La société Mozilla a présenté des règles mises à jour pour la publication des extensions dans le répertoire AMO (addons.mozilla.org), qui entreront en vigueur le 4 août. Le changement le plus notable est la levée de l'interdiction de restreindre l'accès aux extensions — les auteurs d'extensions peuvent désormais limiter l'accès aux extensions publiées sur AMO à leur discrétion. Par exemple, il est désormais possible de publier des extensions réservées à un usage interne ou à des groupes d'utilisateurs privés.
Autres changements :
- La terminologie concernant la collecte et le transfert des données obtenues des utilisateurs ou liées à leurs activités a été modifiée. Le principe général reste inchangé — les extensions sont autorisées à transmettre uniquement des données directement liées aux fonctions exécutées et avec le consentement explicite de l'utilisateur. Le terme « collecte de données » (collection) était perçu par certains développeurs comme une catégorie distincte, non identique au transfert de données et associée à l'accumulation d'informations, alors que dans les deux cas, seule la transmission des données au-delà du navigateur était sous-entendue. Dans les nouvelles règles, toutes les mentions de collecte de données ont été remplacées par « transfert de données ».
- Les auteurs d'extensions sont autorisés à publier des règles de confidentialité à l'extérieur serveurs, et pas seulement dans le répertoire AMO.
- Des règles ont été ajoutées concernant l'utilisation de l'API userScripts, qui ne peut désormais être utilisée que dans des extensions avec des gestionnaires de scripts (user script manager), spécifiquement créés pour injecter des scripts de traitement sur les pages, et son utilisation pour modifier le comportement même du gestionnaire de scripts est interdite.
- Les exigences relatives à la fourniture du code source de l'extension, adapté à l'examen (sans obfuscation ni minimisation), ont été élargies. Le code des dépendances utilisées dans les extensions doit désormais être inclus dans le package avec le code source ou de telles dépendances doivent être chargées lors de la construction à l'aide des gestionnaires de packages officiels.
Source : opennet.ru
