WebExtensions, bezpečnostní model a kompatibilita s XPCOM

Abstract

Cílem práce je nastudovat rozhraní WebExtensions pro tvorbu tzv. "cross-browser" rozšíření do webových prohlížečů a porovnat jejich možnosti se starší množinou technologií XUL/XPCOM. Během srovnávání bude kladen důraz na otázku bezpečnostních modelů obou přístupů. Praktická část práce je zaměřena na vytvoření funkčně shodného řešení v platformě WebExtensions k již existujícímu rozšíření "Seznam Lištička" postaveného na množině technologií XUL/XPCOM. Práce dále popisuje, jak postupovat v situacích, kdy vzájemná nekompatibilita obou rozhraní brání přímočarému technologickému přepisu. Součástí je i zhodnocení, došlo-li přechodem na WebExtensions ke kvalitativnímu a bezpečnostnímu vylepšení. Nedílnou součástí práce je "Migration guide", což je obecný návod pro přechod z technologií XUL/XPCOM na WebExtensions.

The goal of this thesis is to study the WebExtensions interface, designed for the creation of so-called "cross-browser" extensions and compare their options with the older set of technologies XUL/XPCOM. During the comparison we will focus on the question of security modules of both approaches. The practical part of thesis focus on creating a functionally identical solution in WebExtensions base on existing extension "Seznam Lištička" built in XUL/XPCOM and describing how to proceed in situations where mutual incompatibility of both interfaces prevents straightforward transcription. It will include an evaluation of whether there were qualitative and security improvements by going to WebExtensions. An inseparable part of the thesis consists of "Migration guide" - general guidance for the transition from XUL/XPCOM to WebExtensions technology.