Firefox ໄດ້ເລີ່ມທົດສອບເວີຊັນທີສາມຂອງ Chrome manifest

Компания Mozilla объявила о начале тестирования реализации в Firefox третьей версии манифеста Chrome, определяющей возможности и ресурсы, доступные для дополнений, написанных с использованием API WebExtensions. Для тестирования третьей версии манифеста в бета-версии Firefox 101 на странице about:config следует установить параметр «extensions.manifestV3.enabled» в значение true, а параметр «xpinstall.signatures.required» в значение false. Для установки дополнений можно использовать интерфейс about:debugging. Включение третьей версии манифеста по умолчанию запланировано на конец года.

Начиная с версии 57 Firefox полностью перешёл на использование API WebExtensions для разработки дополнений и прекратил поддержку технологии XUL. Переход на WebExtensions позволил унифицировать разработку дополнений с платформами Chrome, Opera, Safari и Edge, упростил портирование дополнений между различными web-браузерами и дал возможность полноценно использовать многопроцессный режим работы (дополнения WebExtensions могут выполняться в отдельных процессах, изолированно от остальных частей браузера). Для унификации разработки дополнений с остальными браузерами в Firefox обеспечивается почти полная совместимость со второй версией манифеста Chrome.

В настоящее время в Chrome ведётся работа по переходу на третью версию манифеста, а поддержка второй версии будет прекращена в январе 2023 года. Так как третья версия манифеста стала объектом критики и приведёт к нарушению работы многих дополнений для блокирования нежелательного контента и обеспечения безопасности, компания Mozilla решила отойти от практики обеспечения полной совместимости с манифестом в Firefox и реализовать иначе некоторые изменения.

ຄວາມບໍ່ພໍໃຈຕົ້ນຕໍກັບສະບັບທີສາມຂອງ manifesto ແມ່ນກ່ຽວຂ້ອງກັບການແປພາສາໃນໂຫມດການອ່ານເທົ່ານັ້ນຂອງ webRequest API, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເຊື່ອມຕໍ່ຕົວຈັດການຂອງທ່ານເອງທີ່ມີການເຂົ້າເຖິງການຮ້ອງຂໍເຄືອຂ່າຍຢ່າງເຕັມທີ່ແລະສາມາດດັດແປງການຈະລາຈອນໄດ້. API ນີ້ຖືກນໍາໃຊ້ໃນ uBlock Origin ແລະສ່ວນເສີມອື່ນໆຈໍານວນຫຼາຍເພື່ອສະກັດເນື້ອຫາທີ່ບໍ່ເຫມາະສົມແລະສະຫນອງຄວາມປອດໄພ. ແທນທີ່ຈະ webRequest API, ສະບັບທີສາມຂອງ manifest ສະເຫນີ declarativeNetRequest API ທີ່ມີຄວາມສາມາດໃນການຈໍາກັດ, ເຊິ່ງສະຫນອງການເຂົ້າເຖິງເຄື່ອງຈັກການກັ່ນຕອງໃນຕົວທີ່ດໍາເນີນການກົດລະບຽບການສະກັດຢ່າງເປັນເອກະລາດ, ບໍ່ອະນຸຍາດໃຫ້ນໍາໃຊ້ລະບົບການກັ່ນຕອງຂອງຕົນເອງ, ແລະບໍ່ໄດ້. ອະ​ນຸ​ຍາດ​ໃຫ້​ຕັ້ງ​ກົດ​ລະ​ບຽບ​ສະ​ລັບ​ສັບ​ຊ້ອນ​ທີ່​ທັບ​ຊ້ອນ​ກັນ​ໂດຍ​ອີງ​ໃສ່​ເງື່ອນ​ໄຂ​.

