上週大家最關心的柏融才剛用猛打賞震撼全台，這集《野球乾一杯》馬上請來棄投從打還打回國家隊的「猴子」—姜建銘帥氣登場！偶像當前，究竟深藏在阿強心裡超長一段時間、無時無刻都想知道真正原因的問題，能否順利得到本人大方解答呢？另外，後半段也邀請到「出口盃」創辦人小光一起來聊聊賽事成立緣由，以及為何會找猴子當代言人？原因完全超乎意料……共勉之啦！
歡迎大家在疫情許可下，10/23-24到台北新生公園幫「出口盃」加油！若無法到場，也可以換個方式支持喔~
https://www.pcstore.com.tw/shopping_cpbl/S01S0GA.htm
社團法人中華民國身障棒壘球協會
#大家有猜到哪個問題嗎
#只能說都羊肉爐惹的禍
#總之猴子就是帥
#請支持出口盃
#Ánimo運動吧 #野球乾一杯 #八十八顆芭樂籽 #阿強 #棒球 #幹話 #姜建銘 #猴子 #讀賣巨人 #興農牛 #安永鮮物 #徐生明 #出口盃 #臺虎精釀
★Instagram新上線囉！追蹤：https://www.instagram.com/animo_tw/
其他令你想乾更多杯的影片立馬欣賞！
◎那些走過的連勝與連敗之路：https://youtu.be/JXteNr1IjBA
◎中職洋將烙跑的各路熱門理由：https://youtu.be/XxCXsjpWBsI
◎最適合睡前看的Yuri寫真特輯：https://youtu.be/gpG5xtg9N5o
◎超人氣啦啦隊女神Yuri降臨：https://youtu.be/yUfbBZCpPNI
◎從低潮中發現高潮的威晨教練：https://youtu.be/4wy5FYLvPDs
◎父子傳承黃衫威力加乘—王威晨：https://youtu.be/Yuxbn1acMlM
◎台日友好之阿強四爺文武大對決：https://youtu.be/DFyoyqp8hOk
==關於Ánimo運動吧==
【訂閱Ánimo運動吧頻道】https://reurl.cc/pkK0r
【Ánimo運動吧粉絲專頁】https://www.facebook.com/Animo321/
【Ánimo運動吧IG】https://www.instagram.com/animo_tw/
【訂購Ánimo運動吧 野球乾一杯商品】https://shopee.tw/shop/406550364/
#看完請幫Ánimo運動吧分享影片還有按讚
#好勢媒體 #體育 #台灣
《未經同意不得使用、翻攝、下載重製或嵌入Ánimo運動吧以外之平台》
油猴下載 在 [情報] 2023年一月將無法使用油猴類套件- 看板Browsers 的推薦與評價
相關的資料在 #1XiiUezf (Browsers) 等 Manifest V3 的相關帖子都有提到，
只是非開發者可能不會留意，所以換個比較能引起注意的標題。XD
2023 年一月開始 Chromium 將無法執行 Manifest V2 套件，
而 Manifest V3 套件禁止執行遠端腳本，
（所謂遠端腳本就是一切套件可以主動從遠端抓來的 JS 程式碼）
換言之所有油猴類自訂腳本的套件都會死掉，
包括 Greasemonkey、Violentmonkey、Tampermonkey 等等。
Google 對 MV3 套件有明確額外規範：
Additional requirements for Manifest V3
Extensions using Manifest V3 must meet additional requirements
related to the extension's code. Specifically, the full functionality
of an extension must be easily discernible from its submitted code.
This means that the logic of how each extension operates should be
self contained. The extension may reference and load data and other
information sources that are external to the extension, but these
external resources must not contain any logic.
