Firefox는 Chrome 매니페스트의 세 번째 버전 테스트를 시작했습니다.

Mozilla는 WebExtensions API를 사용하여 작성된 추가 기능에 사용할 수 있는 기능과 리소스를 정의하는 Chrome 매니페스트의 세 번째 버전에 대한 Firefox의 구현 테스트를 시작했다고 발표했습니다. Firefox 101 베타에서 매니페스트의 세 번째 버전을 테스트하려면 about:config 페이지에서 "extensions.manifestV3.enabled" 매개변수를 true로 설정하고 "xpinstall.signatures.required" 매개변수를 false로 설정해야 합니다. 추가 기능을 설치하려면 about:debugging 인터페이스를 사용할 수 있습니다. 매니페스트의 세 번째 버전은 올해 말까지 기본적으로 활성화될 예정입니다.

버전 57부터 Firefox는 부가 기능 개발을 위해 WebExtensions API 사용으로 완전히 전환했으며 XUL 기술 지원을 중단했습니다. WebExtensions로의 전환으로 Chrome, Opera, Safari 및 Edge 플랫폼과의 추가 기능 개발을 통합할 수 있게 되었고, 서로 다른 웹 브라우저 간의 추가 기능 포팅을 단순화했으며, 다중 프로세스 모드를 완전히 사용할 수 있게 되었습니다. 작업(WebExtensions 추가 기능은 브라우저의 나머지 부분과 격리된 별도의 프로세스에서 실행될 수 있습니다). 다른 브라우저와 추가 기능 개발을 통합하기 위해 Firefox는 Chrome 매니페스트의 두 번째 버전과 거의 완전한 호환성을 제공합니다.

Chrome은 현재 매니페스트 버전 2023으로 이동하기 위해 노력하고 있으며 버전 XNUMX에 대한 지원은 XNUMX년 XNUMX월에 중단됩니다. 매니페스트의 세 번째 버전이 공격을 받고 많은 콘텐츠 차단 및 보안 추가 기능이 중단될 것이기 때문에 Mozilla는 Firefox의 매니페스트와의 완전한 호환성을 보장하는 관행에서 벗어나 일부 변경 사항을 다르게 구현하기로 결정했습니다.

세 번째 버전의 선언문에 대한 주요 불만은 webRequest API의 읽기 전용 모드로의 변환과 관련되어 있습니다. 이를 통해 네트워크 요청에 대한 전체 액세스 권한을 갖고 즉시 트래픽을 수정할 수 있는 자체 핸들러를 연결할 수 있게 되었습니다. 이 API는 uBlock Origin 및 기타 여러 추가 기능에서 부적절한 콘텐츠를 차단하고 보안을 제공하는 데 사용됩니다. webRequest API 대신 매니페스트의 세 번째 버전은 차단 규칙을 독립적으로 처리하는 내장 필터링 엔진에 대한 액세스를 제공하고 자체 필터링 알고리즘의 사용을 허용하지 않으며 기능이 제한된 declarativeNetRequest API를 제공합니다. 조건에 따라 서로 겹치는 복잡한 규칙을 설정할 수 있습니다.

Firefox에서 제안된 세 번째 버전의 매니페스트 구현에서는 콘텐츠 필터링을 위한 새로운 선언적 API가 추가되었지만 Chrome과 달리 webRequest API의 이전 차단 작동 모드 지원을 중단하지 않았습니다. Firefox의 새로운 매니페스트 구현의 다른 기능은 다음과 같습니다.

• 매니페스트는 백그라운드 프로세스(백그라운드 서비스 워커)로 실행되는 서비스 워커 옵션으로 백그라운드 페이지를 대체하는 것을 정의합니다. 호환성을 보장하기 위해 Firefox는 이 요구 사항을 구현하지만 웹 개발자에게 더 친숙하고 추가 기능을 완전히 재작업할 필요가 없으며 서비스 워커 사용과 관련된 제한을 제거하는 새로운 이벤트 페이지 메커니즘을 추가로 제공할 것입니다. 이벤트 페이지를 사용하면 기존 배경 페이지 추가가 매니페스트의 세 번째 버전 요구 사항을 준수하는 동시에 DOM 작업에 필요한 모든 기능에 대한 액세스를 유지할 수 있습니다. Firefox에서 테스트할 수 있는 매니페스트 구현에서는 현재 이벤트 페이지만 지원되며 서비스 워커 기반 솔루션에 대한 지원은 나중에 추가될 예정입니다. Apple은 이 제안을 지지하고 Safari Technology Preview 136에서 이벤트 페이지를 구현했습니다.
• 새로운 세분화된 권한 요청 모델 - 추가 기능은 모든 페이지에 대해 한 번에 활성화될 수 없지만("all_urls" 권한은 제거됨) 활성 탭의 컨텍스트에서만 작동합니다. 사용자는 추가 기능이 각 사이트에서 작동하는지 확인해야 합니다. Firefox에서는 사이트 데이터에 대한 액세스에 대한 모든 요청은 선택 사항으로 간주되며 액세스 권한 부여에 대한 최종 결정은 사용자가 내리며, 사용자는 특정 사이트에서 자신의 데이터에 대한 액세스 권한을 부여할 추가 기능을 선택적으로 결정할 수 있습니다.
• 교차 원본 요청 처리 변경 - 새로운 매니페스트에 따라 콘텐츠 처리 스크립트에는 이러한 스크립트가 포함된 기본 페이지와 동일한 권한 제한이 적용됩니다(예: 페이지에 액세스할 수 없는 경우). 위치 API를 사용하지 않으면 스크립트 추가 기능도 이 액세스 권한을 받지 못합니다.) 이 변경 사항은 Firefox에서 완전히 구현되었습니다.
• 약속 기반 API. Firefox는 이미 이 API를 지원하고 있으며 이를 매니페스트의 세 번째 버전에 대한 "chrome.*" 네임스페이스로 이동할 예정입니다.
• 외부 서버에서 다운로드한 코드 실행을 금지합니다(추가 기능이 외부 코드를 로드하고 실행하는 상황에 대해 이야기하고 있습니다). Firefox는 이미 외부 코드 차단을 사용하고 있으며 Mozilla 개발자는 매니페스트의 세 번째 버전에서 제공되는 추가 코드 다운로드 추적 기술을 추가했습니다. 컨텐츠 처리 스크립트에 대해서는 별도의 컨텐츠 접근 제한 정책(CSP, Content Security Policy)을 제공합니다.

출처 : opennet.ru