10/08/2021

失望の底なし沼: Chrome 拡張機能の物語

ちょっとした「痛みから学ぶ」/暴言/経験型のブログ投稿の共有ですが、ここまでです。

で Leaning Technologiesでは、JavaScript と WebAssembly をターゲットとするコンパイラと VM を作成します。当社のツールは、既存のアプリケーションの寿命を延ばして最新のブラウザで実行できるようにするだけでなく、伝統的にネイティブアプリケーションの特権であった言語 (C/C++ や Java など) で新しい Web アプリケーションを移植および開発するためにも使用されます。

私たちは通常、最新のブラウザーと HTML5 仕様が許可する限界内で作業を行っているため、次のことを発見しました (そして修正しました!)。もっとブラウザバグよりものパフォーマンス向上に貢献したいと考えています複数の JavaScript エンジンのアクティブな部分です。標準化プロセス WebAssembly 用。

一般的に言えば、私たちは PoC や小さなおもちゃのプロジェクトを開発するのは簡単ですが、堅牢な製品を作るのは非常に難しいニッチな分野で働いています。企業の顧客が大多数を占めていますが、その性格上、私たちは常に正しい方法™ で物事を進めようとするタイプの人間です。

CheerpJ特に、Java クライアントアプリケーションを完全にクライアント側でブラウザ内で変換して実行するためのソリューションです。「任意」というときは、リフレクション、プロキシ、動的に生成されたクラス、完全なランタイムサポート (AWT、Swing など)、スレッドなど、あらゆるものを意味します。 CheerpJ は、これらの機能を備えた市場で唯一のツールであり、主に複雑な移植および移行要件を持つ企業顧客によって使用されています。

このテクノロジーの派生として、私たちは数年間、無料で使用できる Chrome 拡張機能 (非営利目的) を提供してきました。 CheerpJ Applet Runner.

これにより、ユーザーは、ローカルに Java をインストールしたり、プラグインを使用したりせずに、Chrome の最新バージョンで完全に非推奨になった Java アプレットにシームレスにアクセスできるようになります。これは本質的に、アプレットのバイトコードをオンザフライで HTML5 に変換し、JavaScript と Wasm で完全な Java ランタイム環境を提供することによって実現されます。

もともと私たちの技術を可能な限りテストするために開発されました 野生で、Java アプレットを日常的に使用する必要があるあらゆる階層の人々によって非常に広く使用されるようになりました。私たちは、40,000 人以上の学生、上級カードプレイヤー、アーティスト、法執行官、さらには主要な米国連邦機関が、発売日をはるかに過ぎたコンテンツにアクセスできるよう支援してきました。 4.4/5 の評価と幅広い採用により、私たちはその点でかなり成功したと思います。

一日を始めるのに最適な方法ではない

2020 年 3 月、新型コロナウイルス感染症 (COVID-19) のパンデミックが地球上で猛威を振るい始めたとき、私はある日目覚めると、拡張機能開発者が最も恐れているものを発見しました。立て続けに 2 通のメール:

最近公開されたアップデートはポリシー違反のため拒否されました。
審査の結果、お客様の商品は当社のポリシーに違反していることが判明し、ストアから削除されました。

2 通目のメールは私たちに希望の光をもたらしました。返信して決定に対して異議を申し立てることは可能でした。私たちはすぐにそうしました。（当時の）新たなパンデミックと Chrome ウェブストアの一般的な混雑のため、回答を受け取るまでに数日かかる可能性があるという自動応答を受け取りました。

ほぼ 18 か月が経過した今も、私たちは上訴に対する回答をまだ受け取っていません。 この拡張機能はどういうわけかストアにまだ残っています。 拒否されました ダッシュボードで更新します。このため、拡張機能が完全に削除される可能性を懸念し、拡張機能を更新しないこと、または同じ更新で再試行することを決定しました。

これが意味するのは、ユーザーに未解決のバグを残したままにし、数千のエンドユーザーだけが新しいリリースに提供できる広範なテストを私たちが受けられないままにすることです。それだけでなく、この拡張機能の背後にある姉妹テクノロジーである CheerpJ にはいくつかのメジャーリリースがありましたが、これを Applet Runner に伝播することはできませんでした。

これほど長い時間が経ったので、これ以上更新を延期することはできませんし、停滞し続けることもできません。

この投稿は、この泥沼から抜け出すための私たちの計画、この状況で避けられないコスト (私たちとユーザーの両方にとって)、そしてその過程で発見した大量のフラストレーション、無意味な制限、醜いバグについてです。これが他の Chrome 拡張機能の開発者にとって役立つことを願っています。少なくとも、他の人がそれなりの苦しみを抱えているのを見ることで、いくらかの慰めを得るかもしれない。

私たちは悪者なのでしょうか？

Chrome ウェブストアのポリシーは頻繁に変更され、そのほとんどは日に日に厳しくなっていますが、それには十分な理由があります。

拡張機能は強力であるため、ユーザーのセキュリティとプライバシーに重大な悪影響を及ぼす可能性があります。これは、直接的 (つまり、単純なマルウェア/スパイウェア拡張機能) だけでなく、開発者アカウントや正当な拡張機能のリモート資産を侵害することによって間接的に発生する可能性があります。

怪しげな企業による「拡張機能の買収」というグレーゾーンもあります。私たちは CheerpJ Applet Runner 拡張機能の購入に関する問い合わせを頻繁に受け取りますが、そのほとんどはまったくコーシャとは言えません。

いずれにせよ、多層防御の一形態として、Chrome ウェブストアのポリシーでは、要求されるアクセス許可の量を可能な限り少なくすることが求められています。このように、拡張機能が侵害されても、限定的な損害を与える可能性があります。これは完全に理にかなっています。拡張機能の開発者は、「警告」システムによって奨励されています。拡張機能をインストールするときに、拡張機能に強引な権限が必要な場合は、懸念のあるメッセージがユーザーに表示されます。さらに、開発者はアイテムをストアに送信するときに、要求された許可をすべて正当化する必要があります。

uBlock Origin: インストール時に非常に心配なメッセージを表示する非常に人気のある拡張機能

私たちにとって、これらのガイドラインに従うという考えは理にかなっているだけでなく、簡単なことでもありました。私たちはユーザーのプライバシーを非常に重視しており、CheerpJ Applet Runner が「アクセスした Web サイト上のすべてのデータを読み取って変更する」という考えをユーザーに与えたくありません。正直に言うと、私たちはそれに伴う責任を負いたくありません。

そうは言っても、私たちの拡張機能が期待どおりに動作するには、いくつかの難しいことを実行できる必要があります。特に：