Mozilla kommer inte att överföra alla begränsningar i WebExtensions API:et från den nya Chrome-manifestet

Företaget Mozilla tillkännagav, som trots att använda tilläggssystemet i Firefox baserat på API:et WebExtensions, inte avser att helt följa den framtida tredje versionen av manifestet för Chrome-tillägg. Särskilt kommer Firefox att fortsätta stödja den blockerande driftläget för API:et. webRequest, vilket möjliggör att ändra mottaget innehåll i realtid och är eftertraktat i annonsblockerare och innehållsfilter.

Huvudidén med övergången till API:et WebExtensions var att skapa en enhetlig teknik för utveckling av tillägg för både Firefox och Chrome, så för närvarande säkerställs nästan 100% kompatibilitet i Firefox med den aktuella andra versionen av manifestet för Chrome. Manifestet definierar en lista över möjligheter och resurser som tillhandahålls tilläggen. På grund av restriktioner i den tredje versionen av manifestet, som uppfattas negativt av tilläggsutvecklare, kommer Mozilla att avvika från praktiken att helt följa manifestet och inte införa ändringar i Firefox som bryter mot kompatibiliteten med tillägg.

Låt oss påminna om att trots till alla invändningar, planerar Google att sluta stödja den blockerande driftläget för API:et webRequest i Chrome, och begränsa dess läsläge samt föreslå en ny deklarativ API för innehållsfiltrering. declarativeNetRequest. Medan API:t webRequest tillät anslutning av egna hanterare, med full åtkomst till nätverksförfrågningar och möjlighet att i realtid modifiera trafik, erbjuder det nya API:t declarativeNetRequest tillgång till en färdig inbyggd motor för filtrering som självständigt hanterar regler för blockering, vilket inte tillåter användning av egna filtreringsalgoritmer och inte tillåter att komplexa regler överlappar varandra beroende på villkor.

Mozilla överväger också möjligheten att föra över stöd för andra ändringar från den tredje versionen av manifestet för Chrome till Firefox, som bryter mot kompatibiliteten med tillägg:

• Övergången till att utföra Service workers i form av bakgrundsprocesser, vilket kommer att kräva att utvecklare ändrar koden för vissa tillägg. Trots att den nya metoden är mer optimal när det gäller prestanda, överväger Mozilla att behålla stödet för bakgrundssidor.
• Den nya detaljerade modellen för begäran om behörighet — ett tillägg kommer inte kunna aktiveras omedelbart för alla sidor (behörigheten «all_urls» har tagits bort), utan kommer endast att fungera i kontexten av den aktiva fliken, det vill säga användaren kommer att behöva bekräfta tilläggets funktion på varje webbplats. Mozilla utforskar sätt att stärka åtkomstkontrollen utan att ständigt distrahera användaren.
• Ändring av hantering av Cross-origin-förfrågningar — enligt det nya manifestet kommer samma begränsningar att gälla för skript för innehållshantering som för huvudsidan där dessa skript införlivas (till exempel, om sidan inte har tillgång till API:et för platsbestämning, kommer inte tilläggsskriptet heller få denna åtkomst). Ändringen planeras att genomföras i Firefox.
• Förbud mot körning av kod som laddas från externa servrar (detta handlar om situationer där ett tillägg laddar och kör extern kod). Firefox blockerar redan extern kod och Mozilla-utvecklarna är inte emot att förstärka ett sådant skydd genom att tillämpa ytterligare tekniker för att spåra laddning av kod, som föreslagits i den tredje versionen av manifestet.

Källa: opennet.ru