Mozilla se jibda jaċċetta add-ons ibbażati fuq it-tielet verżjoni tal-manifest Chrome

21 ноября каталог AMO (addons.mozilla.org) начнёт принимать и заверять цифровой подписью дополнения, использующие третью версию манифеста Chrome. Указанные дополнения можно будет протестировать в ночных сборках Firefox. В стабильных выпусках включение поддержки третьей версии манифеста будет произведено в Firefox 109, намеченном на 17 января 2023 года. Поддержка второй версии манифеста в обозримом будущем будет сохранена, но в конце 2023 года, после оценки динамики перевода дополнений на третью версию манифеста, будет рассмотрен вопрос о возможности перевода поддержки второй версии манифеста в разряд устаревших.

Манифест Chrome определяет возможности и ресурсы, доступные для дополнений, написанных с использованием API WebExtensions. Начиная с версии 57 Firefox полностью перешёл на использование API WebExtensions для разработки дополнений и прекратил поддержку технологии XUL. Переход на WebExtensions позволил унифицировать разработку дополнений с платформами Chrome, Opera, Safari и Edge, упростил портирование дополнений между различными web-браузерами и дал возможность полноценно использовать многопроцессный режим работы (дополнения WebExtensions могут выполняться в отдельных процессах, изолированно от остальных частей браузера). Для унификации разработки дополнений с остальными браузерами в Firefox обеспечивается почти полная совместимость со второй версией манифеста Chrome.

В настоящее время в Chrome ведётся работа по переходу на третью версию манифеста, а поддержка второй версии будет прекращена в январе 2024 года. Главной целью внесённых в новую версию изменений является упрощение создания безопасных и высокопроизводительных дополнений, и усложнение возможности создания небезопасных и медленных дополнений. Так как третья версия манифеста стала объектом критики и приведёт к нарушению работы многих дополнений для блокирования нежелательного контента и обеспечения безопасности, компания Mozilla решила отойти от обеспечения полной совместимости с манифестом в Firefox и реализовать иначе некоторые изменения.

In-nuqqas ta' sodisfazzjoni ewlieni bit-tielet verżjoni tal-manifest huwa relatat mat-traduzzjoni fil-modalità ta' qari biss tal-webRequest API, li għamilha possibbli li tikkonnettja l-handlers tiegħek stess li għandhom aċċess sħiħ għat-talbiet tan-netwerk u jistgħu jimmodifikaw it-traffiku fuq il-fly. Din l-API tintuża f'uBlock Origin u f'ħafna add-ons oħra biex timblokka kontenut mhux xieraq u tipprovdi sigurtà. Minflok l-API webRequest, it-tielet verżjoni tal-manifest toffri API declarativeNetRequest b'kapaċità limitata, li tipprovdi aċċess għal magna ta' filtrazzjoni integrata li tipproċessa b'mod indipendenti r-regoli tal-imblukkar, ma tippermettix l-użu tal-algoritmi ta' filtrazzjoni tagħha stess, u ma tippermettix jippermettu li jiġu stabbiliti regoli kumplessi li jikkoinċidu bejniethom skont il-kundizzjonijiet.

Среди особенностей реализации нового манифеста в Firefox:

  • Добавлен новый декларативный API фильтрации контента, но в отличие от Chrome не прекращена поддержка старого блокирующего режима работы API webRequest.
  • В манифесте определена замена фоновых страниц на вариант Service Workers, работающий в виде фоновых процессов (Background Service Workers). Для обеспечения совместимости в будущем в Firefox будет реализована поддержка Service Workers, но в настоящее время вместо них предложен новый механизм Event Pages, который более привычен для web-разработчиков, не требует полной переработки дополнений и устраняет ограничения, связанные с применением Service Workers. Event Pages позволит привести существующие дополнения с фоновыми страницами к требованиям третьей версии манифеста, сохранив при этом доступ ко всем возможностям, необходимым для работы с DOM.
  • Il-mudell tal-permess granulari ġdid ta’ talba - is-add-on mhux se jkun jista’ jiġi attivat għall-paġni kollha f’daqqa (il-permess “all_urls” tneħħa), iżda jaħdem biss fil-kuntest tat-tab attiva, i.e. l-utent ikollu bżonn jikkonferma li s-add-on jaħdem għal kull sit. Fil-Firefox, it-talbiet kollha għall-aċċess għad-dejta tas-sit se jitqiesu bħala fakultattivi, u d-deċiżjoni finali dwar l-għoti tal-aċċess se ssir mill-utent, li jkun jista’ jiddeċiedi b’mod selettiv liema add-on jagħti aċċess għad-dejta tiegħu fuq sit partikolari.

    Для управления полномочиями в интерфейс добавлена новая кнопка «Unified Extensions», которую уже можно протестировать в ночных сборках Firefox. Кнопка предоставляет средства для непосредственного управления тем, к каким сайтам имеет доступ каждое дополнение — пользователь может предоставить и отозвать доступ дополнения к любому сайту. Управление полномочиями применяется только к дополнениям на основе третьей версии манифеста, для дополнений на второй версии манифеста гранулированное управление доступом к сайтам не производится.

    Mozilla se jibda jaċċetta add-ons ibbażati fuq it-tielet verżjoni tal-manifest Chrome
  • Bidla fl-immaniġġjar ta’ talbiet Cross-origin - skont il-manifest il-ġdid, l-iskripts tal-ipproċessar tal-kontenut se jkunu soġġetti għall-istess restrizzjonijiet ta’ permess bħall-paġna prinċipali li fiha dawn l-iskripts huma inkorporati (pereżempju, jekk il-paġna ma jkollhiex aċċess għall- post API, allura l-iskript add-ons ukoll mhux se jirċievu dan l-aċċess). Din il-bidla hija implimentata bis-sħiħ fil-Firefox.
  • API на основе Promise. Firefox поддерживает данный API и для третьей версии манифеста перенесёт его в пространство имён «chrome.*».
  • Запрет выполнения кода, загруженного с внешних серверов (речь про ситуации, когда дополнение подгружает и выполняет внешний код). В Firefox применяется блокировка внешнего кода и разработчики Mozilla добавили дополнительные техники отслеживания загрузок кода, предлагаемые в третьей версии манифеста. Для скриптов обработки контента представлена отдельная политика ограничения доступа к контенту (CSP, Content Security Policy).

Sors: opennet.ru

Żid kumment