Chrome 限制广告拦截扩展的“Manifest V3”计划被推迟

Manifest V3 转换再次延迟,让各地的 Chrome 用户松了一口气。

图片[1]-Chrome 限制广告拦截扩展的“Manifest V3”计划被推迟-零度博客

几年来,谷歌一直想取消 Chrome 当前的扩展系统,转而支持一个更有限的扩展系统,对过滤阻止广告和/或保护用户隐私的扩展程序设置更多限制。名为“Manifest V3”的新扩展系统在技术上于 2021 年 1 月进入稳定通道,但 Chrome 仍然支持更旧、更强大的系统 Manifest V2。逐步关闭 Manifest V2 的第一步原定于 2023 年 1 月开始,但正如9to5Google首次发现的那样,谷歌现在表示它推迟了强制切换到 Manifest V3,甚至直到 3 月准备好关闭 V2 的新时间表。

旧的时间表始于 2023 年 1 月,届时 Chrome 的测试版将开始运行禁用 Manifest V2 的“实验”。这将在 6 月份转移到稳定版本,Chrome 网上应用店将在 2024 年 1 月禁止 Manifest V2 扩展。新的时间表是没有时间表,现在每一步都被列为“推迟”或“审查中”。

 

在一篇关于延迟的帖子中,Chrome 扩展开发倡导者 Simeon Vincent 说:“我们已经听到了您对迁移带来的常见挑战的反馈,特别是服务工作者无法使用 DOM 功能以及当前对扩展服务工作者生命周期的硬性限制我们正在通过 Offscreen Documents API(在 Chrome 109 中添加)来缓解前者,并积极寻求解决后者的方法。” 在补充说时间表的每一步都被搁置之后,文森特说,“预计在 2023 年 3 月之前听到更多关于更新后的淘汰计划和时间表的信息。”

谷歌的声明只解决了 Manifest V3 的第二个有争议的变化:关闭扩展程序由于后台处理而启动隐藏后台页面的能力。谷歌希望所有后台处理都发生在 service worker 中,但与普通的 web 开发相比,这是一个复杂的环境,并且有更多的限制。谷歌的延迟只是试图修复其中一些背景限制。

新的 Manifest V3 时间轴,只说一切都延迟了。
新的 Manifest V3 时间线,只说一切都延迟了。
谷歌

谷歌的帖子没有提到过滤插件,所以这听起来不像是世界上最大的广告公司改变了对广告拦截器的看法。这些扩展的最大问题是杀死“WebRequest API”,它允许广告拦截器和其他过滤工具即时修改 Chrome 的网络请求。通常,这用于创建扩展程序要阻止访问的大量网站(广告服务器)列表。谷歌通过创建一个允许有限的 URL 阻止列表的新 API 将这些扩展抛在脑后,但这只是一个包含 30,000 个 URL 的静态列表,而典型的 uBlock Origin 安装带有 300,000 个动态过滤规则. 一些广告拦截器会尝试使用 Manifest V3 版本遵守这些规则,但谷歌将削弱它们的有效性,并且不想实施任何允许它们在当前水平上继续运行的常识性解决方案。

“欺骗和威胁”

谷歌在 2018 年发布了一篇博客文章,概述了“默认情况下可信赖的 Chrome 扩展程序”的计划,从而引发了这场混乱。作为 Manifest V3 推出的一部分,谷歌的官方故事是它希望减少对扩展的“过于广泛的访问”,并且更有限的扩展平台将“启用更高性能”的扩展。所有这一切的有趣副作用是更有限的广告拦截,这将方便地帮助谷歌的底线。在这篇最初的博文六年后,旧的时间表最终会实现完整的 Manifest V3 过渡,但现在听起来需要更长的时间。

