Re: [-GC-] 有人在關切 manifest V3 嗎

看板Browsers (瀏覽器)作者ettoolong (ettoolong)時間3年前 (2021/01/22 09:52)推噓0(0推 0噓 1→)

留言1則, 1人參與討論串2/3 (看更多)

※ 引述《danny0838 (道可道非常道)》之銘言： : 此頁提到的幾個重點改變： : 1. 拿掉 background page，改用 service worker 可能會讓一部份套件實作功能變更麻煩, 但目前還看不太出來具體影響大不大, 但是應該影響到很多套件, 如果是已經沒在維護且有使用 background page DOM 的套件, 可能就直接死了. 感覺我的某些套件有受到影響, 等我改看看才知道會不會死. : 2. 拿掉 blocking webRequest API，改用 declarativeNetRequest API 影響到擋廣告套件, 之前有些套件用別的方法繞過, 企業版本安裝之類的, 所以真的影響如何可能要再觀察. : 3. manifest CSP 對 script-src, object-src, worker-src directives 限制更嚴這個改動基本上是好的, 提高安全性, 雖然v2版沒有禁止 remote script, 不過 AMO 上也早就禁止使用 remote script. v3只是直接從規格上作限制. 擋得更徹底. : 4. 禁止 chrome.tabs.executeScript 用「code」執行程式碼文字不確定有沒有影響, 腳本類的套件可以先把自己的腳本用 content script 注入, 然後把原本要用 chrome.tabs.executeScript 執行的 code 用 message 送給自己已經在 tab 執行的 content script, 讓該 script 用 eval 的方式執行. 但是 AMO 早就禁止使用 eval, 但是不確定 chrome web store 有沒有擋 eval, 有擋的話就應該死了, 因為直接不允許你用動態的方式生成 script. -- 巴巴人巔峰46級，有鑑於自己的肉體與力量的極限，苦思煩惱後，他所作出的結論是： Thankful。為了報答先祖賜予自己的無盡力量，他想表示一點心意，於是想到了 ─ 一天一萬次Thankful的先祖鎚。首先調整呼吸，敬拜、祈禱，擺好準備姿勢，揮鎚！完成這些連續動作，一開始花的時間是五秒到六秒。第一天實行下來，還沒揮完一萬次，就花了十八小時以上。每天過著揮完就睡，醒來繼續揮的日子。經過了兩星期，他察覺到異狀。揮完了一萬次，太陽仍未下山。Thankful的先祖鎚一萬次，花不到一小時的時間！ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.222.157.198 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1611280370.A.6CF.html