Google begint met uitfaseren van Manifest V2-extensies in Chrome
Google begint volgende week met de uitfasering van Manifest V2-extensies in Chrome. Later zal de browser ze ook automatisch bij gebruikers uitschakelen, totdat ze helemaal niet meer zijn te gebruiken. Uiteindelijk zullen alleen nog op Manifest V3-gebaseerde extensies worden toegestaan. Met name ontwikkelaars van adblockers hebben zich kritisch over Manifest V3 uitgelaten, omdat deze versie de werking van adblockers zou beperken.
De manier waarop extensies binnen Chrome mogen werken staat beschreven in een manifest. Eén van de aanpassingen in Manifest V3 betreft het grotendeels uitfaseren van de webRequest API. Adblockers maken van deze API gebruik voor het onderscheppen, blokkeren, doorsturen en aanpassen van in- en uitgaand verkeer van de browser. Verschillende partijen hebben al geklaagd dat adblockers met de komst van Manifest V3 minder effectief worden.
In plaats van de webRequest API werkt Manifest V3 met een andere oplossing genaamd declarativeNetRequest (DNR). DNR beperkt de mogelijkheden van adblockers door een limiet te stellen aan het aantal regels alsmede het aantal beschikbare filters en acties van een extensie. Voor statische regels hanteert Chrome in Manifest V3 een limiet van 30.000 regels per extensie en een totale limiet van 330.000 regels voor alle geïnstalleerde extensies bij elkaar. In het geval de limiet wordt overschreden zal Chrome ingrijpen en bepaalde regels, waarin staat welke url's van adverteerders en trackers te filteren, aanpassen.
Een ander punt zijn de updates voor adblockers. Op dit moment kunnen adblockers updates voor hun filters en blocklists zelf uitrollen, waardoor er snel op aanpassingen van trackers en advertentiebedrijven kan worden gereageerd. Manifest V3 staat "remotely hosted code" niet meer toe. Alle updates, zelfs die voor filterlijsten, zullen via volledige extensie-updates via de Chrome Web Store moeten lopen. Google controleert alle extensies en updates die in de Chrome Web Store verschijnen, waardoor ze met de nodige vertraging pas beschikbaar voor gebruikers komen.
Deze goedkeuring kan soms enkele uren tot weken duren, terwijl adblockers nu soms meerdere keren per dag updates uitbrengen. De angst is dan ook dat adblockers daardoor straks altijd achter de feiten aan zullen lopen. Google claimt nu dat het updates voor statische filterlijsten binnen minuten zal goedkeuren. Het techbedrijf geeft verder aan door te gaan met de voorgenomen uitfasering.
Volgende week zal Google bij gebruikers van Chrome Beta, Dev en Canary een waarschuwing tonen als ze Manifest V2-gebaseerde extensies gebruiken. Tevens zullen deze extensies in de Chrome Web Store hun 'Featured badge' verliezen. De volgende stap is het automatisch uitschakelen van Manifest V2-extensies bij gebruikers en voorkomen dat ze die kunnen installeren. Gebruikers kunnen uitschakelde extensies nog enige tijd zelf inschakelen, maar dat zal uiteindelijk ook stoppen, zodat de extensies helemaal niet meer werken.
Metadata is het nieuwe zwarte goud.
Edge gebruik ik enkel voor testen.
Firefox, die browser die ads laat zien via je notification center per default?
Firefox, waarvan de grootste sponsor Google is?
[sarcasme]
Strak plan.
[/sarcasme]
Ik doe dat al decenia sinds zelfs de beste adblocker houdt niet alle bshit tegen. Maar pas de vormgeving van een pagina zelf aan en je hebt nooit gezeik meer na de eerste keer.
Geen nut aan inlog knop weg ermee
Geen nut aan disclaimer balk weg ermee
Geen belang aan vacature en polls weg ermee
Geen belang aan het uberhaubt accepteren of weigeren van een cookie melding weg ermee
Kost je alleen wel wat tijd per site.
Is wel heel erg streng ingesteld.
Ik maak gebruik van een PiHole met 969K unieke regels. Icm firefox en een VPN heb ik nergens last van. Adblockers zijn uitgeschakeld.
Edge gebruik ik enkel voor testen.
Dat is het mooie van Open Source, het garandeert marktwerking. Bevalt Firefox niet meer? Dan kan je over naar een browser die beter bevalt. Privacy is daardoor niet meer weg te denken, ook al weten veel mensen niet eens dat ze keuze hebben. Maar als je ze dat dan vertelt, dat er alternatieven zijn, gaan de mensen die zelfstandig kunnen denken vanzelf over. Of ze maken een weloverwogen keuze om Firefox te blijven gebruiken en zijn dan bewust van de gevaren.
Maar ik heb altijd minimaal 2 verschillende browsers gehad, als verzekering tegen een browser-crash.
Als Chrome/Chromium vervalt, welke andere te vertrouwen browser (naast FF) is er dan mogelijk (met adblocker/ublockOrigin + noscript + etcetera)?
Edge gebruik ik enkel voor testen.
Dat is het mooie van Open Source, het garandeert marktwerking. Bevalt Firefox niet meer? Dan kan je over naar een browser die beter bevalt. Privacy is daardoor niet meer weg te denken, ook al weten veel mensen niet eens dat ze keuze hebben. Maar als je ze dat dan vertelt, dat er alternatieven zijn, gaan de mensen die zelfstandig kunnen denken vanzelf over. Of ze maken een weloverwogen keuze om Firefox te blijven gebruiken en zijn dan bewust van de gevaren.
Het erge is dat deze potentaat daar niks van merkt.
U als (ex) onderdaan van google heeft meer werk om over te stappen naar een andere browser die wel aan uw voorwaarden voldoet.
Ik ben overgestapt naar waterfox.
De potentaat google heeft teveel invloed op firefox, en kan door het gebruik van deze browser meekijken dankzij allerlei instellingen in about:config.
startpage is mijn zoekmachine.
Ja je kunt de user-agent aanpassen maar collega’s die niet van IT zijn gaan het niet begrijpen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
