Mozilla დაიწყებს დამატებების მიღებას Chrome-ის მანიფესტის მესამე ვერსიის საფუძველზე

21 ნოემბერს AMO დირექტორია (addons.mozilla.org) დაიწყებს დანამატების მიღებას და ციფრულ ხელმოწერას Chrome manifest-ის მე-109 ვერსიის გამოყენებით. ეს დანამატები შეიძლება შემოწმდეს Firefox-ის ღამის ნაგებობებში. სტაბილურ გამოშვებებში, მანიფესტის მე-17 ვერსიის მხარდაჭერა ჩართული იქნება Firefox 2023-ში, რომელიც დაგეგმილია 2023 წლის XNUMX იანვარს. მანიფესტის მეორე ვერსიის მხარდაჭერა უახლოეს მომავალში შენარჩუნდება, მაგრამ XNUMX წლის ბოლოს, მანიფესტის მესამე ვერსიაში დამატებების გადაცემის დინამიკის შეფასების შემდეგ, შესაძლებელია მანიფესტის მეორე ვერსიის მხარდაჭერის გაუქმების შესაძლებლობა. განიხილება.

Chrome manifest განსაზღვრავს შესაძლებლობებსა და რესურსებს, რომლებიც ხელმისაწვდომია გაფართოებებისთვის, რომლებიც დაწერილია WebExtensions API-ის გამოყენებით. 57-ე ვერსიით დაწყებული, Firefox მთლიანად გადაერთო WebExtensions API-ის გამოყენებაზე დანამატების შესაქმნელად და შეწყვიტა XUL ტექნოლოგიის მხარდაჭერა. WebExtensions-ზე გადასვლამ შესაძლებელი გახადა დანამატების განვითარების გაერთიანება Chrome, Opera, Safari და Edge პლატფორმებთან, გაამარტივა დანამატების პორტირება სხვადასხვა ვებ ბრაუზერებს შორის და შესაძლებელი გახადა მრავალპროცესის რეჟიმის სრულად გამოყენება. ოპერაცია (WebExtensions დანამატები შეიძლება შესრულდეს ცალკეულ პროცესებში, იზოლირებული ბრაუზერის დანარჩენი ნაწილისგან). სხვა ბრაუზერებთან დანამატების განვითარების გაერთიანებისთვის, Firefox უზრუნველყოფს თითქმის სრულ თავსებადობას Chrome manifest-ის მეორე ვერსიასთან.

Chrome ამჟამად მუშაობს მანიფესტის მე-2024 ვერსიაზე გადასვლაზე და XNUMX ვერსიის მხარდაჭერა XNUMX წლის იანვარში შეწყდება. ახალ ვერსიაში განხორციელებული ცვლილებების მთავარი მიზანია გაადვილდეს უსაფრთხო და მაღალი ხარისხის დანამატების შექმნა და გართულდეს სახიფათო და ნელი დანამატების შექმნა. იმის გამო, რომ მანიფესტის მესამე ვერსია კრიტიკის ქვეშ მოექცა და დაარღვევს კონტენტის დაბლოკვასა და უსაფრთხოების დანამატებს, Mozilla-მ გადაწყვიტა თავი აარიდოს Firefox-ში მანიფესტთან სრულად თავსებადობას და განსხვავებულად განახორციელოს გარკვეული ცვლილებები.

მანიფესტის მესამე ვერსიის მთავარი უკმაყოფილება დაკავშირებულია webRequest API-ის მხოლოდ წაკითხვის რეჟიმში თარგმნასთან, რამაც შესაძლებელი გახადა თქვენივე დამმუშავებლების დაკავშირება, რომლებსაც აქვთ სრული წვდომა ქსელის მოთხოვნებზე და შეუძლიათ შეცვალონ ტრაფიკი ფრენის დროს. ეს API გამოიყენება uBlock Origin-ში და ბევრ სხვა დანამატში შეუსაბამო შინაარსის დასაბლოკად და უსაფრთხოების უზრუნველსაყოფად. webRequest API-ის ნაცვლად, manifest-ის მესამე ვერსია გთავაზობთ შეზღუდული შესაძლებლობების დეკლარაციულ NetRequest API-ს, რომელიც უზრუნველყოფს წვდომას ჩაშენებულ ფილტრაციის ძრავზე, რომელიც დამოუკიდებლად ამუშავებს დაბლოკვის წესებს, არ იძლევა საკუთარი ფილტრაციის ალგორითმების გამოყენებას და არ იძლევა საშუალებას იძლევა დაწესდეს რთული წესები, რომლებიც ერთმანეთს ემთხვევა პირობებიდან გამომდინარე.

