Mozilla teatas hiljuti sellest kavatseb teha oma veebibrauseris „Firefox” ühildub Chrome'i manifesti 3. versiooniga ning on avaldanud tegevuskava, mis määratleb pistikprogrammidele pakutavad võimalused ja ressursid.
Peame meeles pidama, et manifesti kolmandat versiooni on kritiseeritud paljude turvapluginate katkestamise ja sobimatu sisu blokeerimise pärast ning me oleme sellest juba rääkinud siin blogis.
Mozilla kommenteerib seda kavatseb rakendada peaaegu kõiki Firefoxi uue manifesti võimalusi ja piiranguidsealhulgas deklaratiivse sisu filtreerimise API (deklarativeNetRequest), kuid erinevalt Chrome'ist ei lõpe Firefox enam WebRequest API vana blokeerimisrežiimi toetamist vähemalt seni, kuni uus API ei vasta täielikult webRequest API-d kasutavate pistikprogrammide arendajate vajadustele.
Selline lähenemine tagab ühilduvuse Chrome'i pistikprogrammidega rikkumata ühilduvust webRequesti API-st sõltuvate pistikprogrammidega.
Peamine rahulolematus uue manifestiga on seotud veebireklaami API kirjutuskaitstud tõlkega, mis võimaldas teil ühendada oma kontrollerid, millel on täielik juurdepääs võrgutaotlustele ja mis saavad liiklust lennult muuta.
Seda API-d kasutavad sobimatu sisu blokeerimiseks ja turvalisuse tagamiseks uBlock Origin ja paljud teised pistikprogrammid. WebRequest API asemel pakutakse deklaratiivset, piiratud võimalustega NetRequesti API-d, mis pakub juurdepääsu sisseehitatud filtreerimismootorile, mis töötleb iseseisvalt blokeerimisreegleid, ei luba kasutada kohandatud filtreerimisalgoritme ega luba luua keerukaid reeglid, mis sõltuvad tingimustest.
Firefoxis ühilduvus manifesti kolmanda versiooniga Chrome'ist on plaanis katsetada 2021. aasta lõpus Ja uus manifest on kavas 2022. aasta alguses.
Rakendamise tunnuste hulgas Firefoxi uuest manifestist paistavad silma:
- Sisestage deklaratiivne NetRequest API, kuid säilitage päritud webRequest API.
- Päritoluüleste päringute töötlemise muutmine: vastavalt uuele manifestile kehtivad sisutöötlusskriptidele samad lubade piirangud kui põhilehele, kuhu need skriptid on manustatud (näiteks kui lehel pole juurdepääsu asukoha API-le , skripti pistikprogrammid ei pääse ka sellele juurdepääsule). Mõni päritolupiirkonna piirangutega seotud muutmistaotlus on nüüd testimiseks saadaval Firefoxi öistes järkudes.
- Taustalehed asendatakse teenindustöötajatega, kes töötavad taustaprotsesside kujul. (Muudatus pole veel testimise alustamiseks valmis.)
- Lubadustel põhinev API: Firefox toetab seda tüüpi API-d juba nimeruumi brauseris. * »Ja manifesti kolmanda versiooni jaoks teisaldab see selle nimeruumi« kroomi. * ».
- Uus granuleeritud mudel õiguste taotlemiseks: pistikprogrammi ei saa kõigi lehtede jaoks korraga aktiveerida, kuid see töötab ainult aktiivse vahelehe kontekstis, see tähendab, et kasutaja peab kinnitama pistikprogrammi töö igal saidil. Mozilla töötab juurdepääsu kontrollimise tugevdamise nimel, kuid selle eesmärk on anda kasutajatele võimalus otsustada, kas lubada pistikprogrammidel töötada erinevate vahelehtedega.
- Keela välistest serveritest alla laaditud koodi käivitamine (räägime olukordadest, kus pistikprogramm laadib ja täidab välist koodi). Firefox kasutab juba välist koodiblokeerimist ja Mozilla arendajad on valmis lisama manifesti kolmandas versioonis pakutavaid täiendavaid koodide allalaadimise jälgimistehnikaid.
- Lisaks kehtestatakse sisutöötlusskriptide jaoks eraldi sisuturbe poliitika (CSP) ning olemasolevaid UserScripti ja contentScripti API-sid muudetakse teenusepõhiste laienduste toetamiseks.