Mozilla hakkab aktsepteerima Chrome'i kolmanda versiooni manifeste põhinevaid laiendusi

21. novembril hakkab AMO kataloog (addons.mozilla.org) aktsepteerima ja digitaalsete allkirjadega kinnitama laiendusi, mis kasutavad Chrome'i kolmanda versiooni manifeste. Üksikasjalikke laiendusi saab testida Firefoxi ööversioonides. Stabiilsetes väljaannetes toimub toe lisamine kolmanda versiooni manifeste jaoks Firefox 109-s, mis on planeeritud 17. jaanuariks 2023. Teise versiooni manifeste toetamine säilib lühikeses perspektiivis, kuid 2023. aasta lõpus, pärast laienduste ülemineku dünaamika hindamist kolmandale versioonile, kaalutakse võimalust teisest versioonist toetuse üleviimist vananenud kategooriasse.

Chrome'i manifest määratleb võimalused ja ressursid, mis on saadaval WebExtensions API abil kirjutatud lisade jaoks. Alates versioonist 57 on Firefox täielikult üleminekul WebExtensions API-le lisade arendamiseks ja lõpetanud XUL-tehnoloogia toe. Üleminek WebExtensionsile on võimaldanud standardiseerida lisade arendust Chrome'i, Opera, Safari ja Edge'i platvormidega, lihtsustades lisade portimist erinevate veebibrauserite vahel ja võimaldades täielikult kasutada mitme protsessi režiimi (WebExtensionsi lisad võivad töötada eraldi protsessides, eraldatuna muudest brauseri osadest). Firefoxis tagatakse teiste brauseritega arenduse ühtlustamiseks peaaegu täielik ühilduvus Chrome'i manifesti teise versiooniga.

Het is momenteel in Chrome bezig om over te schakelen naar de derde versie van de manifest, en de ondersteuning voor de tweede versie zal eind januari 2024 eindigen. Het belangrijkste doel van de aangebrachte wijzigingen in de nieuwe versie is het vereenvoudigen van de creatie van veilige en krachtige extensies, en het bemoeilijken van de mogelijkheid om onveilige en trage extensies te creëren. Aangezien de derde versie van de manifest kritiek heeft gekregen en zal leiden tot storingen van veel extensies voor het blokkeren van ongewenste inhoud en het waarborgen van de veiligheid, heeft Mozilla besloten afstand te nemen van het bieden van volledige compatibiliteit met de manifest in Firefox en op een andere manier enkele wijzigingen door te voeren.

Kolmanda versiooni manifesti peamine rahulolematus on seotud webRequest API ülemineku lugemisrežiimi, mis lubas ühendatud töötlejate lisamist, kellel oli täisjuurdepääs võrgupäringutele ja kes suutsid liiklust reaalajas modifitseerida. Antud API-d kasutatakse uBlock Originis ja paljudes teistes lisades, et blokeerida soovimatut sisu ja tagada turvalisus. Kolmandas versioonis on webRequest API asemel pakutud piiratud võimalustega declarativeNetRequest API, mis annab juurdepääsu integreeritud filtreerimismootorile, mis töötleb blokeerimisreegleid iseseisvalt, ei luba kasutada oma filtreerimisalgoritme ning ei võimalda määrata keerulisi reegleid, mis kattuvad olenevalt tingimustest.

Firefoxi uue manifesti rakendamise omaduste seas:

• Uus deklaratiivne sisu filtreerimise API on lisatud, kuid erinevalt Chromest ei ole vanema webRequest API toetamine lõpetatud.
• Manifestis on ette nähtud taustalehtede asendamine teenuste töötajate variandiga, mis töötavad taustprotsessidena (Background Service Workers). Tulevikus rakendatakse Firefoxis teenuste töötajate toetust, et tagada ühilduvus, kuid praegu on nende asemel pakutud uut mehanismi Event Pages, mis on veebiarendajatele tuttavam, ei nõua täiesti uue lisandmooduli loomist ning kõrvaldab teenuste töötajate kasutamisega seotud piirangud. Event Pages võimaldab olemasolevad lisandmoodulid, mis kasutavad taustalehti, viia vastavusse manifesti kolmanda versiooni nõuetega, säilitades samas juurdepääsu kõigile DOM-iga töötamiseks vajalikele funktsioonidele.
• Uus granuleeritud volitusetaotluse mudel — laiend ei saa kohe aktiveerida kõigil lehtedel (volitus "all_urls" on eemaldatud) ja töötab ainult aktiivse vahekaartide kontekstis, st kasutaja peab igal veebisaidil laiendi töö kinnitama. Firеfoxis käsitletakse kõiki päringuid veebisaidi andmete juurde juurdepääsu osas kui valikulisi ning lõpliku otsuse juurdepääsu andmise kohta teeb kasutaja, kes saab valikuliselt otsustada, millisele laiendile anda ligipääs oma andmetele antud saidil.

  Volituste haldamiseks on liidesele lisatud uus nupp „Unified Extensions“, mida on juba võimalik testida Firefoxi öistes ärakogumites. Nupp pakub vahendeid, et otse hallata, millistele veebisaitidele igal laiendil juurdepääs on — kasutaja saab anda ja tagasi võtta laiendi juurdepääsu mistahes veebisaidile. Volituste haldamine kehtib ainult kolmanda versiooni manifesti põhjal loodud laienditele, teise versiooni manifesti põhjal loodud laienditele ei kehti granuleeritud juurdepääsu haldamine.

  
• Ristküljelt pärit päringute töötlemise muutmine — vastavalt uuele manifestile kehtivad skriptide töötlemisel samad volituste piirangud nagu põhilehe jaoks, kuhu need skriptid lisatakse (näiteks kui leht ei pääse asukoha määramise API-le, siis ka täiendav skript ei saa sellele juurde pääseda). See muudatus on täielikult rakendatud Firefoxis.
• Promise-põhine API. Firefox toetab seda API-d ja kolmanda versiooni manifestiga viiakse see 'chrome.*' nimede ruumi.
• Koodi täitmise keelamine, mis laaditakse väliste allikate kaudu serverite (rääkides olukordadest, kus täiendav rakendus laadib ja täidab välist koodi). Firefoxis rakendatakse välise koodi blokeerimist ning Mozilla arendajad on lisanud täiendavaid meetodeid koodi laadimise jälgimiseks, nagu on soovitatud kolmandas versioonis manifestis. Sisuskripti jaoks on esitatud eraldi juurdepääsu piirangupoliitika (CSP, sisu turvapoliitika).

Allikas: opennet.ru