Mozilla sammanfattade planerna för att stödja tredje versionen av Chrome-manifestet i Firefox

Mozilla har publicerat en plan för genomförandet av den tredje versionen av Chrome-manifestet i Firefox, vilket definierar de möjligheter och resurser som finns för tillägg. Den tredje versionen av manifestet har kritiserats för att det stör funktionen hos många tillägg som blockerar oönskat innehåll och säkerställer säkerheten.

I Firefox avser man att implementera nästan alla funktioner och begränsningar i det nya manifestet, inklusive det deklarativa API:t för innehållsfiltrering (declarativeNetRequest), men till skillnad från Chrome kommer stödet för det gamla blockeringsläget i API:t webRequest inte att avbrytas, åtminstone inte förrän det nya API:t helt svarar mot behoven hos utvecklare av tillägg som använder API:t webRequest. Denna strategi kommer att säkerställa kompatibilitet med Chrome-tillägg utan att påverka kompatibiliteten med tillägg som är beroende av API:t webRequest.

Vi påminner om att den främsta missnöjet med det nya manifestet rör övergången till ett läsläge för API:t webRequest, vilket tillät koppling av egna hanterare som hade full tillgång till nätverksförfrågningar och kunde modifiera trafiken i realtid. Det angivna API:t används i uBlock Origin och många andra tillägg för att blockera oönskat innehåll och säkerställa säkerhet. Istället för API:t webRequest föreslås ett begränsat API, declarativeNetRequest, som ger tillgång till en inbyggd motor för filtrering, som självständigt bearbetar blockeringsregler, inte tillåter användning av egna filtreringsalgoritmer och inte möjliggör att ställa in komplexa regler som överlappar varandra beroende på förhållanden.

I Firefox planeras stöd för den tredje versionen av Chrome-manifestet att tillhandahållas för testing i slutet av 2021, och implementeringen av det nya manifestet är planerad till början av 2022. Några av funktionerna i genomförandet av det nya manifestet i Firefox är:

• Tillhandahållande av API:t declarativeNetRequest, men med kvarhållande av möjligheten att använda det gamla API:t webRequest.
• Ändring av hantering av Cross-origin-förfrågningar — enligt den nya manifestet för skript kommer samma behörighetsbegränsningar att gälla för innehållshanteringsskript som för huvudsidan dit dessa skript integreras (till exempel, om sidan inte har tillgång till API för platsbestämning, kommer inte heller tilläggsskriptet få den åtkomsten). En del av de relaterade ändringarna med begränsningar av cross-origin-förfrågningar är redan tillgängliga för testning i nighbuilds av Firefox (utvecklas som en del av Fission-projektet som kan aktiveras i about:preferences#experimental) och planeras för utbredd implementering under tredje kvartalet 2021.
• Bakgrundssidor kommer att ersättas av Service workers som fungerar som bakgrundsprocesser. Ändringen är ännu inte klar för testning.
• API baserat på Promise. Firefox stöder redan denna typ av API i namnutrymmet «browser.*» och kommer att flytta det till namnutrymmet «chrome.*» för den tredje versionen av manifestet.
• Ny granularitetsmodell för begäran om behörigheter — tillägget kan inte aktiveras för alla sidor på en gång (behörigheten «all_urls» har tagits bort), utan kommer att fungera i sammanhanget av den aktiva fliken, d.v.s. användaren måste bekräfta tilläggets funktion på varje webbplats. Mozilla arbetar med att stärka åtkomstkontrollen, men avser att ge användarna möjlighet att själva besluta om de vill tillåta tillägg att fungera med olika flikar.
• Förbud mot att exekvera kod som laddas från externa servrar (det handlar om situationer där ett tillägg laddar och exekverar extern kod). I Firefox tillämpas redan blockering av extern kod och Mozillas utvecklare är redo att lägga till ytterligare tekniker för att spåra kodladdningar föreslagna i den tredje versionen av manifestet. För skript för innehållshantering kommer en separat policy för begränsad åtkomst till innehåll (CSP, Content Security Policy) att introduceras, och de befintliga API:erna userScripts och contentScripts kommer att omarbetas för att stödja tillägg baserade på Service worker.

Källa: opennet.ru