La activaci\u00f3n por defecto de la API de Detecci\u00f3n de Inactividad en Chrome 94 ha provocado una ola de cr\u00edticas citando objeciones de desarrolladores de Firefox y WebKit\/Safari. <\/p>\n
La API de Detecci\u00f3n de Inactividad permite a los sitios web determinar el tiempo en que el usuario est\u00e1 inactivo, es decir, no interactuando con el teclado\/mouse o realizando trabajos en otra pantalla. La API tambi\u00e9n permite saber si hay un salvapantallas activo en el sistema. La notificaci\u00f3n de inactividad se realiza mediante el env\u00edo de una alerta tras alcanzar un umbral de inactividad, cuyo valor m\u00ednimo se establece en 1 minuto. <\/p>\n
Es importante se\u00f1alar que la aplicaci\u00f3n de la API de Detecci\u00f3n de Inactividad requiere un otorgamiento expl\u00edcito de permisos por parte del usuario, es decir, si la aplicaci\u00f3n intenta por primera vez determinar la inactividad, se mostrar\u00e1 al usuario una ventana que le solicitar\u00e1 otorgar permisos o bloquear la operaci\u00f3n. Para desactivar completamente la API de Detecci\u00f3n de Inactividad, existe una opci\u00f3n especial en la secci\u00f3n de configuraciones de \u00abPrivacidad y seguridad\u00bb (chrome:\/\/settings\/content\/idleDetection). <\/p>\n
Como \u00e1reas de aplicaci\u00f3n se mencionan aplicaciones de chat, redes sociales y comunicaciones, que pueden cambiar el estado del usuario seg\u00fan su presencia frente a la computadora o posponer la entrega de notificaciones sobre nuevos mensajes hasta que el usuario regrese. La API tambi\u00e9n puede aplicarse en aplicaciones tipo quiosco para volver a la pantalla inicial despu\u00e9s de un per\u00edodo determinado de inactividad o para desactivar operaciones interactivas intensivas en recursos, como la reutilizaci\u00f3n de gr\u00e1ficos complejos que se actualizan continuamente, cuando el usuario no est\u00e1 frente a la computadora. <\/p>\n
La posici\u00f3n de los opositores a la inclusi\u00f3n de la API Idle Detection se basa en que la informaci\u00f3n sobre si un usuario est\u00e1 presente en la computadora puede considerarse confidencial. Adem\u00e1s de sus aplicaciones \u00fatiles, esta API puede ser utilizada para fines no ben\u00e9volos, como intentos de explotar vulnerabilidades durante la ausencia del usuario o para ocultar actividades maliciosas evidentes, como la miner\u00eda. Con esta API tambi\u00e9n se pueden recopilar datos sobre patrones de comportamiento del usuario y el ritmo diario de su trabajo. Por ejemplo, se puede saber cu\u00e1ndo el usuario generalmente se va a almorzar o deja su lugar de trabajo. En condiciones de una solicitud obligatoria de confirmaci\u00f3n para otorgar permisos, estas preocupaciones son percibidas por Google como insignificantes. <\/p>\n
Adicionalmente, se puede mencionar la nota de los desarrolladores de Chrome sobre la promoci\u00f3n de nuevas t\u00e9cnicas para garantizar un uso seguro de la memoria. Seg\u00fan Google, el 70% de los problemas de seguridad en Chrome son causados por errores de manejo de memoria, como el acceso a un b\u00fafer despu\u00e9s de liberar la memoria relacionada (use-after-free). Se definen tres estrategias principales para combatir tales errores: aumentar las comprobaciones en la etapa de compilaci\u00f3n, bloquear errores durante la ejecuci\u00f3n y utilizar un lenguaje que garantice un uso seguro de la memoria. <\/p>\n
Se informa del inicio de experimentos para a\u00f1adir a la base de c\u00f3digo de Chromium la posibilidad de desarrollar componentes en el lenguaje Rust. El c\u00f3digo en Rust a\u00fan no se incluye en las versiones entregadas a los usuarios y est\u00e1 principalmente dirigido a probar la capacidad de desarrollar partes del navegador en Rust y su integraci\u00f3n con el resto del c\u00f3digo, escrito en C++. Paralelamente, el proyecto para utilizar el tipo MiraclePtr en lugar de punteros sin procesar para bloquear la posibilidad de explotaci\u00f3n de vulnerabilidades causadas por el acceso a bloques de memoria ya liberados contin\u00faa desarroll\u00e1ndose, y se proponen nuevos m\u00e9todos para detectar errores en la etapa de compilaci\u00f3n. <\/p>\n