[情報] 2023年一月將無法使用油猴類套件

作者: danny0838 (道可道非常道)   2022-01-27 07:52:48
相關的資料在 #1XiiUezf (Browsers) 等 Manifest V3 的相關帖子都有提到,
只是非開發者可能不會留意,所以換個比較能引起注意的標題。XD
2023 年一月開始 Chromium 將無法執行 Manifest V2 套件,
而 Manifest V3 套件禁止執行遠端腳本,
(所謂遠端腳本就是一切套件可以主動從遠端抓來的 JS 程式碼)
換言之所有油猴類自訂腳本的套件都會死掉,
包括 Greasemonkey、Violentmonkey、Tampermonkey 等等。
Google 對 MV3 套件有明確額外規範:
Additional requirements for Manifest V3
Extensions using Manifest V3 must meet additional requirements
related to the extension's code. Specifically, the full functionality
of an extension must be easily discernible from its submitted code.
This means that the logic of how each extension operates should be
self contained. The extension may reference and load data and other
information sources that are external to the extension, but these
external resources must not contain any logic.
Some common violations include:
* Including a <script> tag that points to a resource that is not
within the extension's package
* Using JavaScript's eval() method or other mechanisms to execute a
string fetched from a remote source
* Building an interpreter to run complex commands fetched from a
remote source, even if those commands are fetched as data
換言之,有些人想過的用 evaljs 或 WASM 等繞道方式,都會被視為違規。
Chromium 系列如此,那 Firefox 呢?
根據情報,Firefox 的 Manifest V3 也會跟進 Choromium 做法。
雖然 Firefox 目前還不支援 Manifest V3,
也尚未提出明確開始支援 MV3 和停止支援 MV2 的時程,
但長遠來看,結果一樣。
Firefox 和 Chromium 有個差別是 Firefox 本來就支援 user chrome JS,
但無法使用一般套件 API,
只能使用舊套件的類 XUL/XPCOM 技術,寫起來比較麻煩,且可能升級就不相容。
油猴類套件廢掉,短期內衝擊可能不小,
但長遠來看,我個人對此政策沒有太大意見。
禁止遠端腳本的理由很明顯,就是有被濫用的風險,
今天某套件可以下載一段遠端的腳本執行,
明天就會有攻擊者架設有惡意腳本的遠端網站,
且任何套件都有可能主動抓惡意腳本搞恐怖攻擊,
這對瀏覽器使用者的數位安全非常沒有保障。
技術上來說,所有油猴類腳本都可以改寫成套件,
而套件起碼會通過 Google、Firefox 站方審核和監管,
安全性比較有保障。
雖然說套件和油猴腳本相比,
開發上的確麻煩一點,效能也可能差一點,
但這就是未來的趨勢,除非有能力自己寫個全新瀏覽器來反壟斷。
開發者倒是可以抓緊時機,搶先把各種實用油猴腳本改寫成套件,
早發表早卡位早得流量。XD
除此之外,一些比較簡單的腳本,其實可以寫成書籤小工具。
或許未來會有人寫個簡單的書籤小工具管理套件。XD
順便在以下開放大家分享常用、實用的使用者腳本,
及可以替代的套件或書籤小工具(如果能找到),
也許可以得到使用者和一些開發者的關切:)
相關資料:
Violent monkey 的 issue:
https://github.com/violentmonkey/violentmonkey/issues/505
Tampermonkey 的 issue:
https://github.com/Tampermonkey/tampermonkey/issues/644
裡面有提到 Google 有計畫讓 power user 設定 user script 或 CSS,
但目前八字沒有一撇,也沒看到相關的 API 和文件。
其他討論:
https://groups.google.com/a/chromium.org/g/chromium-extensions/c/hQeJzPbG-js
各種使用者抱怨XD
作者: PRODIGALEX (天涯浪人)   2022-01-27 08:04:00
推說明!
作者: topcdmouse (最近不知道該做甚麼)   2022-01-27 08:26:00
推說明,希望能找到共存的道路。畢竟用stylus寫了一些擋廣告or礙眼項目的內容
作者: abc0922001 (中士abc)   2022-01-27 08:51:00
Stylus 也不能喔,哭阿我只想改掉 Chrome Windows 上難看的字體
