Planer angående stöd i Firefox för andra och tredje versionerna av Chrome-manifestet

Utvecklarna från Mozilla har uppdaterat informationen om planerna för att stödja andra och tredje versionen av Chrome-manifestet i Firefox. Google planerar att avsluta stödet för tillägg som använder den andra versionen av manifestet i testversionerna av Chrome 127 (Dev, Canary och Beta) i juni i år. I den stabila versionen kommer stödet för den andra versionen av manifestet att upphöra tidigast i juli.

I sin tur kommer Mozilla inte att avsluta stödet för den andra versionen av manifestet i den närmaste framtiden, och kommer att behålla möjligheten att köra tillägg som använder funktioner som inte är tillgängliga i den tredje versionen av manifestet. Beslutet att inte säkerställa fullständig kompatibilitet med den tredje versionen av Chrome-manifestet i Firefox kvarstår. Firefox kommer att behålla ett fullständigt webRequest-API, som i Chrome kommer att överföras till skrivskyddat läge.

I Firefox kommer också mekanismen Event Pages att behålla stödet för att köra bakgrundsskript baserade på DOM, istället för vilket den tredje versionen av manifestet kräver att man använder Service Workers. Bakgrundsskript baserade på Service Workers stöds för närvarande inte i Firefox, men utvecklare kommer att få möjlighet att specificera i tillägget både en hanterare baserad på Event Pages och skript baserade på Service Workers, vilket möjliggör skapandet av tillägg som är kompatibla med den tredje versionen av manifestet och fungerar i både Chrome och Firefox.

Manifestet för Chrome definierar möjligheterna och resurserna som är tillgängliga för tillägg skrivna med hjälp av API WebExtensions. Från och med version 57 har Firefox helt övergått till att använda API WebExtensions för utveckling av tillägg och slutat stödja teknologin XUL. Övergången till WebExtensions har möjliggjort en enhetlig utveckling av tillägg med plattformarna Chrome, Opera, Safari och Edge, förenklat porteringen av tillägg mellan olika webbläsare och möjliggjort en fullständig användning av systemets flerprocessläge (WebExtensions-tillägg kan köras i separata processer, isolerade från andra delar av webbläsaren). För att göra utvecklingen av tillägg enhetlig med andra webbläsare erbjuder Firefox nästan full kompatibilitet med den andra versionen av manifestet för Chrome.

Som en del av initiativet för att förenkla skapandet av säkra och högpresterande tillägg, och att komplicera möjligheten att skapa osäkra och långsamma tillägg, har Google utvecklat den tredje versionen av manifestet. Den största missnöjet med den tredje versionen av manifestet beror på att api:webRequest överförs till skrivskyddat läge, vilket tillät att ansluta egna hanterare med full tillgång till nätverksförfrågningar och möjligheten att modifiera trafik i realtid. Istället för api:webRequest har den tredje versionen av manifestet en begränsad api:declarativeNetRequest, som ger åtkomst till en inbyggd motor för filtrering som självständigt hanterar blockeringsregler och inte tillåter användning av egna filtreringsalgoritmer.

Bland funktionerna i implementeringen av den tredje versionen av manifestet i Firefox:

• En ny deklarativ API för filtrering av innehåll har lagts till, men till skillnad från Chrome har stödet för det gamla blockeringsläget i API webRequest inte upphört.
• En mekanism för Event Pages har implementerats, vilken är mer bekant för webbutvecklare, kräver ingen fullständig omarbetning av tillägg och eliminerar begränsningarna kopplade till användning av Service Workers. Event Pages gör det möjligt att anpassa befintliga tillägg med bakgrundssidor till kraven i den tredje versionen av manifestet, samtidigt som all nödvändig funktionalitet för att arbeta med DOM bevaras.
• Den nya granulerade modellen för begäran om behörighet - tillägget kan inte aktiveras omedelbart för alla sidor (behörigheten "all_urls" har tagits bort) och kommer endast att fungera i kontexten av den aktiva fliken, vilket innebär att användaren måste bekräfta tilläggets funktion för varje webbplats. I Firefox kommer alla begärningar om åtkomst till webbplatsdata att betraktas som frivilliga, och det slutliga beslutet om att ge åtkomst kommer att fattas av användaren, som kan välja vilket tillägg som ska ges åtkomst till sina data på en viss webbplats.

  För att hantera behörigheter har en knapp för "Unified Extensions" lagts till i gränssnittet för direkt hantering av vilka webbplatser varje tillägg har tillgång till – användaren kan ge och återkalla tillgången för ett tillägg till valfri webbplats. Behörighetskontroll tillämpas endast på tillägg baserade på den tredje versionen av manifestet, för tillägg med den andra versionen av manifestet tillämpas ingen detaljerad åtkomsthantering till webbplatser.

  
• Ändringen av hanteringen av Cross-origin-begärningar - enligt den nya manifestet kommer samma begränsningar av behörigheter att tillämpas på skripten för innehållshantering som på huvudsidan som dessa skript implementeras i (till exempel, om sidan inte har åtkomst till API:et för platsbestämning, kommer skriptet för tillägget inte heller att få denna åtkomst). Denna ändring är helt genomförd i Firefox.
• API baserat på Promise. Firefox stöder detta API och för den tredje versionen av manifestet.
• Förbud mot att exekvera kod som laddas från externa servrar (det handlar om situationer där ett tillägg laddar och kör extern kod). I Firefox tillämpas blockering av extern kod och utvecklarna på Mozilla har lagt till ytterligare tekniker för att spåra nedladdningar av kod. För skript för innehållshantering presenteras en separat policy för begränsad åtkomst till innehåll (CSP, Content Security Policy).

Källa: opennet.ru