[新聞]咕狗說改變套件機制，不是為了封殺去廣告

看板Browsers (瀏覽器)作者zhtw (届かない恋...)時間6年前 (2019/06/18 18:22)推噓4(4推 0噓 2→)

留言6則, 5人參與討論串1/1

原文標題：信不信由你，Google說明改變Chrome外掛運作模式，不是為了封殺廣告攔截工具原文連結：http://bit.ly/2WNDonN 日前Google曾表示將更新Manifest API，並改變Chrome外掛程式的運作模式，這個改變可能會讓阻擋網頁廣告攔截工具等外掛軟體無法運作，或者至少需要在大幅翻新軟體之後才能正常運作。對此Google也作出了聲明，導入最新的Manifest V3將有助於保護隱私安全，並提升瀏覽器效能。廣告攔截工具恐無法運作根據9 To 5 Google網站先前的報導，Google將更新Chrome瀏覽器外掛程式的API，新的 Manifest V3 AP在改善Chrome外掛程式權限系統的同時，也將對uBlock Origin和Ghostery 等使用Web Request功能廣告攔截工具造成重大影響。回顧2018年10月，Google宣佈將在Chrome導入多項提升資安的措施，其中包括增加外掛程式權限的選項、禁止直接在網站安裝程式（Inline Installation）、避免誘騙式安裝、限制外掛程式收集個資，並改善外掛程式的審核流程以及要求開發人員進行兩步驟驗證，在過去1年中Google為防止外掛程式濫用的工程團對擴編了3倍以上的人力，並增加4倍以上人力審核外掛程式。而其成果就是從2018年初至今，已經降低了89％惡意外掛程式安裝率，並且每月大約阻擋1 ,800次惡意外掛程式於Chrome線上應用程式商店上架。然而Chrome團隊也知道單靠人工審核無法識別、阻止所有惡意外掛程式，因此著手更新 Manifest V3，透過新的API運作流程提供更強大的防護力，然而這項措施也因為大幅改變惡意外掛程式運作流程，可能讓許多廣告攔截工具失效。 Chrome線上應用程式商店提供許多方便的外掛程式，但也可能讓惡意程式混雜其中。 ▲ Chrome線上應用程式商店提供許多方便的外掛程式，但也可能讓惡意程式混雜其中。改善外掛程式收集資料的方式惡意外掛程式的隱憂之一，就是它們可能有權限能夠存取電子郵件、照片、社群媒體等等內容，因此開發團隊希望提升使用者保護敏感個資的意識，同時仍能保持外掛程式的方便性。為了兼顧兩者的平衡，開發團隊設想了許多API運作流程，讓外掛程式開發者只能存取最少量且必需的個資，其中1項措施就是導入包含於Manifest V3內的Declarative Net Request API，以替換舊有的Web Request API。以目前的Web Request API來說，當外掛程式向使用者索取權限時，使用者很可以需要提供存取包括電子郵件、照片、其他個資在內所有資料的權限。然而新的Declarative Net Request API可以在使用者需提供這些權限的前提下運作，並且也能用來過濾、阻擋廣告。另一方面，由於Declarative Net Request API可以大幅降低瀏覽器運作過程中的效能虛耗，因此對瀏覽器的流暢度與使用體驗也都有正面幫助。以廣告攔截工具為例，在使用Web Request API的情況下，外掛程式會先向瀏覽器索取權限（可能包含敏感個資），並將廣告過濾後，呈現封鎖廣告的頁面。（圖片來源：Google，下同） https://imgur.com/wS4qtKa.jpg

▲ 以廣告攔截工具為例，在使用Web Request API的情況下，外掛程式會先向瀏覽器索取權限（可能包含敏感個資），並將廣告過濾後，呈現封鎖廣告的頁面。（圖片來源： Google，下同）從瀏覽器的角度來看，當使用者點擊連結後，外掛程式會與瀏覽器多次互動後，才會從伺服器下載資料，並繪製為網頁。 https://imgur.com/undefined.jpg

▲ 從瀏覽器的角度來看，當使用者點擊連結後，外掛程式會與瀏覽器多次互動後，才會從伺服器下載資料，並繪製為網頁。改用Declarative Net Request API之後，不需給予外掛程式多餘的權限，而整體的運作效能也更理想。 https://imgur.com/0NlvT1D.jpg

▲ 改用Declarative Net Request API之後，不需給予外掛程式多餘的權限，而整體的運作效能也更理想。 https://imgur.com/rwEzkXt.jpg

Declarative Net Request API限制了外掛程式可以取得的權限，並在下載資料後才會先在瀏覽器內處理外掛程式對網頁進行的變動，然後繪製變動後的網頁。 ▲ Declarative Net Request API限制了外掛程式可以取得的權限，並在下載資料後才會先在瀏覽器內處理外掛程式對網頁進行的變動，然後繪製變動後的網頁。雖然Google出面表示導入Manifest V3的主要動機為提供更安全巧保護隱私的網路環境，而非「封鎖廣告攔截工具」，但廣告是Google的重要業務之一，此舉不免讓人懷疑是提升業績的手段之一，而其真正原因或許只有Google知道。 ------ 隱私、安全、效能 Google做了全方位防護！ -- 作者 astroflyer (博博博) 看板 Key_Mou_Pad 標題 [滑鼠] Elephant G8滑鼠接上電腦完全沒反應

推

hidog

06/15 15:08,

06/15 15:08

推

G8man

06/15 16:30,

06/15 16:30

推

hidog

06/15 16:31,

06/15 16:31

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.237.136.236 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1560853359.A.951.html ※ 編輯: zhtw (36.237.136.236 臺灣), 06/18/2019 18:42:33

→

sam613

06/18 19:11, 6年前 , 1^F

06/18 19:11, 1^F

推

Toge

06/18 19:30, 6年前 , 2^F

06/18 19:30, 2^F

推

ltyintw

06/18 19:44, 6年前 , 3^F

06/18 19:44, 3^F