Компания Google объявила о добавлении в Chrome экспериментальной возможности «Follow» с реализацией встроенного RSS-клиента. Пользователи смогут подписываться на RSS-ленты интересующих их сайтов через кнопку Follow в меню и отслеживать появление новых публикаций в секции Following на странице открытия новой вкладки. Тестирование новой возможности начнётся в ближайшие недели и будет ограничено некоторым пользователям Chrome для Android, живущими в США и пользующимися экспериментальной веткой Canary.
Googlei ettevõte avaldas ka plaani vähendada HTTP-päise User-Agent sisu. User-Agent toe reformimise rakendamine oli esialgselt planeeritud eelmisel aastal, kuid COVID-19 pandeemia tõttu lükati seotud User-Agent muudatuste rakendamine edasi. Täheldatakse, et Safari ja Firefox on juba eemaldanud OS versiooni detailid User-Agentist.
Chrome 89-s lülitati vaikimisi sisse User-Agent Client Hints mehhanism, mida arendatakse User-Agent asendamiseks, ja nüüd kavatseb Google alustada eksperimentideks seotud funktsionaalsuse piirangute rakendamist, mis on seotud User-Agentiga. User-Agent Client Hints võimaldab andmete valikulist edastamist konkreetsete brauseri ja süsteemi parameetrite (versioon, platvorm jne) kohta ainult pärast päringut. serverilt. Kasutaja omakorda võib määrata, millist teavet võib veebilehe omanikele edastada.
При использовании User-Agent Client Hints идентификатор не передаётся по умолчанию без явного запроса, а по умолчанию указывается лишь базовые параметры, что затрудняет проведение пассивной идентификации. Для сайтов, которым необходимо получить подробные данные о браузере в первом запросе, разработаны расширения «Client Hints Reliability», включающие отдаваемый сервером HTTP-заголовок Critical-CH, информирующий о том, что для формирования содержимого сайту требуется передать параметры «Client Hint» в отдельном запросе, и расширение ACCEPT_CH в HTTP/2 и HTTP/3, на уровне соединения передающее информацию о параметрах «Client Hint», которые необходимо получить serveri.
Enne klientide viitamisüsteemi ülemineku lõpetamist ei kavanda Google muuta User-Agent'i käitumist stabiilsetes väljaannetes. Vähemalt 2021. aastal ei toimu User-Agent'is mingeid muudatusi. Siiski hakkab Chrome'i katseharudes eksperimenteerima User-Agent'i päises ja JavaScript'i parameetrites navigator.userAgent, navigator.appVersion ja navigator.platform teabe vähendamisega. Puhastamise järel jääb võimalikuks teada saada User-Agent'i stringist brauseri nimi, brauseri olulisem versioon, platvorm ja seadme tüüp (mobiiltelefon, isiklik arvuti, tahvelarvuti). Lisainformatsiooni saamiseks tuleb kasutada User Agent Client Hints API-d.
On määratletud 7 etappi User-Agent'i järkjärguliseks vähendamiseks:
- Chrome 92 DevTools Issues vahekaardil hakkab ilmuma hoiatusteade navigator.userAgent, navigator.appVersion ja navigator.platform aegumise kohta.
- Origin Trial režiimis saavad saidid võimaluse aktiveerida kärbitud User-Agent'i edastamise režiimi. Testimine käesolevas režiimis kestab vähemalt 6 kuud. Testimise ja kogukonna tagasiside põhjal tehakse otsus järgmiste etappide läbiviimise otstarbekuse kohta.
- Saite, mis ei jõua API Client Hints'i üleminekule, pakutakse tagurpidi Origin Trial, mis võimaldab vähemalt 6 kuu jooksul taastada varasemat käitumist.
- Chrome'i versiooni number User-Agent'is lühendatakse vormi MINOR.BUILD.PATCH (näiteks 90.0.4430.93 asendatakse 90.0.0).
- Versiooniteave lühendatakse API-s navigator.userAgent, navigator.appVersion ja navigator.platform lauaarvutite jaoks.
- Mobiilse platvormi teave edastatakse Chrome'i jaoks Androidis (praegu edastatakse Androidi versioon ja seadme mudeli koodinimi) lühendatult.
- Tagurpidi Origin Trial'i tugi lõpetatakse ja kõigile lehtedele edastatakse ainult kärbitud User-Agent.
Lõpetuseks võib märkida Google'i algatuse integreerida Chrome'i sisseehitatud paroolihalduri funktsioon paroolide automaatseks vahetamiseks, kui tuvastatakse nende kompromiteerimise juhtumeid. Eelkõige, kui kontrollimise käigus selgub, et konto on kompromiteeritud saidi paroolide andmebaasi lekkimise tõttu, pakutakse kasutajale nuppu parooli kiireks vahetamiseks saidil.
Для поддерживаемых сайтов процесс смены пароля будет автоматизирован — браузер сам заполнит и отправит необходимые формы. Каждый этап смены пароля будет демонстрироваться пользователю, который сможет в любой момент вмешаться и перейти в ручной режим. Для автоматизации взаимодействия с формами смены пароля на разных сайтах используется система машинного обучения Duplex, которая также применяется в Google Assistant. Новая возможность будет постепенно доводиться до пользователей, начиная с Chrome для Android из США.
Allikas: opennet.ru
