Chromes katsetatakse RSS-i toe, User-Agent'i puhastamise ja paroolide automaatse vahetamisega

Google teatas, et Chrome'i saabub eksperimendina funktsioon „Jälgi”, mis sisaldab sisseehitatud RSS-klienti. Kasutajad saavad Follow-nupu kaudu menüüs tellida enda huvipakkuvate veebisaitide RSS-vooge ning jälgida uusi postitusi uue vahekaardi avamise lehe sektsioonis Following. Uue funktsiooni testimine algab järgmistel nädalatel ja see piiratakse mõnedele Chrome'i kasutajatele Androidis, kes elavad Ameerika Ühendriikides ja kasutavad katseversiooni Canary.

Google avaldas ka plaani kärpida HTTP-pealkirjade User-Agent sisu. User-Agent toetuse reformimine pidi algselt toimuma aasta tagasi, kuid COVID-19 pandeemia tõttu lükati User-Agentiga seotud muudatused edasi. Märgitakse, et Safari ja Firefox on juba eemaldanud operatsioonisüsteemi versiooni detailid User-Agentist.

Chrome 89 versioonis on vaikimisi sisse lülitatud User-Agent Client Hints mehhanism, mis arendatakse välja User-Agent asendamiseks, ja nüüd kavatseb Google alustada eksperimente User-Agentiga seotud funktsionaalsuse piiramise osas. User-Agent Client Hints võimaldab korraldada valikulist teabe edastamist konkreetsete brauseri ja süsteemi parameetrite (versioon, platvorm jne) kohta ainult pärast taotlemist. serverigaKasutaja omakorda saab määrata, millist teavet on võimalik veebilehe omanikele anda.

User-Agent Client Hints'i kasutamisel ei edastata identifikaatorit vaikimisi ilma selgesõnalise taotluseta ning vaikimisi edastatakse vaid põhiparameetrid, mis raskendab passiivset identifitseerimist. Veebilehtede jaoks, kes vajavad esimeses päringus põhjalikku teavet brauseri kohta, on välja töötatud laiendused "Client Hints Reliability", mis hõlmavad serveri edastatavat HTTP-pealkirja Critical-CH, mis teavitab, et sisu genereerimiseks on veebilehe juures vajalik edastada „Client Hint“ parameetreid eraldi päringus, ja laiendust ACCEPT_CH HTTP/2 ja HTTP/3 puhul, mis edastab ühenduse tasandil teavet „Client Hint“ parameetrite kohta, mida on vaja saada. serverile.

Enne Client Hints mehanismi viimistlemist ei kavatse Google muuta User-Agent'i käitumist stabiilsetes väljaannetes. Vähemalt 2021. aastal ei toimu User-Agent'is muudatusi. Kuid Chrome'i testversioonides algavad eksperimendid User-Agent'i päist ja JavaScript'i parameetreid navigator.userAgent, navigator.appVersion ja navigator.platform vähendades. Pärast puhastust säilib võimalus määrata User-Agent'i stringist brauseri nimi, olulisem brauseri versioon, platvorm ja seadme tüüp (nutitelefon, PC, tahvelarvuti). Täiendavate andmete saamiseks tuleb kasutada User Agent Client Hints API't.

On määratud 7 etappi, millega User-Agent'i teavet järk-järgult vähendatakse:

• Chrome 92-s hakkab DevTools Issues vahekaardil ilmuma hoiatus navigator.userAgent, navigator.appVersion ja navigator.platform deprekeerimise kohta.
• Origin Trial režiimis saavad saidid võimaluse lubada kärbitud User-Agent'i edastamise režiimi. Testimine selles režiimis kestab vähemalt 6 kuud. Testimise osalejate ja kogukonna tagasiside põhjal otsustatakse edasiste etappide teostamise asjakohasus.
• Saite, mis ei ole jõudnud API Client Hints'i migreerida, saavad tagasi Originaaliproovi, mis annab võimaluse vähemalt kuue kuu jooksul taastada endine käitumine.
• Chrome'i versiooninumber User-Agent’is kärbitakse vormini MINOR.BUILD.PATCH (näiteks 90.0.4430.93 asemel kuvatakse 90.0.0).
• Versiooniteave kärbitakse API-s navigator.userAgent, navigator.appVersion ja navigator.platform töölauasüsteemide jaoks.
• Chrome'i Androidi jaoks kärbitakse mobiilse platvormi andmete edastamist (praegu edastatakse Androidi versioon ja seadme mudelinimi).
• Originaaliproovi tagasivõtt lõpetatakse ja kõikidele lehtedele antakse ainult kärbitud User-Agent.

Lõpetuseks võib märkida, et Google'i algatus paroolihalduri integreerimise osas Chrome'i, mis automatiseerib paroolide vahetamise juhtudel, kui nende kompromiteerimist tuvastatakse. Konkreetsemalt, kui kontrollimise käigus selgub, et konto on saanud mõjutatud saidi paroolide lekke tõttu, pakutakse kasutajale nuppu, mis võimaldab kiiresti parooli saidil vahetada.

Toetatud saitide jaoks on parooli muutmise protsess automatiseeritud — brauser täidab vajalikud vormid automaatselt ja saadab need edasi. Parooli muutmise igat etappi demonstreeritakse kasutajale, kes saab igal ajal sekkuda ja liikuda käsitsi režiimi. Erinevate saitide parooli muutmise vormide automatiseerimiseks kasutatakse Duplex masinõppesüsteemi, mida rakendatakse ka Google Assistantis. Uut funktsiooni hakatakse järk-järgult kasutajatele tutvustama, alustades Chrome'ist Androidile Ameerika Ühendriikides.

Allikas: opennet.ru