இணைய உலாவியின் பொறுப்பான Google டெவலப்பர்கள் «Google Chrome» Chrome 88 இல் சேர்ப்பதாக அறிவித்துள்ளது (ஜனவரி 19, 2021 அன்று தொடங்கப்படும் என்று எதிர்பார்க்கப்படுகிறது) அறிக்கையின் மூன்றாவது பதிப்பின், பொருத்தமற்ற உள்ளடக்கம் மற்றும் பாதுகாப்பைத் தடுப்பதற்கான பல சேர்த்தல்களின் பணியை மீறியதால், உலாவி நீட்டிப்பு டெவலப்பர்களிடையே இது நிறைய மோதல்களை ஏற்படுத்தியுள்ளது.
அதை கவனத்தில் கொள்ள வேண்டும் இரண்டாவது பதிப்பைப் பயன்படுத்தும் செருகுநிரல்களுடன் பொருந்தக்கூடிய தன்மை அறிக்கையிலிருந்து சிறிது நேரம் இருக்கும். மேனிஃபெஸ்ட் வி 2 க்கான ஆதரவின் முடிவு இன்னும் தீர்மானிக்கப்படவில்லை, ஆனால் புதிய மேனிஃபெஸ்டுக்கு இடம்பெயர்வு காலம் குறைந்தது ஒரு வருடம் நீடிக்கும்.
நினைவூட்டலாக, Chrome மேனிஃபெஸ்டுகள் செருகுநிரல்களால் வழங்கப்பட்ட திறன்களையும் வளங்களையும் வரையறுக்கிறது.
புதிய அறிக்கை பாதுகாப்பை மேம்படுத்துவதற்கான ஒரு முயற்சியின் ஒரு பகுதியாகும், தனியுரிமை மற்றும் செருகுநிரல் செயல்திறன். மாற்றங்களின் முக்கிய குறிக்கோள், உயர் செயல்திறன் மற்றும் பாதுகாப்பான செருகுநிரல்களை உருவாக்குவதை எளிதாக்குவதும், மெதுவான மற்றும் பாதுகாப்பற்ற செருகுநிரல்களை உருவாக்குவதை கடினமாக்குவதும் ஆகும்.
மேனிஃபெஸ்ட் வி 3 அறிமுகப்படுத்தப்பட்டதன் மூலம், தொலைவில் ஹோஸ்ட் செய்யப்பட்ட குறியீட்டை நாங்கள் அனுமதிக்க மாட்டோம். கூகிளின் தீம்பொருள் கண்டறிதல் கருவிகளைத் தவிர்ப்பதற்காக மோசமான நடிகர்களால் இந்த வழிமுறை தாக்குதல் திசையனாகப் பயன்படுத்தப்படுகிறது மற்றும் பயனர் தனியுரிமை மற்றும் பாதுகாப்பிற்கு குறிப்பிடத்தக்க ஆபத்தைக் குறிக்கிறது.
முக்கிய அதிருப்தி புதிய அறிக்கையுடன் இது WebRequest API செயல்பாட்டு பூட்டு பயன்முறையின் ஆதரவின் முடிவோடு தொடர்புடையது, இது படிக்க மட்டும் பயன்முறையில் மட்டுப்படுத்தப்படும்.
நிறுவன பதிப்பிற்கான Chrome க்கு மட்டுமே விதிவிலக்கு செய்யப்படும், இது webRequest API ஆல் தொடர்ந்து ஆதரிக்கப்படும். புதிய மேனிஃபெஸ்டைப் பின்பற்ற வேண்டாம் என்று மொஸில்லா முடிவு செய்துள்ளது, மேலும் ஃபயர்பாக்ஸை வெப்ரக்வெஸ்ட் ஏபிஐ பயன்படுத்தி முழுமையாக வைத்திருக்கும். அதற்கு பதிலாக, புதிய மேனிஃபெஸ்டில் உள்ளடக்கத்தை வடிகட்டுவதற்கான webRequest API ஒரு அறிவிக்கும் API அறிவிப்புநெட்ரெக்வெஸ்டை முன்மொழிந்தது.
புதிய அறிவிப்புநெட்ரக்வெஸ்ட் ஏபிஐ, தடைசெய்யப்பட்ட விதிகளை சுயாதீனமாக செயலாக்கும், தனிப்பயன் வடிகட்டுதல் வழிமுறைகளைப் பயன்படுத்த அனுமதிக்காது, மற்றும் நிபந்தனைகளைப் பொறுத்து சிக்கலான மற்றும் ஒன்றுடன் ஒன்று விதிகளை அமைக்க அனுமதிக்காத ஒரு வெளிப்புற உலகளாவிய உள்ளமைக்கப்பட்ட வடிகட்டுதல் இயந்திரத்திற்கான அணுகலை வழங்குகிறது.
