Компания Google обяви добавянето на експерименталната функция „Follow“ в Chrome, с вградена RSS-клиент. Потребителите ще могат да се абонират за RSS-ленти на интересуващите ги сайтове чрез бутона Follow в менюто и да следят нови публикации в секцията Following на страницата за нови табове. Тестовете на новата функция ще започнат в близките седмици и ще бъдат ограничени до някои потребители на Chrome за Android, живеещи в САЩ и ползващи експерименталната версия Canary.
Компания Google също публикува план за ограничаване на съдържанието на HTTP-заглавката User-Agent. Реформата на поддръжката на User-Agent първоначално беше планирана за преди година, но заради пандемията COVID-19 внедряването на свързаните с User-Agent промени беше отложено. Забелязва се, че Safari и Firefox вече са премахнали детайлите за версията на ОС от User-Agent.
В Chrome 89 по подразбиране беше включен механизма User-Agent Client Hints, развиван като заместител на User-Agent, и сега Google има намерение да премине към експерименти по ограничаване на функционалността, свързана с User-Agent. User-Agent Client Hints позволява селективно предоставяне на данни за конкретни параметри на браузъра и системата (версия, платформа и т.н.) само след запитване. сървър. Потребителят от своя страна може да определи каква информация може да предостави на собствениците на сайтове.
При използване на User-Agent Client Hints идентификаторът не се предава по подразбиране без явна заявка, а по подразбиране се указват само основните параметри, което затруднява пасивната идентификация. За сайтове, на които е необходимо да получат подробни данни за браузъра при първото запитване, са разработени разширения „Client Hints Reliability“, включващи предадения от сървъра HTTP-заглавка Critical-CH, информираща, че за формирането на съдържанието сайтът трябва да предаде параметри „Client Hint“ в отделно запитване, и разширението ACCEPT_CH в HTTP/2 и HTTP/3, което на нивото на връзката предава информация за параметрите „Client Hint“, които трябва да се получат. сървъра.
До приключването на миграцията към механизма Client Hints, компанията Google не планира да изменя поведението на User-Agent в стабилните версии. Най-малкото през 2021 година не се предвиждат промени в User-Agent. Въпреки това, в тестовите версии на Chrome ще започнат експерименти с ограничения на информацията в заглавката User-Agent и JavaScript параметрите navigator.userAgent, navigator.appVersion и navigator.platform. След извършване на пречистването ще остане възможност да се разбере от низa User-Agent името на браузъра, значителната версия на браузъра, платформата и типа устройство (мобилен телефон, компютър, таблет). За получаване на допълнителни данни ще е необходимо да се използва API User Agent Client Hints.
Определени са 7 етапа на постепенно ограничаване на User-Agent:
- В Chrome 92 в раздела DevTools Issues ще започне да се показва предупреждение за остаряването на navigator.userAgent, navigator.appVersion и navigator.platform.
- В режим Origin Trial сайтовете ще получат възможност да включат режима на предаване на ограничен User-Agent. Тестването в този режим ще продължи поне 6 месеца. На базата на отзивите на участниците в тестването и общността ще бъде взето решение относно целесъобразността на реализирането на следващите етапи.
- На сайтовете, които не са успели да мигрират към API Client Hints, ще бъде предоставен обратен Origin Trial, който дава възможност поне за 6 месеца да върнат предишното поведение.
- Номерът на версията на Chrome в User-Agent ще бъде съкратен до формата MINOR.BUILD.PATCH (например, вместо 90.0.4430.93 ще бъде указана 90.0.0).
- Информацията за версията ще бъде ограничена в API navigator.userAgent, navigator.appVersion и navigator.platform за настолни системи.
- Ще бъде ограничено предаването на информация за мобилната платформа в Chrome за Android (в момента се предава версията на Android и кодовото име на модела на устройството).
- Поддръжката на обратния Origin Trial ще бъде прекратена и за всички страници ще се предоставя само ограничен User-Agent.
В заключение, можете да отбележите инициативата на Google за реализиране на функция за автоматизирана смяна на пароли във вграденото в Chrome управление на паролите, в случай на откритие на компрометирани данни. По-специално, ако при проверката се установи, че акаунтът е компрометиран в резултат на изтичане на базата с пароли на сайта, потребителят ще получи бутон за бърза смяна на паролата на сайта.
За поддържаните сайтове процесът на смяна на паролата ще бъде автоматизиран — браузърът сам ще попълва и изпраща необходимите форми. Всеки етап от смяната на паролата ще бъде показван на потребителя, който по всяко време може да се намеси и да премине в ръчен режим. За автоматизацията на взаимодействието с формите за смяна на паролата на различни сайтове се използва системата за машинно обучение Duplex, която също се прилага в Google Assistant. Новата възможност ще бъде постепенно предоставяна на потребителите, започвайки от Chrome за Android в САЩ.
Източник: opennet.ru
