Společnost Google oznámila přidání experimentální funkce „Sledovat“ do Chromu, která implementuje vestavěného RSS klienta. Uživatelé si budou moci předplácet RSS kanály svých oblíbených stránek pomocí tlačítka Sledovat v menu a sledovat nové publikace v sekci Sledované na stránce pro otevírání nové karty. Testování nové funkce začne v příštích týdnech a bude omezeno na některé uživatele Chromu pro Android, kteří žijí v USA a používají experimentální verzi Canary.
Společnost Google také zveřejnila plán na omezení obsahu HTTP hlavičky User-Agent. Reformování podpory User-Agent bylo původně plánováno na loňský rok, ale kvůli pandemii COVID-19 bylo zavedení změn souvisejících s User-Agent odloženo. Je poznamenáno, že Safari a Firefox již odstranily podrobnosti o verzi OS z User-Agent.
V Chromu 89 byl ve výchozím nastavení aktivován mechanismus User-Agent Client Hints, vyvíjený jako náhrada za User-Agent, a nyní se Google chystá přejít k experimentům na omezení funkčnosti související s User-Agent. User-Agent Client Hints umožňuje organizovat selektivní poskytování dat o konkrétních parametrech prohlížeče a systému (verze, platforma atd.) pouze na žádost. serveremUživatel má na druhé straně možnost určit, jaké informace mohou být vlastníkům stránek poskytnuty.
Při použití User-Agent Client Hints se identifikátor ve výchozím nastavení nepředává bez explicitního požadavku, a ve výchozím nastavení jsou uváděny pouze základní parametry, což ztěžuje provádění pasivní identifikace. Pro stránky, které potřebují získat podrobné údaje o prohlížeči při první žádosti, byly vyvinuty rozšíření „Client Hints Reliability“, která zahrnují HTTP hlavičku Critical-CH, informující o tom, že pro generování obsahu je nutné předat parametry „Client Hint“ v samostatném požadavku, a rozšíření ACCEPT_CH v HTTP/2 a HTTP/3, na úrovni spojení předávající informace o parametrech „Client Hint“, které je třeba získat. serveru.
Do dokončení migrace na mechanismus Client Hints společnost Google neplánuje měnit chování User-Agent v stabilních verzích. Minimálně v roce 2021 nebudou do User-Agent provedeny žádné změny. Ale v testovacích větvích Chrome začnou experimenty se zkracováním informací v hlavičce User-Agent a parametrech JavaScriptu navigator.userAgent, navigator.appVersion a navigator.platform. Po provedení úklidu zůstane možnost zjistit z řetězce User-Agent název prohlížeče, významnou verzi prohlížeče, platformu a typ zařízení (mobilní telefon, PC, tablet). Pro získání dalších dat bude nutné použít API User Agent Client Hints.
Bylo určeno 7 etap postupného zkracování User-Agent:
- Ve Chrome 92 se na záložce DevTools Issues začne zobrazovat upozornění na zastarání navigator.userAgent, navigator.appVersion a navigator.platform.
- V režimu Origin Trial budou webům poskytnuta možnost zapnout režim přenosu zkráceného User-Agent. Testování v tomto režimu potrvá minimálně 6 měsíců. Na základě zpětné vazby účastníků testování a komunity bude rozhodnuto o vhodnosti provedení následujících etap.
- Webům, které nestihly migrovat na API Client Hints, bude poskytnuta zpětná Origin Trial, která umožní minimálně po dobu 6 měsíců vrátit předchozí chování.
- Číslo verze Chrome v User-Agent bude zkráceno na formát MINOR.BUILD.PATCH (např. místo 90.0.4430.93 bude uvedeno 90.0.0).
- Informace o verzi budou zkráceny v API navigator.userAgent, navigator.appVersion a navigator.platform pro stolní systémy.
- Bude zkráceno předávání údajů o mobilní platformě v Chrome pro Android (nyní se předává verze Androidu a kódové jméno modelu zařízení).
- Bude zastavena podpora zpětného Origin Trial a pro všechny stránky bude poskytován pouze zkrácený User-Agent.
Na závěr lze zmínit iniciativu Google k implementaci funkce automatizace změny hesel ve vestavěném správci hesel v Chrome v případě zjištění kompromitace. Zejména, pokud během kontroly zjistí, že účet byl kompromitován v důsledku úniku databáze hesel na webu, uživateli bude nabídnuto tlačítko pro rychlou změnu hesla na webu.
Proces změny hesla pro podporované weby bude automatizován - prohlížeč sám vyplní a odešle potřebné formuláře. Každý krok změny hesla bude uživateli zobrazen, který se v kterékoli chvíli může rozhodnout přejít na manuální režim. Pro automatizaci interakce s formuláři pro změnu hesla na různých webech se používá systém strojového učení Duplex, který je také nasazen v Google Assistant. Nová funkce bude postupně zpřístupněna uživatelům, počínaje Chrome pro Android v USA.
Zdroj: opennet.ru
