Mozilla: Ещё раз, Firefox продолжит поддерживать блокировщики рекламы

Mozilla: Ещё раз, Firefox продолжит поддерживать блокировщики рекламы

Mozilla: Ещё раз, Firefox продолжит поддерживать блокировщики рекламы

Разработчики Firefox ещё раз подчеркнули, что браузер продолжит поддерживать все актуальные блокировщики рекламы. Речь идёт, конечно же, о пресловутом переходе аддонов с Manifest v2 на Manifest v3.

Большинство текущих Chromium-расширений всё ещё используют Manifest v2, несмотря на то что не за горами крайний срок перехода на Manifest v3 — январь 2023 года. Google, используя своё влияние, пытается форсировать этот переход, и нет никаких сомнений в том, что Chromium-браузеры вроде Microsoft Edge последуют за интернет-гигантом.

С января 2023-го расширения для браузеров будут размещаться в официальном магазине Chrome Web Store только при использовании Manifest v3. Уже к июню 2023-го Chrome и большинство Chromium-обозревателей полностью откажутся от поддержки Manifest v2.

Если у вас будут установлены аддоны, разработчики которых не перешли на Manifest v3, они будут автоматически отключены как несовместимые. Из Chrome Web Store такие расширения тоже уберут, пока девелоперы не подтвердят совместимость с Manifest v3.

Mozilla решила пойти немного другим путём: Firefox, само собой, будет поддерживать Manifest v3, однако разработчики не откажутся и от важных старых API, которые Google сознательно ограничила в Manifest v3.

Ключевой из них — WebRequest API, поскольку именно его используют авторы блокировщиков рекламы для фильтрации отдельных веб-элементов. В Manifest v3 этот API заменили менее мощным аналогом.

В целом Manifest v3 сложно назвать концом для блокировщиков контента, однако новые правила могут существенно ограничить возможности таких аддонов. Особенно это затронет пользователей, которые любят настраивать собственные фильтры для веб-контента.

К слову, разработчики AdGuard недавно запустили версию своего блокировщика, совместимую с Manifest v3. Теперь расширение будет уведомлять пользователя, если его функциональность ограничена в браузере.

А вот всеми любимая «огненная лиса» пошла ещё дальше: в Mozilla отметили, что браузер будет поддерживать Manifest v3, одновременно не отказываясь от WebRequst API, который так необходим для гибкой блокировки рекламных объявлений.

Смело можно сказать, что для многих это очень хорошие новости, учитывая, что расширение uBlock Origin прочно заняло первое место по скачиваниям и рейтингу.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru