Google teatas, et Chrome 97 järgmises väljaandes uuendatakse brauseri poolt salvestatud andmete haldamise liidest. Jaotises „Seaded > Privaatsus ja turvalisus > Lehe seaded > Vaata õigusi ja andmeid, mis on salvestatud failidesse” hakkab vaikimisi kehtima uus liides „chrome://settings/content/all”. Uue liidese kõige silmapaistvam tunnusjoon on suundumine õiguste seadistamise ja kõigi saidi küpsiste korraga kustutamise haldamisele, võimaldades samas üksikute küpsiste detailse info vaatamist ja valikulist kustutamist.
Google'i arvates võib juurdepääs eraldi küpsiste haldusele tavalistele kasutajatele, kes ei tunne veebiarenduse nüansse, põhjustada ettenägematuid rikkumisi veebilehtede töös tänu üksikute parameetrite mõtlematule muutmisele, samuti juhuslikule privaatsuse kaitse mehhanismide keelamisele, mis aktiveeritakse küpsiste kaudu. Neile, kes vajavad toiminguid eraldi küpsistega, on soovitatav kasutada salvestus- ja haldustööriistu veebiarendajate jaoks (Applocation/Storage/Cookie), mis on mõeldud professionaalsetele veebiarendajatele, kuid pole nii selge ja arusaadav tavakasutajatele nagu vana liides „chrome://settings/siteData.”
Lisaks võib märkida, et probleem on tuvastatud kasutajate brauseriprofiilide avaldamisel GitHubis. Üks turvauurija tähelepanu juhtis, et GitHubis on umbes 4000 hoidlat, kus on binaarfail cookies.sqlite, mis sisaldab Firefoxi küpsiste andmebaasi (Chrome'i kohta on GitHubis samuti leida sarnaseid faile, kuid uuringus on keskendutud Firefoxile). Küpsiste andmebaasis on ka sessioonide identifikaatorid, mis võimaldavad juurdepääsu kasutaja kontodele erinevatel veebilehtedel. Motivaatorid, mis panevad kasutajad oma brauseriprofiile GitHubis avaldama, pole täiesti selged, tõenäoliselt kasutavad nad GitHubi põhiseadete edastamise platvormina.
Allikas: opennet.ru
