Chromis eksperimenteerivad RSS-tuges, User-Agent'i puhastuses ja paroolide automaatset vahetuses.

Google kuulutas välja, et Chrome'i katsetamine hakkab sisaldama uut funktsiooni „Follow”, mis rakendab sisseehitatud RSS-klienti. Kasutajad saavad jälgida oma lemmiksaite RSS-vooge, kasutades Follow-nuppu menüüs, ning jälgida uusi postitusi sektsioonis Following uue vahekaardi avamise lehel. Uue funktsiooni testimine algab järgmiste nädalate jooksul ja see piiratakse teatud Chrome'i kasutajatega, kes elavad Ameerika Ühendriikides ja kasutavad eksperimentaalset Canary haru.

Googlei ettevõte avaldas ka plaani vähendada HTTP-päise User-Agent sisu. User-Agent toe reformimise rakendamine oli esialgselt planeeritud eelmisel aastal, kuid COVID-19 pandeemia tõttu lükati seotud User-Agent muudatuste rakendamine edasi. Täheldatakse, et Safari ja Firefox on juba eemaldanud OS versiooni detailid User-Agentist.

Chrome 89-s lülitati vaikimisi sisse User-Agent Client Hints mehhanism, mida arendatakse User-Agent asendamiseks, ja nüüd kavatseb Google alustada eksperimentideks seotud funktsionaalsuse piirangute rakendamist, mis on seotud User-Agentiga. User-Agent Client Hints võimaldab andmete valikulist edastamist konkreetsete brauseri ja süsteemi parameetrite (versioon, platvorm jne) kohta ainult pärast päringut. serverilt. Kasutaja omakorda võib määrata, millist teavet võib veebilehe omanikele edastada.

User-Agent Client Hints'i kasutamisel ei edastata identifikaatorit vaikimisi ilma selgesõnalise taotluseta, vaid vaikimisi edastatakse ainult põhiparameetrid, mis raskendab passiivset identifitseerimist. Veebilehtedele, mis vajavad esimeses päringus põhjalikke andmeid brauseri kohta, on välja töötatud laiendused „Client Hints Reliability”, mis sisaldavad serveri edastatavat HTTP-pealkirja Critical-CH, teavitades, et sisu genereerimiseks on vajalik, et veebisaidile edastataks „Client Hint” parameetrid eraldi päringus, ja laiendust ACCEPT_CH HTTP/2 ja HTTP/3 tasemel, mis edastab ühenduse tasandil teavet „Client Hint” parameetrite kohta, mida on vaja hankida. serveri.

Enne klientide viitamisüsteemi ülemineku lõpetamist ei kavanda Google muuta User-Agent'i käitumist stabiilsetes väljaannetes. Vähemalt 2021. aastal ei toimu User-Agent'is mingeid muudatusi. Siiski hakkab Chrome'i katseharudes eksperimenteerima User-Agent'i päises ja JavaScript'i parameetrites navigator.userAgent, navigator.appVersion ja navigator.platform teabe vähendamisega. Puhastamise järel jääb võimalikuks teada saada User-Agent'i stringist brauseri nimi, brauseri olulisem versioon, platvorm ja seadme tüüp (mobiiltelefon, isiklik arvuti, tahvelarvuti). Lisainformatsiooni saamiseks tuleb kasutada User Agent Client Hints API-d.

On määratletud 7 etappi User-Agent'i järkjärguliseks vähendamiseks:

• Chrome 92 DevTools Issues vahekaardil hakkab ilmuma hoiatusteade navigator.userAgent, navigator.appVersion ja navigator.platform aegumise kohta.
• Origin Trial režiimis saavad saidid võimaluse aktiveerida kärbitud User-Agent'i edastamise režiimi. Testimine käesolevas režiimis kestab vähemalt 6 kuud. Testimise ja kogukonna tagasiside põhjal tehakse otsus järgmiste etappide läbiviimise otstarbekuse kohta.
• Saite, mis ei jõua API Client Hints'i üleminekule, pakutakse tagurpidi Origin Trial, mis võimaldab vähemalt 6 kuu jooksul taastada varasemat käitumist.
• Chrome'i versiooni number User-Agent'is lühendatakse vormi MINOR.BUILD.PATCH (näiteks 90.0.4430.93 asendatakse 90.0.0).
• Versiooniteave lühendatakse API-s navigator.userAgent, navigator.appVersion ja navigator.platform lauaarvutite jaoks.
• Mobiilse platvormi teave edastatakse Chrome'i jaoks Androidis (praegu edastatakse Androidi versioon ja seadme mudeli koodinimi) lühendatult.
• Tagurpidi Origin Trial'i tugi lõpetatakse ja kõigile lehtedele edastatakse ainult kärbitud User-Agent.

Lõpetuseks võib märkida Google'i algatuse integreerida Chrome'i sisseehitatud paroolihalduri funktsioon paroolide automaatseks vahetamiseks, kui tuvastatakse nende kompromiteerimise juhtumeid. Eelkõige, kui kontrollimise käigus selgub, et konto on kompromiteeritud saidi paroolide andmebaasi lekkimise tõttu, pakutakse kasutajale nuppu parooli kiireks vahetamiseks saidil.

Toetatud veebisaitidel on parooli muutmise protsess automatiseeritud — brauser täidab ja edastab vajalikud vormid automaatselt. Iga parooli muutmise etapp kuvatakse kasutajale, kes saab igal hetkel sekkuda ja käsitsi režiimi üle minna. Parooli muutmisvormide automaatseks täitmiseks erinevatel saitidel kasutatakse masinõppe süsteemi Duplex, mida kasutatakse ka Google Assistanti. Uus funktsioon jõuab järk-järgult kasutajateni, alustades Chrome'ist Ameerika Ühendriikides.

Allikas: opennet.ru