Redazione RHC : 4 Giugno 2024 08:42
Google continua con il suo piano di eliminare gradualmente le estensioni di Chrome che supportano Manifest V2. Come precedentemente pianificato, l’implementazione di Manifest V3 inizierà nel giugno 2024, il che indebolirà le capacità degli ad blocker e di una serie di altre soluzioni.
Sebbene il passaggio a Manifest V3 sia stato ritardato più volte in passato, questa volta gli sviluppatori di Google hanno affermato che la decisione di iniziare l’implementazione è stata presa sulla base del feedback della community, che è stato considerato soddisfacente e consente di continuare il lavoro senza ulteriori ritardi.
A partire da oggi, 3 giugno 2024, gli utenti di Chrome 127 (Beta, Dev e Canary) con estensioni Manifest V2 attive inizieranno a vedere avvisi di fine supporto e le estensioni che si basano ancora su Manifest V2 perderanno il badge “In primo piano”. .
Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. 
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’eliminazione graduale delle estensioni V2 si estenderà quindi alla versione stabile di Chrome e gli utenti verranno informati delle alternative che supportano Manifest V3. Si prevede che le persone saranno in grado di riattivare temporaneamente le proprie estensioni Manifest V2, ma questa opzione dovrebbe essere rimossa presto.
Le organizzazioni che utilizzano la policy ExtensionManifestV2Availability rimarranno esentate fino a giugno 2025, dopodiché verrà concesso loro un ulteriore anno per migrare alle estensioni conformi a Manifest V3.
Come promemoria, Manifest V3 è una nuova versione del framework delle estensioni che secondo Google è progettata per migliorare la sicurezza, la privacy, le prestazioni e l’affidabilità complessiva delle estensioni di Chrome. Pertanto, Manifest V3 dovrebbe aiutare Google a raggiungere i seguenti obiettivi:
Il problema principale con Manifest V3, di cui la community discute dal 2018, è che crea seri problemi tecnici agli sviluppatori di estensioni e rende difficile l’utilizzo di ad blocker, antivirus, soluzioni di controllo parentale e varie privacy prodotti per operare.
Per questo motivo, la Electronic Frontier Foundation ha definito Manifest V3 “ingannevole e pericoloso”, affermando che “è improbabile che Mv3 abbia un grande impatto sulla protezione degli utenti”. In un articolo successivo, l’EFF ha osservato che anche l’argomentazione di Google sul “minore consumo di risorse” non regge. Anche gli esperti di Mozilla sono giunti a conclusioni simili. Pertanto, Firefox supporterà Manifest V3, ma non ha intenzione di disabilitare il supporto per Manifest V2.
Vale la pena dire che già nel 2022 gli sviluppatori del blocco annunci AdGuard hanno parlato in dettaglio di cosa comporta il passaggio a Manifest V3 e quali problemi hanno dovuto affrontare durante la creazione di una nuova versione del blocco. In breve: non c’erano abbastanza limiti sulle regole di filtraggio, la sintassi delle regole dichiarative era molto limitata, gli utenti non potevano visualizzare i log di filtraggio e le innovazioni causavano problemi di prestazioni.
E recentemente, gli sviluppatori di uBlock Origin, considerato uno degli ad blocker più popolari, sono stati costretti a creare un nuovo progetto chiamato uBO Lite (uBOL), che è un’estensione del browser con supporto per Manifest V3. Anche se questa estensione probabilmente funzionerà per molte persone, gli sviluppatori avvertono che gli utenti più avanzati potrebbero dover configurare impostazioni aggiuntive o concedere autorizzazioni aggiuntive a siti specifici.
Uno dei problemi principali è che i set di regole non potranno più essere aggiornati regolarmente dall’estensione stessa tramite aggiornamenti automatici. Invece, gli aggiornamenti verranno eseguiti solo quando verranno rilasciate nuove versioni delle estensioni, il che significa che qualsiasi aggiornamento richiederà l’invio di una nuova versione al Chrome Store, il che potrebbe comportare una revisione della sicurezza di diverse settimane. Di conseguenza, ad esempio, YouTube sarà in grado di modificare istantaneamente il proprio sistema di pubblicazione degli annunci, ma una volta che Manifest V3 diventerà obbligatorio, gli sviluppatori di estensioni non saranno in grado di rispondere rapidamente a questi cambiamenti.
Gli sviluppatori di uBlock hanno anche preparato una FAQ speciale che spiega la differenza tra l’estensione attuale e la nuova versione di Manifest V3.
Lo scetticismo su Manifest V3 deriva in gran parte dalle domande relative al “filtraggio dei contenuti”, nonché alle API di blocco degli annunci e alle estensioni anti-tracciamento utilizzate dalle società pubblicitarie, tra cui Google.
Google, che ottiene circa il 77% delle sue entrate dalla pubblicità, non ha ancora fornito alcuna spiegazione seria sul motivo per cui Manifest V3 sta limitando il filtraggio dei contenuti, e non è chiaro come si adatti ai suoi obiettivi di “migliorare sicurezza, privacy, prestazioni e affidabilità”.
Tuttavia, Google afferma di aver ascoltato il feedback degli sviluppatori e di aver apportato i miglioramenti necessari a Manifest V3. Tra questi: supporto per script utente, documenti fuori schermo e espansione del numero di set di regole consentiti per dichiarativeNetRequest.
RedazioneLe aziende appaltatrici della difesa statunitense stanno sviluppando uno strumento di intelligenza artificiale chiamato Cyber Resilience On-Orbit (CROO) per rilevare attacchi informatici ai satelliti ...
Non brilliamo molto nella sicurezza informatica, ma sugli Spyware siamo tra i primi della classe! Secondo una ricerca dell’Atlantic Council, il settore dello spyware è in piena espansione, poiché ...
Gli utenti di Windows 11 che hanno installato l’aggiornamento di settembre 2025 potrebbero pensare che non cambi praticamente nulla. A prima vista, KB5065426 sembra una normale piccola patch che Mic...
Un nuovo strumento chiamato SpamGPT è apparso sui forum underground ed è rapidamente diventato oggetto di discussione nel campo della sicurezza informatica. Il software malevolo combina le capacità...
Nella giornata di oggi, la nuova cyber-gang “The Gentlemen” rivendica all’interno del proprio Data Leak Site (DLS) al laboratorio Santa Rita. Disclaimer: Questo rapporto include screenshot e/o t...