В предложенной в Firefox реализации третьей версии манифеста добавили новый декларативный API фильтрации контента, но в отличие от Chrome не стали прекращать поддержку старого блокирующего режима работы API webRequest. Среди других особенностей реализации нового манифеста в Firefox:

• В манифесте определена замена фоновых страниц на вариант Service Workers, работающий в виде фоновых процессов (Background Service Workers). Для обеспечения совместимости в Firefox будет реализовано данное требование, но дополнительно предложен новый механизм Event Pages, который более привычен для web-разработчиков, не требует полной переработки дополнений и устраняет ограничения, связанные с применением Service Workers. Event Pages позволит привести существующие дополнения с фоновыми страницами к требованиям третьей версии манифеста, сохранив при этом доступ ко всем возможностям, необходимым для работы с DOM. В доступной для тестирования в Firefox реализации манифеста пока поддерживаются только Event Pages, а поддержку решения на базе Service Workers обещают добавить позднее. Предложение поддержала компания Apple и реализовала Event Pages в выпуске Safari Technology Preview 136.
• ຮູບແບບການຮ້ອງຂໍການອະນຸຍາດແບບ granular ໃຫມ່ - add-on ຈະບໍ່ສາມາດຖືກເປີດໃຊ້ສໍາລັບຫນ້າທັງຫມົດໃນເວລາດຽວ (ການອະນຸຍາດ "all_urls" ໄດ້ຖືກໂຍກຍ້າຍອອກ), ແຕ່ຈະເຮັດວຽກພຽງແຕ່ໃນສະພາບການຂອງແຖບທີ່ໃຊ້ໄດ້, i.e. ຜູ້ໃຊ້ຈະຕ້ອງຢືນຢັນວ່າ add-on ເຮັດວຽກສໍາລັບແຕ່ລະເວັບໄຊທ໌. ໃນ Firefox, ທຸກໆຄໍາຮ້ອງຂໍເພື່ອເຂົ້າເຖິງຂໍ້ມູນເວັບໄຊທ໌ຈະຖືກພິຈາລະນາເປັນທາງເລືອກ, ແລະການຕັດສິນໃຈສຸດທ້າຍກ່ຽວກັບການໃຫ້ການເຂົ້າເຖິງຈະຖືກເຮັດໂດຍຜູ້ໃຊ້, ຜູ້ທີ່ຈະສາມາດເລືອກທາງເລືອກທີ່ add-on ເພື່ອໃຫ້ການເຂົ້າເຖິງຂໍ້ມູນຂອງພວກເຂົາຢູ່ໃນເວັບໄຊທ໌ໃດນຶ່ງ.
• ການປ່ຽນແປງໃນການຈັດການຄໍາຮ້ອງຂໍຂ້າມຕົ້ນສະບັບ - ອີງຕາມ manifest ໃຫມ່, ສະຄຣິບປະມວນຜົນເນື້ອຫາຈະຖືກຈໍາກັດການອະນຸຍາດດຽວກັນກັບຫນ້າຕົ້ນຕໍທີ່ scripts ເຫຼົ່ານີ້ຖືກຝັງ (ຕົວຢ່າງ, ຖ້າຫນ້າເວັບບໍ່ມີການເຂົ້າເຖິງ. API ສະຖານທີ່, ຫຼັງຈາກນັ້ນ script add-ons ຈະບໍ່ໄດ້ຮັບການເຂົ້າເຖິງນີ້). ການປ່ຽນແປງນີ້ຖືກປະຕິບັດຢ່າງເຕັມສ່ວນໃນ Firefox.
• API на основе Promise. Firefox уже поддерживает данный API и для третьей версии манифеста перенесёт его в пространство имён «chrome.*».
• Запрет выполнения кода, загруженного с внешних серверов (речь про ситуации, когда дополнение подгружает и выполняет внешний код). В Firefox уже применяется блокировка внешнего кода и разработчики Mozilla добавили дополнительные техники отслеживания загрузок кода, предлагаемые в третьей версии манифеста. Для скриптов обработки контента представлена отдельная политика ограничения доступа к контенту (CSP, Content Security Policy).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru