Google បង្ហាញអំពីភាពត្រឹមត្រូវនៃការដាក់កម្រិតនៃ webRequest API ដែលប្រើដោយអ្នកទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្ម

អ្នកអភិវឌ្ឍន៍កម្មវិធីរុករក Chrome ព្យាយាម បង្ហាញភាពត្រឹមត្រូវ ការបញ្ឈប់ការគាំទ្រសម្រាប់របៀបនៃការទប់ស្កាត់នៃ webRequest API ដែលអនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរមាតិកាដែលបានទទួលភ្លាមៗ និងត្រូវបានប្រើប្រាស់យ៉ាងសកម្មនៅក្នុងកម្មវិធីបន្ថែមសម្រាប់ការទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្ម។
ការការពារប្រឆាំងនឹងមេរោគ ការបន្លំ ការធ្វើចារកម្មលើសកម្មភាពអ្នកប្រើប្រាស់ ការគ្រប់គ្រងដោយមាតាបិតា និងឯកជនភាព។

ការជម្រុញរបស់ Google៖

• របៀបទប់ស្កាត់ API សំណើគេហទំព័រ នាំឱ្យមានការប្រើប្រាស់ធនធានខ្ពស់។
  នៅពេលប្រើ API នេះ កម្មវិធីរុករកតាមអ៊ីនធឺណិតដំបូងផ្ញើបន្ថែមលើទិន្នន័យទាំងអស់ដែលមាននៅក្នុងសំណើបណ្តាញ កម្មវិធីបន្ថែមវិភាគវា ហើយត្រឡប់កំណែដែលបានកែប្រែសម្រាប់ដំណើរការបន្ថែមនៅក្នុងកម្មវិធីរុករក ឬបញ្ហាការណែនាំអំពីការទប់ស្កាត់។ ក្នុងករណីនេះ ការពន្យាពេលចម្បងកើតឡើងមិនមែននៅដំណាក់កាលនៃដំណើរការចរាចរដោយកម្មវិធីបន្ថែមនោះទេ ប៉ុន្តែដោយសារតែការចំណាយលើសនៃការសម្របសម្រួលការប្រតិបត្តិនៃកម្មវិធីបន្ថែម។ ជាពិសេស ឧបាយកលបែបនេះតម្រូវឱ្យចាប់ផ្តើមដំណើរការដាច់ដោយឡែកមួយដើម្បីបំពេញបន្ថែម ក៏ដូចជាការប្រើប្រាស់ IPC ដើម្បីធ្វើអន្តរកម្មជាមួយដំណើរការនេះ និងយន្តការសៀរៀលទិន្នន័យ។

