging. Kolmanda versiooni manifesti vaikeaktivatsiooni on kavandatud aasta lõpus.

Alates versioonist 57 on Firefox täielikult üle läinud WebExtensions API kasutamisele laienduste arendamisel ning lõpetanud XUL tehnoloogia toetamise. Üleminek WebExtensionsile on võimaldanud ühtlustada laienduste arendamist Chrome'i, Opera, Safari ja Edge platvormidega, lihtsustanud laienduste portimist erinevate veebibrauserite vahel ning andnud võimaluse täielikult kasutada mitme protsessi režiimi (WebExtensions laiendused saavad töötada eraldi protsessides, eraldi brauseri teistest osadest). Laienduste arenduse ühtlustamiseks teiste brauseritega tagab Firefox peaaegu täieliku ühilduvuse Chrome'i teise versiooni manifestiga.

Praegu toimub Chrome'is üleminek kolmandale manifestiversioonile ning teise versiooni toetus lõppeb 2023. aasta jaanuaris. Kuna kolmas manifestiversioon on saanud kriitikat ja põhjustab paljude sisu blokeerimise ning turvalisuse tagamise laienduste töö ebaõnnestumist, otsustas Mozilla loobuda täieliku ühilduvuse tagamisest manifestiga Firefoxis ning rakendada mõningaid muudatusi erinevalt.

Kolmanda versiooni manifesti peamine rahulolematus on seotud webRequest API ülemineku lugemisrežiimi, mis lubas ühendatud töötlejate lisamist, kellel oli täisjuurdepääs võrgupäringutele ja kes suutsid liiklust reaalajas modifitseerida. Antud API-d kasutatakse uBlock Originis ja paljudes teistes lisades, et blokeerida soovimatut sisu ja tagada turvalisus. Kolmandas versioonis on webRequest API asemel pakutud piiratud võimalustega declarativeNetRequest API, mis annab juurdepääsu integreeritud filtreerimismootorile, mis töötleb blokeerimisreegleid iseseisvalt, ei luba kasutada oma filtreerimisalgoritme ning ei võimalda määrata keerulisi reegleid, mis kattuvad olenevalt tingimustest.

Firefoxi kolmanda versiooni manifesti pakutud teostuses on lisatud uus deklaratiivne API sisu filtreerimiseks, kuid erinevalt Chromest ei ole lõpetatud vanade blokeerimisrežiimide toetamine API webRequest. Muude omaduste seas Firefoxi uue manifesti rakenduses on:

• Manifestis on määratud taustalehtede asendamine teenustöötajate variandiga, mis töötavad taustprotsessidena (Background Service Workers). Ühildumise tagamiseks rakendab Firefox selle nõude, kuid lisaks pakutakse uut mehhanismi Event Pages, mis on veebi arendajatele tuttavam, ei nõua täiendavat täienduste ümberkujundamist ja kõrvaldab teenustöötajatega seotud piirangud. Event Pages võimaldab olemasolevad taustalehtedega täiendused viia kolmanda versiooni manifesti nõuete kohaseks, säilitades juurdepääsu kõikidele DOM-iga töötamiseks vajalikele võimalustele. Testimiseks saadaval olevas Firefoxi manifesti teostuses toetatakse, hetkel ainult Event Pages'i, samas kui teenustöötajate põhine lahendus lubatakse lisada hiljem. Selle ettepaneku toetab Apple, kes rakendas Event Pages'i Safari Technology Preview 136 väljaandes.
• Uus granuleeritud volitusetaotluse mudel — laiend ei saa kohe aktiveerida kõigil lehtedel (volitus "all_urls" on eemaldatud) ja töötab ainult aktiivse vahekaartide kontekstis, st kasutaja peab igal veebisaidil laiendi töö kinnitama. Firеfoxis käsitletakse kõiki päringuid veebisaidi andmete juurde juurdepääsu osas kui valikulisi ning lõpliku otsuse juurdepääsu andmise kohta teeb kasutaja, kes saab valikuliselt otsustada, millisele laiendile anda ligipääs oma andmetele antud saidil.
• Ristküljelt pärit päringute töötlemise muutmine — vastavalt uuele manifestile kehtivad skriptide töötlemisel samad volituste piirangud nagu põhilehe jaoks, kuhu need skriptid lisatakse (näiteks kui leht ei pääse asukoha määramise API-le, siis ka täiendav skript ei saa sellele juurde pääseda). See muudatus on täielikult rakendatud Firefoxis.
• Promise-põhine API. Firefox toetab juba seda API-d ja kolmanda versiooni manifesti puhul kantakse see üle «chrome.*» nimede ruumi.
• Koodi täitmise keelamine, mis laaditakse väliste allikate kaudu serverite (kui räägime olukordadest, kus laiendus laadib ja käivitab välist koodi). Firefoxis rakendatakse juba välikoodi blokeerimist ning Mozilla arendajad on lisanud lisatehnikaid koodi laadimise jälgimiseks, mis on ette nähtud kolmandas versioonis. Sisu töödeldud skriptide jaoks on esitatud eraldi juurdepääsulubade poliitika (CSP, Content Security Policy).

Allikas: opennet.ru