Mozilla har sammanfattat planerna på att stödja den tredje versionen av Chrome-manifestet i Firefox

Mozilla har publicerat en plan för att implementera version 3 av Chrome-manifestet i Firefox, vilket definierar de funktioner och resurser som tillhandahålls tillägg. Version 3 av manifestet har kritiserats för att ha förstört många innehållsblockerande och säkerhetstillägg.

Firefox avser att implementera nästan alla funktioner och begränsningar i det nya manifestet, inklusive det deklarativa API:et för innehållsfiltrering (declarativeNetRequest), men till skillnad från Chrome kommer Firefox inte att slopa stödet för det gamla blockeringsläget för webRequest API, åtminstone inte förrän det nya API:et är helt kompatibelt med behoven hos tilläggsutvecklare som använder webRequest API. Denna metod kommer att säkerställa kompatibilitet med Chrome-tillägg utan att bryta kompatibiliteten med tillägg som förlitar sig på webRequest API.

Låt oss komma ihåg att det största missnöjet med det nya manifestet är relaterat till överföringen till skrivskyddat läge av webRequest API, som gjorde det möjligt att ansluta anpassade hanterare med full tillgång till nätverksförfrågningar och som kunde ändra trafik i farten. Detta API används av uBlock Origin och många andra tillägg för att blockera oönskat innehåll och säkerställa säkerhet. Istället för webRequest API föreslås declarativeNetRequest API, som är begränsad i sina möjligheter och ger tillgång till en inbyggd filtreringsmotor som oberoende behandlar blockeringsregler, inte tillåter användning av anpassade filtreringsalgoritmer och inte tillåter inställning av komplexa regler som överlappar varandra beroende på förhållandena.

Firefox planerar att släppa stöd för den tredje versionen av Chrome-manifestet för testning i slutet av 2021, och det nya manifestet är planerat att lanseras i början av 2022. Följande är några av funktionerna i den nya manifestimplementeringen i Firefox:

• Tillhandahåller declarativeNetRequest API, men tillåter fortfarande att det gamla webRequest API:et används.
• Ändringar av hantering av förfrågningar med flera ursprung - Enligt det nya manifestet kommer innehållshanteringsskript att omfattas av samma behörighetsbegränsningar som den primära sidan de är inbäddade på (om sidan till exempel inte har åtkomst till Location API, kommer tilläggsskriptet inte heller att ha den åtkomsten). Några av de ändringsloggar som är relaterade till korsoriginförfrågningar är redan tillgängliga för testning i Firefox nattliga byggnader (utvecklade som en del av Fission-projektet, som kan inkluderas i about:preferences#experimental) och planeras för allmän implementering under tredje kvartalet 2021.
• Bakgrundssidor kommer att ersättas av Service Workers som körs som bakgrundsprocesser. Ändringen är ännu inte klar för testning.
• Löftesbaserat API. Firefox stöder redan denna typ av API i namnutrymmet "browser.*" och kommer att flytta det till namnutrymmet "chrome.*" för den tredje versionen av manifestet.
• Ny granulär modell för begäran om behörighet – tillägget kommer inte att kunna aktiveras för alla sidor på en gång (behörigheten "all_urls" har tagits bort), utan kommer bara att fungera i kontexten av den aktiva fliken, det vill säga användaren kommer att behöva bekräfta tilläggets funktion för varje webbplats. Mozilla arbetar med att skärpa åtkomstkontrollerna, men har för avsikt att ge användarna möjligheten att själva bestämma om de ska tillåta tillägg att fungera på flera flikar.
• Förhindra körning av kod som laddats ner från externa källor servrar (Detta hänvisar till situationer där ett tillägg laddar och exekverar extern kod.) Firefox implementerar redan blockering av extern kod, och Mozilla-utvecklare är redo att lägga till ytterligare tekniker för spårning av kodnedladdning som föreslås i den tredje versionen av manifestet. En separat innehållssäkerhetspolicy (CSP) kommer att introduceras för innehållsbehandlingsskript, och de befintliga API:erna userScripts och contentScripts kommer att omarbetas för att stödja service worker-baserade tillägg.

Källa: opennet.ru