அறிவிப்பு நெட்ரெக்வெஸ்ட் ஏபிஐக்கு மாறுவதற்கான ஒரு காரணியாக, தனியுரிமை கவலைகள் குறிப்பிடப்பட்டுள்ளன: புதிய ஏபிஐ மூலம், செருகுநிரல்கள் அனைத்து தரவு ஸ்ட்ரீம்களுக்கும் வரம்பற்ற அணுகலை இழக்கும், இதில் முக்கியமான பயனர் தகவல்கள் அடங்கும்.
கூகிள் வெளிப்படுத்திய சில சிக்கல்களைத் தணிக்க முயற்சித்தது சொருகி டெவலப்பர்களுடனான கலந்துரையாடலின் போது, யார் அறிவிப்புநெட்ரக்வெஸ்ட் ஏபிஐ மூலம் பாதிக்கப்படுவார்கள் (எடுத்துக்காட்டாக uBlock Origin, அதன் ஆசிரியர் அறிவிப்பு நெட்ரெக்வெஸ்ட் செயல்பாட்டை சொருகி சரியாக செயல்பட போதுமானதாக இல்லை என்று கருதுகிறார்), அது செயல்படுவதை நிறுத்திவிடும்.
சொருகி உருவாக்குநர்களின் விருப்பத்திற்கு ஏற்ப, கள்அறிவிப்பு நெட்ரெக்வெஸ்டைப் பயன்படுத்துவதற்கான ஆதரவைச் சேர்த்தது பல்வேறு நிலையான விதி தொகுப்புகளுக்கு, வழக்கமான வெளிப்பாடுகளால் வடிகட்டவும், HTTP தலைப்புகளை மாற்றவும், மாறும் விதிகள் மற்றும் விதிகளைச் சேர்க்கவும், கோரிக்கை அளவுருக்களை அகற்றவும் மாற்றவும்.
புதிய மேனிஃபெஸ்ட் சொருகி பொருந்தக்கூடிய தன்மையை பாதிக்கும் பின்வரும் மாற்றங்களையும் அறிமுகப்படுத்துகிறது:
- சேவைத் தொழிலாளர்களை பின்னணி செயல்முறைகளின் வடிவத்தில் இயக்குவதற்கான மாற்றம், டெவலப்பர்கள் சில சேர்த்தல்களின் குறியீட்டை மாற்ற வேண்டும்.
- அனுமதிகளைக் கோருவதற்கான புதிய சிறுமணி மாதிரி: சொருகி எல்லா பக்கங்களுக்கும் ஒரே நேரத்தில் செயல்படுத்தப்படாது ("all_urls" அனுமதி அகற்றப்பட்டது), ஆனால் இது செயலில் உள்ள தாவலின் சூழலில் மட்டுமே செயல்படும், அதாவது, ஒவ்வொரு தளத்திற்கும் சொருகி வேலையை பயனர் உறுதிப்படுத்த வேண்டும்.
- குறுக்கு-தோற்ற கோரிக்கை செயலாக்க மாற்றங்கள்: புதிய மேனிஃபெஸ்ட்டின் படி, இந்த ஸ்கிரிப்ட்கள் உட்பொதிக்கப்பட்டுள்ள முக்கிய பக்கத்திற்கான உள்ளடக்க செயலாக்க ஸ்கிரிப்ட்கள் அதே அனுமதி கட்டுப்பாடுகளுக்கு உட்பட்டதாக இருக்கும் (எடுத்துக்காட்டாக, இருப்பிட API க்கு பக்கத்திற்கு அணுகல் இல்லை என்றால் , பின்னர் ஸ்கிரிப்ட் செருகுநிரல்களுக்கும் இந்த அணுகல் இருக்காது).
- வெளிப்புற சேவையகங்களிலிருந்து பதிவிறக்கம் செய்யப்பட்ட குறியீட்டை செயல்படுத்துவதைத் தடுக்கிறது (செருகுநிரல் ஏற்றப்பட்டு வெளிப்புறக் குறியீட்டை இயக்கும் போது).
இறுதியாக நீங்கள் அதைப் பற்றி மேலும் அறிய விரும்பினால் குறிப்பில், நீங்கள் அசல் இடுகையைப் பார்க்கலாம் பின்வரும் இணைப்பில்.