Some common violations include:
* Including a <script> tag that points to a resource that is not
within the extension's package
* Using JavaScript's eval() method or other mechanisms to execute a
string fetched from a remote source
* Building an interpreter to run complex commands fetched from a
remote source, even if those commands are fetched as data
換言之，有些人想過的用 evaljs 或 WASM 等繞道方式，都會被視為違規。
Chromium 系列如此，那 Firefox 呢？
根據情報，Firefox 的 Manifest V3 也會跟進 Choromium 做法。
雖然 Firefox 目前還不支援 Manifest V3，
也尚未提出明確開始支援 MV3 和停止支援 MV2 的時程，
但長遠來看，結果一樣。
Firefox 和 Chromium 有個差別是 Firefox 本來就支援 user chrome JS，
但無法使用一般套件 API，
只能使用舊套件的類 XUL/XPCOM 技術，寫起來比較麻煩，且可能升級就不相容。
油猴類套件廢掉，短期內衝擊可能不小，
但長遠來看，我個人對此政策沒有太大意見。
禁止遠端腳本的理由很明顯，就是有被濫用的風險，
今天某套件可以下載一段遠端的腳本執行，
明天就會有攻擊者架設有惡意腳本的遠端網站，
且任何套件都有可能主動抓惡意腳本搞恐怖攻擊，
這對瀏覽器使用者的數位安全非常沒有保障。
技術上來說，所有油猴類腳本都可以改寫成套件，
而套件起碼會通過 Google、Firefox 站方審核和監管，
安全性比較有保障。
雖然說套件和油猴腳本相比，
開發上的確麻煩一點，效能也可能差一點，
但這就是未來的趨勢，除非有能力自己寫個全新瀏覽器來反壟斷。
開發者倒是可以抓緊時機，搶先把各種實用油猴腳本改寫成套件，
早發表早卡位早得流量。XD
除此之外，一些比較簡單的腳本，其實可以寫成書籤小工具。
或許未來會有人寫個簡單的書籤小工具管理套件。XD
順便在以下開放大家分享常用、實用的使用者腳本，
及可以替代的套件或書籤小工具（如果能找到），
也許可以得到使用者和一些開發者的關切:)
相關資料：
Violent monkey 的 issue:
https://github.com/violentmonkey/violentmonkey/issues/505
Tampermonkey 的 issue:
https://github.com/Tampermonkey/tampermonkey/issues/644
裡面有提到 Google 有計畫讓 power user 設定 user script 或 CSS，
但目前八字沒有一撇，也沒看到相關的 API 和文件。
其他討論：
https://groups.google.com/a/chromium.org/g/chromium-extensions/c/hQeJzPbG-js
各種使用者抱怨XD
--
《終結內容農場》瀏覽器套件
Chrome: https://bit.ly/CFTGC (桌機 & Kiwi Browser on Android)
Firefox: https://bit.ly/CFTFx (桌機 & Firefox for Android)
真相：https://bit.ly/CFTss1、https://bit.ly/CFTss2
詳細介紹：https://bit.ly/CFTinfo
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.115.60.81 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1643241171.A.243.html
Manifest V3 有新 API 支援 inject/remove CSS：
https://developer.chrome.com/docs/extensions/reference/scripting/
所以 user CSS 類套件還是可以使用。
※ 編輯: danny0838 (59.115.60.81 臺灣), 01/27/2022 09:30:03
這類套件的主要功能就是從第三方網站下載腳本執行，
這就是所謂的執行遠端腳本啊，
有很難理解嗎？XD
更多資訊請爬本版 MV3 相關討論，
本文貼的幾篇 ref 也都有提到。
※ 編輯: danny0838 (223.140.102.60 臺灣), 01/27/2022 12:03:10
以套件的角度來說，
所有不是一開始包在套件裡的程式碼都在 MV3 禁止之列，
如果覺得「遠端」不精準，改成「外部」、「第三方」也可以，
問題的本質不會因此改變。
Imgur fix 現在還有需要嗎？
push count 應該前面討論的 PTT web enhanced 就有提供。
其實還好，簡單腳本就是個 content script，加個制式 manifest 就好。
我倒是沒想到這點，哈哈。
不然大家一起抵制 Google，只上架 Fx、Edge、Opera 吧XD
這問題不是這樣看的，
我們當然都知道 monkey 類套件有不錯的開放審核機制，
問題在於，只要套件 API 允許執行外部腳本，
就有可能被惡意套件濫用，
而且好套件壞套件要的都是同樣的「存取所有網站」權限，防不勝防，
而相關的 case 都會算在「套件漏洞」的鍋上，不是算在 user scripts 的鍋。
※ 編輯: danny0838 (223.140.102.60 臺灣), 01/27/2022 16:24:01
目前看到的是 API 拿掉，並不存在保留的一手。
Chromium 方面，除非 Google 未來有增加新 API，
有可能會像 webRequestBlocking 一樣必須用管理員設定登錄檔的方式才能安裝使用。
但是這條路超麻煩，也只能安裝發布在 Chrome 商店的套件。
Firefox 方面沒有類似先例（Fx 在 MV3 會保留 webRequestBlocking），
如果要我提議，
可以比照 Chromium 加入新 API 但必須在 manifest.json 加入特殊的設定值，
而該設定值一律不會在審核套件時給過，也就是只能用在未簽署套件的意思。
如果沒有，另一個選擇是走 userChrome JS 路線。
（如果只用到 content script 而不涉及套件 API，應該不會太複雜）
再不然，就是寫成私人套件。
這方面 Chromium 大概比較方便，用開發模式載入未打包套件就可以一直用；
還有一個我不曉得是不是 bug 的方式是，把套件拖放到管理頁面就能安裝。
Firefox 如果用開發模式載入未打包套件，瀏覽器重啟後會全部消失，
若要持續使用，
要嘛到 AMO 發布成非公開套件（現在沒太大疑慮的都是機器審核，速度很快），
要嘛包成未簽署的套件用 Beta/Developer/Nightly/ESR/Unbranded 發行版安裝。
※ 編輯: danny0838 (59.115.60.81 臺灣), 01/28/2022 00:23:51
... <看更多>