Die standardm\u00e4\u00dfige Aktivierung der API Idle Detection in Chrome 94 f\u00fchrte zu einer Welle der Kritik, die auf Einw\u00e4nde von Entwicklern von Firefox und WebKit\/Safari verweist. <\/p>\n
Die API Idle Detection erm\u00f6glicht es Websites, die Zeit zu bestimmen, in der der Benutzer inaktiv ist, d.h. nicht mit der Tastatur\/Maus interagiert oder an einem anderen Monitor arbeitet. Die API erm\u00f6glicht auch festzustellen, ob ein Bildschirmschoner im System aktiv ist. Die Benachrichtigung \u00fcber die Inaktivit\u00e4t erfolgt durch das Senden einer Mitteilung, nachdem ein festgelegter Inaktivit\u00e4tszeitraum erreicht wurde, dessen Mindestwert auf 1 Minute festgelegt ist. <\/p>\n
Es ist wichtig zu beachten, dass die Verwendung der API Idle Detection eine ausdr\u00fcckliche Berechtigung des Nutzers erfordert, d.h. wenn die Anwendung zum ersten Mal versucht, Inaktivit\u00e4t festzustellen, wird dem Nutzer ein Fenster angezeigt, in dem er aufgefordert wird, die Berechtigung zu erteilen oder den Vorgang zu blockieren. Um die API Idle Detection vollst\u00e4ndig zu deaktivieren, gibt es im Einstellungsbereich \"Datenschutz und Sicherheit\" eine spezielle Option (\"chrome:\/\/settings\/content\/idleDetection\"). <\/p>\n
Anwendungsbereiche sind Chat- und soziale Netzwerke sowie Kommunikationsanwendungen, die den Status des Benutzers basierend auf seiner Anwesenheit am Computer \u00e4ndern oder die Anzeige von Benachrichtigungen \u00fcber neue Nachrichten bis zur R\u00fcckkehr des Benutzers hinausz\u00f6gern k\u00f6nnen. Die API kann auch in Kiosk-Anwendungen verwendet werden, um nach einer bestimmten Inaktivit\u00e4tszeit zum Startbildschirm zur\u00fcckzukehren oder ressourcenintensive interaktive Vorg\u00e4nge zu deaktivieren, wie die Neuzeichnung komplexer, st\u00e4ndig aktualisierter Diagramme, wenn der Benutzer nicht am Computer ist. <\/p>\n
Die Position der Gegner der Integration der API Idle Detection ist, dass Informationen dar\u00fcber, ob ein Benutzer am Computer sitzt oder nicht, als vertraulich betrachtet werden k\u00f6nnen. Neben n\u00fctzlichen Anwendungen k\u00f6nnte diese API auch f\u00fcr weniger wohlwollende Zwecke verwendet werden, beispielsweise zur Ausnutzung von Sicherheitsanf\u00e4lligkeiten w\u00e4hrend der Abwesenheit des Benutzers oder zum Verbergen auff\u00e4lliger sch\u00e4dlicher Aktivit\u00e4ten wie Mining. Mit der besprochenen API k\u00f6nnen auch Informationen \u00fcber das Verhalten und den t\u00e4glichen Arbeitsrhythmus des Benutzers gesammelt werden. Zum Beispiel kann ermittelt werden, wann der Benutzer normalerweise zum Mittagessen geht oder seinen Arbeitsplatz verl\u00e4sst. Unter den Anforderungen einer obligatorischen Best\u00e4tigung der Berechtigungsvergabe werden diese Bedenken von Google als irrelevant angesehen. <\/p>\n
Zus\u00e4tzlich sei auf eine Anmerkung der Chrome-Entwickler hingewiesen, die neue Techniken zur Sicherstellung eines sicheren Umgangs mit Speicher vorantreiben. Laut Google sind 70 % der Sicherheitsprobleme in Chrome auf Fehler im Umgang mit Speicher zur\u00fcckzuf\u00fchren, wie etwa den Zugriff auf einen Puffer nach der Freigabe des zugeh\u00f6rigen Speichers (use-after-free). Es werden drei Hauptstrategien zur Bek\u00e4mpfung solcher Fehler definiert: Verst\u00e4rkung der Pr\u00fcfungen zur Compile-Zeit, Blockieren von Fehlern zur Laufzeit und die Verwendung einer Sprache, die einen sicheren Umgang mit Speicher gew\u00e4hrleistet. <\/p>\n
Berichte \u00fcber den Beginn von Experimenten zur Integration der M\u00f6glichkeit, Komponenten in der Programmiersprache Rust in den Code von Chromium zu entwickeln, liegen vor. Rust-Code ist derzeit nicht in den an die Benutzer gelieferten Builds enthalten und zielt haupts\u00e4chlich darauf ab, die M\u00f6glichkeiten zur Entwicklung einzelner Teile des Browsers in Rust und deren Integration mit anderen in C++ geschriebenen Teilen zu testen. Gleichzeitig entwickelt sich weiterhin das Projekt zur Verwendung des Typs MiraclePtr statt raw-Zeigern f\u00fcr die Verhinderung von Sicherheitsanf\u00e4lligkeiten, die durch den Zugriff auf bereits freigegebene Speicherbl\u00f6cke verursacht werden, und es werden neue Methoden zur Fehlererkennung zur Compile-Zeit vorgeschlagen. <\/p>\n