作者: t7yang (t7: 我認為這是一種背叛)   2022-01-27 09:35:00
CSS 可以用就好,script 我自己是很少用
作者: vul81320 (vul81320)   2022-01-27 09:35:00
推详细
作者: sicao (adios)   2022-01-27 10:21:00
晴天霹靂
作者: kyrc (橘子)   2022-01-27 10:54:00
禁止執行遠端腳本 = 所有油猴類自訂腳本的套件都會死掉怎麼推導出來的阿?
作者: xvid (DivX)   2022-01-27 12:50:00
Userscript 可以本地執行啊 未必需要遠端
作者: NiGHTsC   2022-01-27 13:11:00
Google Darkest Fusion, 巴哈深色主題, FaviconizeGooglePTT Imgur Fix, PTT Push Count,XXXBG - XXX and magnet links,Reddit expand media and comments, 百度簡易下載助手有些簡易的小腳本要寫成套件反而會變困擾吧?Google確實有人手和資源可以搞定這些,FF應該會再緩緩?我無法想像沒有Greasyfork的那一天…至於userstyles…嘛…網頁卡到爆這問題幾年來都沒進展…
作者: zhtw (人生就是不停的後悔。。)   2022-01-27 13:56:00
強制 Script 都要弄成套件 開發者帳號開通要 5 美元如果整站的 Script 都弄成套件 google 賺翻嚕
作者: rgbff ( ̄▽ ̄)   2022-01-27 14:15:00
Youtube聊天室顯示PTT推文要死去了嗎
作者: abc0922001 (中士abc)   2022-01-27 14:46:00
那就好,感謝
作者: alchemy123 (水果軟索粉)   2022-01-27 14:49:00
腳本套件發展歷史跟延伸套件差不多了吧 有出過什麼安全性大事嗎 不如說這東西不都完全開源的 商業考量還差不多吧反倒是套件漏洞的新聞看到不少喔 真棒
作者: stucode   2022-01-27 22:50:00
個人目前用 userscript 的一大原因是不需要走簽署流程,對於上一些私人甚至是臨時用的自製腳本很方便。希望到時候會留選項給進階使用者來規避這些限制。如果userscript 真的全面死去,就只能轉戰 unbranded 版了。
作者: g8y (機器)   2022-01-28 02:57:00
百度盤沒得白嫖囉
作者: hsparrot (飛高高)   2022-01-28 14:35:00
我有百來個自己寫的小script,這對我來說超困擾,雖然可以轉移到AdGuard上,不過編修起來比較麻煩,有些GM函式和metadata也不支援然後Fx果然又要跟哦... 你們要不要乾脆像MS說的改用Chromium核算了? 然後專心搞搞UI、開開一些3年後會中止的專案或服務
作者: legnaleurc (CA)   2022-01-28 17:55:00
自己包就要弄開發環境, 沒像userscript那麼方便
作者: tck01 (anon)   2022-01-28 19:37:00
好用的東西一點一點的被改被拔掉 限制越來越多 又沒替代品搞到我對瀏覽器的未來好悲觀= =
作者: th   2022-01-29 03:25:00
FF要變成GC的形狀了,唉…
作者: Kagero (摩荔枝天(茄汁))   2022-01-29 16:56:00
火狐早就是chromium的形狀了除了核心外基本上差沒多少
作者: MK47 (和牛第一)   2022-01-29 23:52:00
Chromium舔狗
作者: dosiris (希望大家開心)   2022-01-31 05:41:00
FX也跟 到底如何跟Chromium區別化
作者: olduck (123)   2022-01-31 23:53:00
未來某天大概心死用edge算了
作者: romber (tako)   2022-02-03 02:52:00
…這真的影響很大啊,大多自用的script都只是一時需要寫的,根本不適合上架,真的要砍我只能跳槽到不砍的瀏覽器了,再不然…改用 Selenium?
作者: dx90c (DirectX)   2022-02-03 04:53:00
Script可以放到AdGuard裡面嗎,難怪我現在下載油猴腳本都會被跳轉引導到AdGuard
作者: MK47 (和牛第一)   2022-02-03 09:37:00
有選項可以讓adguard選擇要不要接手scripthttps://i.imgur.com/8ci3BhL.png
作者: ajang (A彰)   2022-02-03 15:33:00
吐血了,我一堆論壇都自動簽到打卡的。
作者: SigmundFreud (西格蒙德.佛洛伊德)   2022-02-04 17:23:00
最重要的只有ytber block,要開始找替代了不然到時候一堆低能推薦
作者: dx90c (DirectX)   2022-02-07 10:03:00
@MK47 感謝教學
作者: hn9480412 (ilinker)   2022-02-10 20:40:00
看來以後Mac只能用Safari和Edge了
作者: MK47 (和牛第一)   2022-02-10 22:28:00
不客氣~
作者: Gold740716 (項為之強)   2022-02-20 15:52:00
主要就是方便,套件要另外寫、打包、安裝,流程複雜小書籤某些場合還行,但每次都要手動點就很麻煩

Links booklink

Contact Us: admin [ a t ] ucptt.com