Chrome 94 vaikimisi API Idle Detection'i sisse l\u00fclitamine on toonud kaasa kriitika, kus viidatakse Firefoxi ja WebKit\/Safari arendajate vastuv\u00e4idetele. <\/p>\n
API Idle Detection v\u00f5imaldab saitidel m\u00e4\u00e4rata aega, mil kasutaja on mitteaktiivne, st ei suhtle klaviatuuri ega hiirega v\u00f5i teeb t\u00f6\u00f6d teisel monitoril. API v\u00f5imaldab ka teada, kas s\u00fcsteemis on aktiivne ekraanihoidja v\u00f5i mitte. Mitteaktiivsuse teavitamine toimub m\u00e4rguande saatmise kaudu, kui on saavutatud m\u00e4\u00e4ratud mitteaktiivsuse k\u00fcnnis, mille minimaalne v\u00e4\u00e4rtus on 1 minut. <\/p>\n
Oluline on m\u00e4rkida, et API Idle Detectioni kasutamine n\u00f5uab kasutaja selgelt antud volitusi, st kui rakendus proovib esmakordselt m\u00e4\u00e4rata tegevusetuse, kuvatakse kasutajale aken, kus pakutakse v\u00f5imalust volituste andmiseks v\u00f5i toimingute blokeerimiseks. API Idle Detectioni t\u00e4ielikuks keelamiseks on seadmestiku \"Privaatsus ja turvalisus\" seadetes eriline v\u00f5imalus (\"chrome:\/\/settings\/content\/idleDetection\"). <\/p>\n
Kasutusvaldkondadena tuuakse v\u00e4lja vestlus-, sotsiaalmeedia ja suhtlemisrakendused, mis saavad muuta kasutaja olekut vastavalt tema kohalolekule arvuti taga v\u00f5i edasi l\u00fckata uute s\u00f5numite teavituste kuvamist kuni kasutaja saabumiseni. API-d saab kasutada ka kioskrakendustes, et naasta algsele ekraanile p\u00e4rast teatud aega mitteaktiivsust v\u00f5i ressursimahukate interaktiivsete toimingute, n\u00e4iteks keerukate pidevalt uuenevate diagrammide \u00fcmberkujundamise l\u00f5petamiseks, kui kasutajat arvuti taga pole. <\/p>\n
Vastased on vastuolek API Idle Detection seisneb selles, et teave selle kohta, kas kasutaja viibib arvuti ees v\u00f5i mitte, v\u00f5ib olla konfidentsiaalne. Lisaks kasulikule kasutusele v\u00f5ib seda API-d kasutada ka halval eesm\u00e4rgil, n\u00e4iteks kasutaja puudumise ajal haavatavuste \u00e4ra kasutamiseks v\u00f5i silmatorkava kahjuliku tegevuse, n\u00e4iteks kaevandamise, varjamiseks. Selle API abil saab samuti koguda teavet kasutaja k\u00e4itumismustrite ja p\u00e4evase t\u00f6\u00f6r\u00fctmi kohta. N\u00e4iteks v\u00f5ib teada saada, millal kasutaja tavaliselt l\u00f5unale l\u00e4heb v\u00f5i oma t\u00f6\u00f6koha lahkub. Kohustuslikult kinnituse taotlemise korral peavad Google'i esitatud mured olema ebaolulised. <\/p>\n
Tuleb ka m\u00e4rkida Chrome'i arendajate m\u00e4rkust uute tehnika edenemisest m\u00e4lu t\u00f6\u00f6tlemise ohutuse tagamiseks. Google'i andmetel p\u00f5hjustab 70% Chrome'i turvaprobleemidest m\u00e4lu t\u00f6\u00f6tlemise vead, n\u00e4iteks m\u00e4lupuhvri juurde p\u00e4\u00e4semine p\u00e4rast selle vabastamist (use-after-free). M\u00e4\u00e4ratletakse kolm peamist strateegiat sarnaste vigade vastu v\u00f5itlemiseks: kontrollide tugevdamine kompilatsiooni etapis, vigade blokeerimine k\u00e4itamise ajal ja keele kasutamine, mis tagab m\u00e4lu ohutu t\u00f6\u00f6tlemise. <\/p>\n
Teatatakse katsete algusest, et lisada Chromiumi koodibaasi v\u00f5imalus arendada komponente Rusti keeles. Rusti kood ei kuulu praegu tarnitavatesse versioonidesse ja on peamiselt suunatud testimisele, et n\u00e4ha, kas brauseri osi saab arendada Rustis ja integreerida koos C++-s kirjutatud osadega. Samal ajal j\u00e4tkub C++-koodi jaoks projekt MiraclePtr t\u00fc\u00fcbi rakendamiseks, et blokeerida haavatavuste \u00e4rakasutamise v\u00f5imalus, mis tuleneb juba vabastatud m\u00e4lublokkide juurde p\u00e4\u00e4semisest, ning pakutakse uusi meetodeid vigade tuvastamiseks kompilatsiooni etapis. <\/p>\n
Lisaks alustab Google katset, et testida v\u00f5imalikke probleeme veebisaitide t\u00f6\u00f6ga, kui brauser saavutab kolmekohalise versiooni numbri, mitte kahekohalise. Eelk\u00f5ige on Chrome 96 testversioonidesse lisatud seade \"chrome:\/\/flags#force-major-version-to-100\", mille valimisel hakkab User-Agent p\u00e4ises v\u00e4lja n\u00e4gema versioon 100 (Chrome\/100.0.4650.4). Augustis viidi sarnane katse l\u00e4bi Firefoxis, mis tuvastas m\u00f5ningatel veebisaitidel kolme- ja kahekohalise versiooni t\u00f6\u00f6tlemise probleemid. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"