Electronic Frontier Foundation 并不买账 Google 的销售宣传,并在大约一年前称 Manifest V3“具有欺骗性和威胁性”。EFF 表示,Manifest V3“将限制网络扩展的功能——尤其是那些旨在监控、修改和计算浏览器与您访问的网站之间的对话的扩展。” 隐私组织表示,“Mv3 能否在安全方面发挥很大作用值得怀疑”,因为它只限制过滤网站内容,而不是收集内容,因此恶意扩展仍然可以清除您的所有数据。EFF 还表示性能也不是一个有效的借口,引用一项研究表明广告下载和呈现会降低浏览器性能。如果谷歌担心安全,

Chrome 团队最近似乎致力于改变方向。该组织还拒绝阻止跟踪 cookie,直到它可以首先在 Chrome 中构建跟踪和广告系统(这也被一再推迟)。如果人们厌倦了 Chrome 支持谷歌商业模式的用户敌对变化,还有其他选择。一些基于 Chromium 的分支,如 Brave 和 Vivaldi 已承诺在谷歌关闭时保持 Manifest V2 运行。当然,还有 Firefox,它表示将与 Google 一起过渡到 Manifest V3,但会重新添加过滤插件所依赖的 WebRequest API。

THE END
喜欢就支持一下吧
点赞1091 分享
任何人都可以注册 DuckDuckGo 的隐私保护@duck.com 电子邮件地址-零度博客

任何人都可以注册 DuckDuckGo 的隐私保护@duck.com 电子邮件地址

在去年推出私人测试版的电子邮件保护服务后, DuckDuckGo 宣布它终于可供所有用户使用。电子邮件保护是一项转发服务,可为您分配一个免费的“@duck.com”电子邮件地址,并在电子邮件跟踪器进入...
admin的头像-零度博客admin
1.7W+2252
曾经那些“流氓的杀毒软件”都还活着吗?都混成啥样了 | 零度解说-零度博客
Grok 3 、Deepseek、ChatGPT 在线下棋!谁是最终赢家?-零度博客

Grok 3 、Deepseek、ChatGPT 在线下棋!谁是最终赢家?

 1、五子棋自定义对决:【点击前往】2、五子棋多人在线比赛:【点击前往】  
admin的头像-零度博客admin
1.6W+2046
日本奥运会 投放15万个避孕套!为什么这么做?都是给谁准备的?老司机的福利!-零度博客
你的电脑也可以挖比特币!挖矿永远都不晚-零度博客
开源AI人脸替换工具离线版V3.0 整合包下载!-零度博客

开源AI人脸替换工具离线版V3.0 整合包下载!

  无需配置任何环境,解压后即可使用,只需一张人脸图片,就可以把视频中的人脸换成你需要人物。无任何使用门槛,支持CPU和GPU解码! 1.AI人脸替换工具离线版V3.0 整合包:【国外网盘】、...
admin的头像-零度博客admin
6.5W+2205
微软泄露了属于敏感客户的 2.4TB 数据。批评者愤怒-零度博客

微软泄露了属于敏感客户的 2.4TB 数据。批评者愤怒

  微软因其披露最近安全漏洞的方式而面临批评,该漏洞暴露了一家安全公司所说的 2.4 TB 数据,其中包括五年内 65,000 名当前或潜在客户的已签署发票和合同、联系信息和电子邮件。 根据安全...
admin的头像-零度博客admin
1.6W+2251
Youtube直播观众留言同步植入到视频的代码-零度博客

Youtube直播观众留言同步植入到视频的代码

  Youtube直播观众留言同步植入到视频的代码 @import url('https://fonts.googleapis.com/css?family=Ultra'); @import url('https://fonts.googleapis.com/css?family=Changa One'); @imp...
admin的头像-零度博客admin
1.1W+652
日本警方成功解密被 LockBit 勒索软件攻击的数据-零度博客

日本警方成功解密被 LockBit 勒索软件攻击的数据

据日本媒体报道,日本警察厅已成功解密使用 LockBit 勒索软件加密的网络。至少有 3 家公司在没有向攻击者付款的情况下恢复了数据。 日本警方已成功解密被 LockBit 勒索软件锁定的公司数据,Lock...
admin的头像-零度博客admin
1.2W+6540