Mozilla는 Chrome 선언문의 세 번째 버전을 기반으로 추가 기능을 허용하기 시작합니다.

21월 109일부터 AMO 디렉토리(addons.mozilla.org)는 Chrome 매니페스트 버전 17을 사용하여 추가 기능을 허용하고 디지털 서명을 시작합니다. 이러한 추가 기능은 Firefox의 야간 빌드에서 테스트할 수 있습니다. 안정적인 릴리스에서는 2023년 2023월 XNUMX일로 예정된 Firefox XNUMX에서 매니페스트 버전 XNUMX에 대한 지원이 활성화됩니다. 선언문의 두 번째 버전에 대한 지원은 가까운 미래에도 유지될 예정이지만, XNUMX년 말에 선언문의 세 번째 버전에 추가 사항을 이전하는 역학을 평가한 후 선언문의 두 번째 버전에 대한 지원을 중단할 가능성이 있습니다. 고려될 것이다.

Chrome 매니페스트는 WebExtensions API를 사용하여 작성된 확장 프로그램에 사용할 수 있는 기능과 리소스를 정의합니다. 버전 57부터 Firefox는 부가 기능 개발을 위해 WebExtensions API 사용으로 완전히 전환했으며 XUL 기술 지원을 중단했습니다. WebExtensions로의 전환으로 Chrome, Opera, Safari 및 Edge 플랫폼과의 추가 기능 개발을 통합할 수 있게 되었고, 서로 다른 웹 브라우저 간의 추가 기능 포팅을 단순화했으며, 다중 프로세스 모드를 완전히 사용할 수 있게 되었습니다. 작업(WebExtensions 추가 기능은 브라우저의 나머지 부분과 격리된 별도의 프로세스에서 실행될 수 있습니다). 다른 브라우저와 추가 기능 개발을 통합하기 위해 Firefox는 Chrome 매니페스트의 두 번째 버전과 거의 완전한 호환성을 제공합니다.

Chrome은 현재 매니페스트 버전 2024으로 이동하기 위해 노력하고 있으며 버전 XNUMX에 대한 지원은 XNUMX년 XNUMX월에 중단됩니다. 새 버전에서 변경된 주요 목표는 안전하고 성능이 뛰어난 추가 기능을 더 쉽게 만들고, 안전하지 않고 느린 추가 기능을 더 어렵게 만드는 것입니다. 매니페스트의 세 번째 버전이 공격을 받고 많은 콘텐츠 차단 및 보안 추가 기능이 중단될 것이기 때문에 Mozilla는 Firefox의 매니페스트와 완전히 호환되는 것에서 벗어나 일부 변경 사항을 다르게 구현하기로 결정했습니다.

세 번째 버전의 선언문에 대한 주요 불만은 webRequest API의 읽기 전용 모드로의 변환과 관련되어 있습니다. 이를 통해 네트워크 요청에 대한 전체 액세스 권한을 갖고 즉시 트래픽을 수정할 수 있는 자체 핸들러를 연결할 수 있게 되었습니다. 이 API는 uBlock Origin 및 기타 여러 추가 기능에서 부적절한 콘텐츠를 차단하고 보안을 제공하는 데 사용됩니다. webRequest API 대신 매니페스트의 세 번째 버전은 차단 규칙을 독립적으로 처리하는 내장 필터링 엔진에 대한 액세스를 제공하고 자체 필터링 알고리즘의 사용을 허용하지 않으며 기능이 제한된 declarativeNetRequest API를 제공합니다. 조건에 따라 서로 겹치는 복잡한 규칙을 설정할 수 있습니다.

Firefox에서 새로운 매니페스트를 구현하는 기능은 다음과 같습니다.

• 새로운 선언적 콘텐츠 필터링 API가 추가되었지만 Chrome과 달리 webRequest API의 이전 차단 모드에 대한 지원은 중단되지 않았습니다.
• 매니페스트는 백그라운드 프로세스(백그라운드 서비스 워커)로 실행되는 서비스 워커 옵션으로 백그라운드 페이지를 대체하는 것을 정의합니다. 향후 호환성을 보장하기 위해 Firefox는 서비스 워커를 지원할 예정이지만 현재는 웹 개발자에게 더 친숙하고 추가 기능을 완전히 재작업할 필요가 없으며 관련된 제한 사항을 제거하는 새로운 이벤트 페이지 메커니즘으로 대체됩니다. 서비스 워커의 사용. 이벤트 페이지를 사용하면 기존 배경 페이지 추가가 매니페스트의 세 번째 버전 요구 사항을 준수하는 동시에 DOM 작업에 필요한 모든 기능에 대한 액세스를 유지할 수 있습니다.
• 새로운 세분화된 권한 요청 모델 - 추가 기능은 모든 페이지에 대해 한 번에 활성화될 수 없지만("all_urls" 권한은 제거됨) 활성 탭의 컨텍스트에서만 작동합니다. 사용자는 추가 기능이 각 사이트에서 작동하는지 확인해야 합니다. Firefox에서는 사이트 데이터에 대한 액세스에 대한 모든 요청은 선택 사항으로 간주되며 액세스 권한 부여에 대한 최종 결정은 사용자가 내리며, 사용자는 특정 사이트에서 자신의 데이터에 대한 액세스 권한을 부여할 추가 기능을 선택적으로 결정할 수 있습니다.

  권한을 관리하기 위해 새로운 "통합 확장" 버튼이 인터페이스에 추가되었으며, 이는 Firefox의 Nightly 빌드에서 이미 테스트될 수 있습니다. 이 버튼은 각 추가 기능이 액세스할 수 있는 사이트를 직접 제어할 수 있는 수단을 제공합니다. 사용자는 모든 사이트에 대한 추가 기능의 액세스 권한을 부여하거나 취소할 수 있습니다. 권한 관리는 매니페스트의 세 번째 버전을 기반으로 하는 추가 기능에만 적용되며, 매니페스트의 두 번째 버전을 기반으로 하는 추가 기능의 경우 사이트에 대한 세부적인 액세스 제어가 수행되지 않습니다.

  
• 교차 원본 요청 처리 변경 - 새로운 매니페스트에 따라 콘텐츠 처리 스크립트에는 이러한 스크립트가 포함된 기본 페이지와 동일한 권한 제한이 적용됩니다(예: 페이지에 액세스할 수 없는 경우). 위치 API를 사용하지 않으면 스크립트 추가 기능도 이 액세스 권한을 받지 못합니다.) 이 변경 사항은 Firefox에서 완전히 구현되었습니다.
• 약속 기반 API. Firefox는 이 API를 지원하며 매니페스트의 세 번째 버전에서는 이를 “chrome.*” 네임스페이스로 이동합니다.
• 외부 서버에서 다운로드한 코드 실행을 금지합니다(추가 기능이 외부 코드를 로드하고 실행하는 상황에 대해 이야기하고 있습니다). Firefox는 외부 코드 차단을 사용하며 Mozilla 개발자는 매니페스트의 세 번째 버전에서 제공되는 추가 코드 다운로드 추적 기술을 추가했습니다. 컨텐츠 처리 스크립트에 대해서는 별도의 컨텐츠 접근 제한 정책(CSP, Content Security Policy)을 제공합니다.

출처 : opennet.ru