Компания Google обяви за преработката в следващото издание на Chrome 97 интерфейса за управление на данни, съхранявани от браузъра. В раздела „Настройки > Поверителност и сигурност > Настройки на сайта > Преглед на разрешенията и данните, съхранени в файлове“ по подразбиране ще се прилага нов интерфейс „chrome://settings/content/all“. Най-забележимата разлика в новия интерфейс е насочеността към настройките на правата и изчистването на всички бисквитки на сайта наведнъж, без възможност за преглед на детайлна информация за отделни бисквитки и селективно изтриване на бисквитки.
Според Google, достъпът до управлението на отделни бисквитки за обикновения потребител, който не разбира сложността на уеб разработката, може да доведе до непредсказуеми нарушения в работата на сайтовете поради необмислено променяне на отделни параметри, както и до случайно изключване на механизми за защита на личните данни, активирани чрез бисквитки. За тези, които се нуждаят от манипулации с отделни бисквитки, се препоръчва да използват раздела за управление на хранилището в инструментите за уеб разработчици (Application/Storage/Cookie), който е предназначен за професионални уеб разработчици, но не е толкова визуално ясен и разбираем за обикновените потребители, колкото старият интерфейс „chrome://settings/siteData.“
Допълнително може да се отбележи, че е открит проблем с публикуването от потребителите на техните браузърски профили в GitHub. Един от изследователите по сигурността обърна внимание, че в GitHub има около 4000 репозитория с бинарния файл cookies.sqlite, съдържащ базата с бисквитки от Firefox (за Chrome в GitHub също могат да се намерят подобни файлове, но в изследването вниманието е акцентирано на Firefox). В файла с базата с бисквитки присъстват и сесийни идентификатори, които позволяват достъп до потребителския профил на различни сайтове. Мотивите за публикуването на профилите на браузъра от потребителите в GitHub не са напълно ясни, вероятно те използват GitHub като платформа за пренасяне на основни настройки.
Източник: opennet.ru
