Google har annonceret en eksperimentel funktion kaldet "Follow" i Chrome, som implementerer en indbygget RSS-klient. Brugere kan abonnere på RSS-feeds fra deres yndlingswebsites via knappen Follow i menuen og følge med i nye offentliggørelser i sektionen Following, når de åbner en ny fane. Testningen af den nye funktion begynder i de kommende uger og vil være begrænset til udvalgte Chrome-brugere på Android i USA, der benytter den eksperimentelle Canary-version.
Google har også offentliggjort en plan for at reducere indholdet af HTTP-headeren User-Agent. Reformeringen af understøttelsen af User-Agent var oprindeligt planlagt til at finde sted for et år siden, men på grund af COVID-19-pandemien blev implementeringen af de relaterede ændringer udsat. Det er bemærkelsesværdigt, at Safari og Firefox allerede har fjernet detaljer om OS-versionen fra User-Agent.
I Chrome 89 blev mekanismen User-Agent Client Hints som standard aktiveret som en erstatning for User-Agent, og nu har Google til hensigt at eksperimentere med at reducere funktionaliteten knyttet til User-Agent. User-Agent Client Hints gør det muligt at levere specifikke data om browser- og systemparametre (version, platform osv.) kun efter anmodning. serverenBrugeren kan på sin side angive, hvilke oplysninger der kan deles med webstedsejere.
Når der anvendes User-Agent Client Hints, overføres identifikatoren ikke som standard uden en eksplicit anmodning, og som standard angives kun grundlæggende parametre, hvilket vanskeliggør passiv identifikation. For websteder, der har brug for at modtage detaljerede data om browseren i den første anmodning, er der udviklet udvidelser kaldet Client Hints Reliability, som inkluderer den serverudsendte HTTP-header Critical-CH, der informerer om, at webstedet har brug for at modtage "Client Hint"-parametre i en separat anmodning for at kunne generere indhold, samt udvidelsen ACCEPT_CH i HTTP/2 og HTTP/3, som på forbindelsesniveau overfører information om de "Client Hint"-parametre, der skal hentes. server.
Inden migrationen til Client Hints-mekanismen har Google ikke til hensigt at ændre adfærden af User-Agent i stabile versioner. I det mindste vil der ikke blive foretaget ændringer i User-Agent i 2021. Men i testversionerne af Chrome vil der blive eksperimenteret med at skære ned på oplysningerne i User-Agent-headeren og JavaScript-parametrene navigator.userAgent, navigator.appVersion og navigator.platform. Efter rydningen vil det stadig være muligt at få browserens navn, den betydelige version af browseren, platformen og type af enheden (mobiltelefon, PC, tablet) fra User-Agent-strengen. For at få yderligere data skal User-Agent Client Hints API benyttes.
Der er identificeret 7 faser af gradvis nedskæring af User-Agent:
- I Chrome 92 vil DevTools Issues-fanen begynde at vise en advarsel om afskrivning af navigator.userAgent, navigator.appVersion og navigator.platform.
- I Origin Trial-tilstand vil websteder få mulighed for at aktivere mode for overførsel af en nedskåret User-Agent. Testen i denne tilstand vil vare i mindst 6 måneder. På baggrund af tilbagemeldinger fra deltagere i testen og samfundet vil der blive truffet beslutning om hensigtsmæssigheden af at gennemføre de næste faser.
- Websteder, der ikke har fået migreret til Client Hints API, vil få en tilbagevendende Origin Trial, der giver mulighed for i det mindste at vende tilbage til den tidligere adfærd i 6 måneder.
- Versionsnummeret i User-Agent for Chrome vil blive forkortet til formatet MINOR.BUILD.PATCH (for eksempel vil 90.0.4430.93 blive vist som 90.0.0).
- Oplysninger om versionen vil blive nedskåret i API'er som navigator.userAgent, navigator.appVersion og navigator.platform for desktop-systemer.
- Overførslen af oplysninger om mobilplatformen i Chrome til Android vil blive forkortet (i øjeblikket overføres Android-versionen og enhedens modelbetegnelse).
- Støtten til tilbagevendende Origin Trial vil blive ophørt, og der vil kun blive sendt en nedskåret User-Agent for alle sider.
Afslutningsvis kan Googles initiativ til at implementere en automatiseringsfunktion til ændring af adgangskoder i den indbyggede password manager i Chrome nævnes, i tilfælde af at der opdages kompromittering. Især hvis det under kontrol viser sig, at en konto er blevet kompromitteret som følge af lækage af en password-database på et websted, vil brugeren blive tilbudt en knap til hurtig ændring af adgangskoden på webstedet.
For supported websites, the password change process will be automated — the browser will automatically fill out and submit the necessary forms. Each step of the password change will be demonstrated to the user, who can intervene at any time and switch to manual mode. To automate interaction with password change forms on different sites, the Duplex machine learning system is used, which is also applied in Google Assistant. This new feature will gradually be rolled out to users, starting with Chrome for Android in the USA.
Kilde: opennet.ru
