Η Google ανακοίνωσε έναν επανασχεδιασμό στην επόμενη έκδοση της διεπαφής Chrome 97 για τη διαχείριση δεδομένων που είναι αποθηκευμένα στην πλευρά του προγράμματος περιήγησης. Στην ενότητα "Ρυθμίσεις > Απόρρητο και ασφάλεια > Ρυθμίσεις ιστότοπου > Προβολή αδειών και δεδομένων που αποθηκεύονται σε αρχεία", η νέα διεπαφή "chrome://settings/content/all" θα εφαρμόζεται από προεπιλογή. Η πιο αξιοσημείωτη διαφορά στη νέα διεπαφή είναι η εστίαση στη ρύθμιση αδειών και στην εκκαθάριση όλων των Cookies στον ιστότοπο ταυτόχρονα, χωρίς τη δυνατότητα προβολής λεπτομερών πληροφοριών για μεμονωμένα Cookies και επιλεκτικής διαγραφής Cookies.
Σύμφωνα με την Google, η πρόσβαση στη διαχείριση μεμονωμένων cookies για έναν κανονικό χρήστη που δεν κατανοεί τις περιπλοκές της ανάπτυξης ιστού μπορεί να οδηγήσει σε απρόβλεπτες παραβιάσεις της λειτουργίας των ιστότοπων λόγω της ακούσιας αλλαγής μεμονωμένων ρυθμίσεων, καθώς και στην τυχαία απενεργοποίηση μηχανισμών προστασίας απορρήτου που ενεργοποιούνται με cookie. Για όσους χρειάζεται να χειριστούν μεμονωμένα Cookies, συνιστάται η χρήση της ενότητας διαχείρισης αποθήκευσης στα εργαλεία προγραμματιστών ιστού (Applocation/Storage/Cookie), η οποία έχει σχεδιαστεί για επαγγελματίες προγραμματιστές ιστού, αλλά δεν είναι τόσο σαφής και κατανοητός για τους απλούς χρήστες όσο την παλιά διεπαφή "chrome". ://settings/siteData".
Επιπλέον, μπορούμε να σημειώσουμε τον εντοπισμό ενός προβλήματος με τη δημοσίευση των προφίλ των χρηστών του προγράμματος περιήγησής τους στο GitHub. Ένας από τους ερευνητές ασφαλείας σημείωσε ότι υπάρχουν περίπου 4 αποθετήρια στο GitHub με το δυαδικό αρχείο cookies.sqlite που περιέχει τη βάση Cookie από τον Firefox (για τον Chrome, μπορείτε επίσης να βρείτε παρόμοια αρχεία στο GitHub, αλλά η μελέτη επικεντρώνεται στον Firefox). Το αρχείο βάσης cookie περιέχει επίσης αναγνωριστικά περιόδου σύνδεσης που επιτρέπουν την πρόσβαση στο λογαριασμό του χρήστη σε διάφορους ιστότοπους. Τα κίνητρα για τους χρήστες να δημοσιεύουν τα προφίλ του προγράμματος περιήγησής τους στο GitHub δεν είναι απολύτως σαφή, είναι πιθανό ότι χρησιμοποιούν το GitHub ως πλατφόρμα για τη μετεγκατάσταση βασικών ρυθμίσεων.
Πηγή: opennet.ru