• កម្មវិធីបន្ថែមគ្រប់គ្រងទាំងស្រុងនូវចរាចរណ៍ទាំងអស់នៅកម្រិតទាប ដែលបើកឱកាសដ៏ច្រើនសម្រាប់ការរំលោភបំពាន និងការបំពានឯកជនភាព។ យោងតាមស្ថិតិរបស់ Google 42% នៃកម្មវិធីបន្ថែមព្យាបាទដែលបានរកឃើញទាំងអស់បានប្រើ webRequest API ។ វាត្រូវបានកត់សម្គាល់ថាជារៀងរាល់ខែ ការព្យាយាមដាក់កម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់ជាមធ្យម 1800 ត្រូវបានរារាំងនៅក្នុងកាតាឡុក Chrome Web Store ។ ជាអកុសល ការពិនិត្យឡើងវិញមិនអនុញ្ញាតឱ្យយើងចាប់កម្មវិធីបន្ថែមព្យាបាទទាំងអស់ដោយគ្មានករណីលើកលែងនោះទេ ដូច្នេះដើម្បីបង្កើនការការពារ វាត្រូវបានសម្រេចចិត្តកំណត់កម្មវិធីបន្ថែមនៅកម្រិត API ។ គំនិតចម្បងគឺផ្តល់កម្មវិធីបន្ថែមជាមួយនឹងការចូលប្រើមិនមែនគ្រប់ចរាចរណ៍ទេ ប៉ុន្តែសម្រាប់តែទិន្នន័យដែលចាំបាច់ដើម្បីអនុវត្តមុខងារដែលបានគ្រោងទុក។ ជាពិសេស ដើម្បីទប់ស្កាត់ខ្លឹមសារ វាមិនចាំបាច់ក្នុងការផ្តល់ឱ្យកម្មវិធីបន្ថែមនូវការចូលដំណើរការពេញលេញទៅកាន់ទិន្នន័យអ្នកប្រើប្រាស់សម្ងាត់ទាំងអស់នោះទេ។
• API ប្រកាសជំនួសដែលបានស្នើឡើង declarativeNetRequest យកចិត្តទុកដាក់លើការងារទាំងអស់នៃការត្រងមាតិកាដែលមានប្រសិទ្ធភាពខ្ពស់ ហើយទាមទារតែកម្មវិធីបន្ថែមដើម្បីផ្ទុកច្បាប់តម្រងប៉ុណ្ណោះ។ កម្មវិធីបន្ថែមមិនអាចរំខានដល់ចរាចរណ៍ទេ ហើយទិន្នន័យឯកជនរបស់អ្នកប្រើប្រាស់នៅតែមិនអាចបំពានបាន។
• Google បានពិចារណាលើមតិយោបល់ជាច្រើនទាក់ទងនឹងកង្វះមុខងារនៃ declarativeNetRequest API និងបានពង្រីកដែនកំណត់លើចំនួននៃច្បាប់ត្រងពីដំបូងដែលបានស្នើឡើង 30 ពាន់ក្នុងមួយផ្នែកបន្ថែមដល់អតិបរមាជាសកល 150 ពាន់ ហើយថែមទាំងបានបន្ថែមសមត្ថភាពក្នុងការថាមវន្ត។ ផ្លាស់ប្តូរ និងបន្ថែមច្បាប់ ដកចេញ និងជំនួសបឋមកថា HTTP ( Referer, Cookie, Set-Cookie) និងប៉ារ៉ាម៉ែត្រសំណើ។
• សម្រាប់សហគ្រាស គេអាចប្រើរបៀបទប់ស្កាត់នៃប្រតិបត្តិការ webRequest API ចាប់តាំងពីគោលការណ៍សម្រាប់ការប្រើប្រាស់កម្មវិធីបន្ថែមត្រូវបានកំណត់ដោយអ្នកគ្រប់គ្រងដែលយល់ពីលក្ខណៈពិសេសនៃហេដ្ឋារចនាសម្ព័ន្ធ និងដឹងពីហានិភ័យ។ ឧទាហរណ៍ API ដែលបានបញ្ជាក់អាចត្រូវបានប្រើនៅក្នុងសហគ្រាសដើម្បីកត់ត្រាលំហូរចរាចរបុគ្គលិក និងរួមបញ្ចូលជាមួយប្រព័ន្ធខាងក្នុង។
• គោលដៅរបស់ Google គឺមិនធ្វើឱ្យខូច ឬរារាំងកម្មវិធីបន្ថែមទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្មនោះទេ ប៉ុន្តែដើម្បីបើកដំណើរការបង្កើតកម្មវិធីទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្មដែលមានសុវត្ថិភាព និងមានប្រសិទ្ធភាពជាងមុន។
• ការស្ទាក់ស្ទើរក្នុងការចាកចេញពីរបៀបនៃការទប់ស្កាត់នៃ webRequest API រួមជាមួយ declarativeNetRequest ថ្មីត្រូវបានពន្យល់ដោយបំណងប្រាថ្នាដើម្បីកំណត់ការចូលប្រើកម្មវិធីបន្ថែមទៅទិន្នន័យសម្ងាត់។ ប្រសិនបើអ្នកចាកចេញពី webRequest API ដូចមុន នោះ addons ភាគច្រើននឹងមិនប្រើ declarativeNetRequest ដែលមានសុវត្ថិភាពជាងនេះទេ ព្រោះនៅពេលជ្រើសរើសរវាងសុវត្ថិភាព និងមុខងារ អ្នកអភិវឌ្ឍន៍ភាគច្រើននឹងជ្រើសរើសមុខងារ។

ការជំទាស់ អ្នកអភិវឌ្ន៍ ការបន្ថែម:

• ធ្វើឡើងដោយអ្នកអភិវឌ្ឍន៍កម្មវិធីបន្ថែម ការធ្វើតេស្ត បង្ហាញពីផលប៉ះពាល់ជារួមដែលមិនសំខាន់លើការអនុវត្តកម្មវិធីបន្ថែមទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្ម (ក្នុងអំឡុងពេលសាកល្បង ការអនុវត្តកម្មវិធីបន្ថែមផ្សេងៗត្រូវបានប្រៀបធៀប ប៉ុន្តែដោយមិនគិតពីតម្លៃលើសនៃដំណើរការបន្ថែមដែលសម្របសម្រួលការប្រតិបត្តិរបស់អ្នកដោះស្រាយនៅក្នុងរបៀបទប់ស្កាត់ webRequest API);
• វាមិនមែនជាការអនុវត្តជាក់ស្តែងក្នុងការបញ្ឈប់ទាំងស្រុងនូវការគាំទ្រ API ដែលត្រូវបានប្រើយ៉ាងសកម្មនៅក្នុងកម្មវិធីបន្ថែមនោះទេ។ ជំនួសឱ្យការយកវាចេញ អ្នកអាចបន្ថែមការអនុញ្ញាតដាច់ដោយឡែក និងគ្រប់គ្រងយ៉ាងតឹងរឹងនូវភាពគ្រប់គ្រាន់នៃការប្រើប្រាស់របស់វានៅក្នុងកម្មវិធីបន្ថែម ដែលនឹងជួយសង្រ្គោះអ្នកនិពន្ធនៃកម្មវិធីបន្ថែមដ៏ពេញនិយមជាច្រើនពីការដំណើរការផលិតផលរបស់ពួកគេឡើងវិញទាំងស្រុង និងជៀសវាងការកាត់មុខងារ។
• ដើម្បីកាត់បន្ថយថ្លៃដើម អ្នកមិនអាចលុប API បានទេ ប៉ុន្តែធ្វើវាឡើងវិញដោយផ្អែកលើយន្តការសន្យា ស្រដៀងនឹងការអនុវត្ត webRequest នៅក្នុង Firefox ។
• ជម្រើសដែលបានស្នើឡើង declarativeNetRequest មិនគ្របដណ្តប់លើតម្រូវការទាំងអស់របស់អ្នកបង្កើតកម្មវិធីបន្ថែមសម្រាប់ការទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្ម និងសុវត្ថិភាព/ឯកជនភាព ដោយសារវាមិនផ្តល់ការគ្រប់គ្រងពេញលេញលើសំណើបណ្តាញ មិនអនុញ្ញាតឱ្យប្រើក្បួនដោះស្រាយតម្រងផ្ទាល់ខ្លួន និងមិនអនុញ្ញាត។ ការប្រើប្រាស់ច្បាប់ស្មុគស្មាញដែលត្រួតលើគ្នាអាស្រ័យលើលក្ខខណ្ឌ។
• ជាមួយនឹងស្ថានភាពបច្ចុប្បន្ននៃ declarativeNetRequest API វាមិនអាចទៅរួចទេក្នុងការបង្កើតមុខងារដែលមានស្រាប់នៃកម្មវិធីបន្ថែម uBlock Origin និង uMatrix មិនផ្លាស់ប្តូរ ហើយថែមទាំងធ្វើឱ្យការអភិវឌ្ឍន៍បន្ថែមទៀតនៃច្រក NoScript សម្រាប់ Chrome គ្មានន័យ។
• ការព្រួយបារម្ភអំពីភាពឯកជនគឺមានភាពទូលំទូលាយ ដោយសាររបៀបអានបានតែ និងមិនទប់ស្កាត់នៃ webRequest API ត្រូវបានទុកនៅនឹងកន្លែង ហើយនៅតែអនុញ្ញាតឱ្យកម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់ដើម្បីគ្រប់គ្រងចរាចរណ៍ទាំងអស់ ប៉ុន្តែមិនផ្តល់លទ្ធភាពក្នុងការជ្រៀតជ្រែកជាមួយវានៅលើ ហោះហើរ (ផ្លាស់ប្តូរមាតិកា ដាក់ការផ្សាយពាណិជ្ជកម្មរបស់អ្នក ដំណើរការអ្នករុករករ៉ែ និងវិភាគមាតិកានៃទម្រង់បញ្ចូលអាចត្រូវបានប្រើប្រាស់បន្ទាប់ពីទំព័របានបញ្ចប់ការផ្ទុក);
• អ្នកអភិវឌ្ឍន៍កម្មវិធីរុករក ក្លាហាន, ល្ខោនអូប៉េរ៉ា и Vivaldiដែលបង្កើតឡើងនៅលើម៉ាស៊ីន Chromium មានបំណងចាកចេញពីការគាំទ្រសម្រាប់របៀបរារាំងគេហទំព័រស្នើសុំនៅក្នុងផលិតផលរបស់ពួកគេ។

ប្រភព: opennet.ru