Firefox-ში ახალი მანიფესტის განხორციელების მახასიათებლებს შორის:

• დაემატა ახალი დეკლარაციული კონტენტის ფილტრაციის API, მაგრამ Chrome-ისგან განსხვავებით, webRequest API-ის ძველი დაბლოკვის რეჟიმის მხარდაჭერა არ შეწყვეტილა.
• მანიფესტი განსაზღვრავს ფონის გვერდების შეცვლას Service Workers ოფციით, რომელიც მუშაობს ფონური პროცესების სახით (Background Service Workers). მომავალში თავსებადობის უზრუნველსაყოფად, Firefox მხარს დაუჭერს სერვისის მუშაკებს, მაგრამ ამჟამად ისინი ჩანაცვლებულია ახალი Event Pages მექანიზმით, რომელიც უფრო ნაცნობია ვებ დეველოპერებისთვის, არ საჭიროებს დანამატების სრულ გადამუშავებას და აღმოფხვრის შეზღუდვებს. მომსახურე მუშაკების გამოყენება. მოვლენის გვერდები საშუალებას მისცემს არსებული ფონური გვერდების დამატებებს შეესაბამებოდეს manifest-ის მესამე ვერსიის მოთხოვნებს, ამასთან, შეინარჩუნოს წვდომა DOM-თან მუშაობისთვის საჭირო ყველა შესაძლებლობებზე.
• ნებართვის მოთხოვნის ახალი მარცვლოვანი მოდელი - დანამატი ვერ გააქტიურდება ერთდროულად ყველა გვერდისთვის („all_urls“ ნებართვა წაშლილია), მაგრამ იმუშავებს მხოლოდ აქტიური ჩანართის კონტექსტში, ე.ი. მომხმარებელს უნდა დაადასტუროს, რომ დანამატი მუშაობს თითოეულ საიტზე. Firefox-ში, საიტის მონაცემებზე წვდომის ყველა მოთხოვნა ჩაითვლება არასავალდებულო, ხოლო წვდომის მინიჭების შესახებ საბოლოო გადაწყვეტილებას მიიღებს მომხმარებელი, რომელიც შეძლებს შერჩევით გადაწყვიტოს რომელ დანამატს მისცემს წვდომას კონკრეტულ საიტზე მის მონაცემებზე.

  ნებართვების სამართავად, ინტერფეისს დაემატა ახალი „ერთიანი გაფართოებების“ ღილაკი, რომლის ტესტირება უკვე შესაძლებელია Firefox-ის ღამის ნაგებობებში. ღილაკი იძლევა საშუალებას პირდაპირ აკონტროლოთ რომელ საიტებზე აქვს წვდომა თითოეულ დანამატს — მომხმარებელს შეუძლია დაუთმოს და გააუქმოს დანამატის წვდომა ნებისმიერ საიტზე. ნებართვების მართვა ვრცელდება მხოლოდ მანიფესტის მესამე ვერსიაზე დაფუძნებულ დანამატებზე, მანიფესტის მეორე ვერსიაზე დაფუძნებული დანამატებისთვის, საიტებზე წვდომის მარცვლოვანი კონტროლი არ არის შესრულებული.

  
• ჯვარედინი წარმოშობის მოთხოვნების დამუშავების ცვლილება - ახალი მანიფესტის შესაბამისად, კონტენტის დამუშავების სკრიპტებს დაექვემდებარება იგივე ნებართვის შეზღუდვები, როგორც მთავარ გვერდზე, რომელშიც ეს სკრიპტებია ჩაშენებული (მაგალითად, თუ გვერდს არ აქვს წვდომა location API, მაშინ სკრიპტის დანამატები ასევე არ მიიღებენ ამ წვდომას). ეს ცვლილება სრულად არის დანერგილი Firefox-ში.
• დაპირებების საფუძველზე API. Firefox მხარს უჭერს ამ API-ს და მანიფესტის მესამე ვერსიისთვის გადაიტანს მას „chrome.*“ სახელთა სივრცეში.
• გარე წყაროებიდან გადმოწერილი კოდის შესრულების თავიდან აცილება სერვერები (ეს ეხება სიტუაციებს, როდესაც დამატება იტვირთება და ასრულებს გარე კოდს.) Firefox იყენებს გარე კოდის ბლოკირებას, ხოლო Mozilla-ს დეველოპერებმა დაამატეს კოდის ჩამოტვირთვის თვალთვალის დამატებითი ტექნიკა, როგორც ეს შემოთავაზებულია მანიფესტის მესამე ვერსიაში. კონტენტის დამუშავების სკრიპტებისთვის დანერგილია ცალკე კონტენტის უსაფრთხოების პოლიტიკა (CSP).

წყარო: opennet.ru