{"id":101387,"date":"2021-09-23T22:22:45","date_gmt":"2021-09-23T20:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kritika-vklyucheniya-api-idle-detection-v-chrome-94-eksperimenty-s-rust-v-chrome"},"modified":"2021-09-23T22:22:45","modified_gmt":"2021-09-23T20:22:45","slug":"kritika-vklyucheniya-api-idle-detection-v-chrome-94-eksperimenty-s-rust-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/kritika-vklyucheniya-api-idle-detection-v-chrome-94-eksperimenty-s-rust-v-chrome","title":{"rendered":"Kriitika API Idle Detectioni kaasamise kohta Chrome 94-s. Eksperimendid Rustiga Chrome'is","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
API Idle Detectioni p\u00f5hik\u00e4ivitamine Chrome 94-s p\u00f5hjustas kriitika laine, viidates vastuv\u00e4idetele Firefoxi ja WebKit\/Safari arendajatelt. <\/p>\n
API Idle Detection v\u00f5imaldab saitidel m\u00e4\u00e4rata aega, mil kasutaja on tegevusetu, s.t. ei suhtle klaviatuuri\/hiirega v\u00f5i t\u00f6\u00f6tab teisel ekraanil. API v\u00f5imaldab ka teada saada, kas s\u00fcsteemis on aktiivne ekraaniprotektor. Tegevusetuse teatamine toimub p\u00e4rast m\u00e4\u00e4ratud tegevusetuse taseme saavutamist, mille minimaalne v\u00e4\u00e4rtus on seatud \u00fchele minutile. <\/p>\n
On oluline m\u00e4rkida, et API Idle Detection'i rakendamine n\u00f5uab kasutaja selges\u00f5nalist volituste andmist, st kui rakendus p\u00fc\u00fcab esmakordselt m\u00e4\u00e4rata tegevusetuse fakti, kuvatakse kasutajale aken, kus pakutakse volituste andmist v\u00f5i tegevuse blokeerimist. API Idle Detection'i t\u00e4ielikuks v\u00e4lja l\u00fclitamiseks on seadete allosas \u201ePrivaatsus ja turvalisus\u201d ette n\u00e4htud eriline valik (chrome:\/\/settings\/content\/idleDetection). <\/p>\n
Kasutusvaldkondadeks on chat'i, sotsiaalmeedia ja kommunikatsioonirakendused, mis suudavad muuta kasutaja staatust vastavalt tema kohalolekule arvuti juures v\u00f5i peavad uusi s\u00f5numite teateid kuni kasutaja saabumiseni tagasi. API-d saab kasutada ka kioskirakendustes, et p\u00e4rast m\u00e4\u00e4ratud passi mitteoleku aega tagasi algse ekraanile v\u00f5i ressursimahukate interaktiivsete operatsioonide, nagu keerukate pidevalt v\u00e4rskendatavate diagrammide joonestamine, peatamiseks, kui kasutaja pole arvuti juures. <\/p>\n
Vastuste vastane API Idle Detection aktiveerimise kohta seisneb selles, et teavet selle kohta, kas kasutaja on arvuti taga v\u00f5i mitte, v\u00f5ib pidada konfidentsiaalseks. Lisaks kasulikele rakendustele saab seda API-d kasutada ka mitte hea eesm\u00e4rgi nimel, n\u00e4iteks kasutaja puudumise aja raiskamiseks haavatavuste \u00e4rakasutamiseks v\u00f5i silmatorkava kahjuliku tegevuse, nagu kr\u00fcptovaluuta kaevandamise, varjamiseks. Antud API abil saab koguda teavet kasutaja k\u00e4itumismustrite ja tema p\u00e4evase t\u00f6\u00f6aja r\u00fctmi kohta. N\u00e4iteks on v\u00f5imalik teada saada, millal kasutaja tavaliselt l\u00f5unale l\u00e4heb v\u00f5i oma t\u00f6\u00f6kohalt lahkub. Kohustusliku volituste andmise kinnitamise eeltingimuste kontekstis peetakse neid muresid Google'i poolt ebaoluliseks. <\/p>\n
Lisaks v\u00f5ib m\u00e4rkida Chrome'i arendajate m\u00e4rkust m\u00e4luhalduse uute tehnika arendamisest. Google'i andmetel p\u00f5hjustavad 70% Chrome'i turbeprobleemidest m\u00e4luhaldusvead, nagu n\u00e4iteks m\u00e4lus seondatud m\u00e4lu vabastamise j\u00e4rgne juurdep\u00e4\u00e4s (use-after-free). Selliste vigade against v\u00f5itlemiseks on m\u00e4\u00e4ratletud kolm peamist strateegiat: kontrollide tugevdamine kompileerimise etapis, vigade blokeerimine k\u00e4itusaja jooksul ja m\u00e4luturvalisust tagava keele kasutamine. <\/p>\n
Teated on alanud katsetused Chromiumi koodibaasi lisamiseks Rusti keeles komponentide arendamise v\u00f5imaluse. Rusti kood ei kuulu praegu kasutajatele tarnitavatesse kogumitesse, vaid on suunatud peamiselt \u00fcksikute brauseri osade arendamise v\u00f5imaluse testimisele Rustis ja nende integreerimisele teiste, C++-s kirjutatud osadega. Samuti j\u00e4tkab paralleelselt C++ koodile projekti areng MiraclePtr t\u00fc\u00fcbi rakendamiseks, et takistada haavatavuste \u00e4rakasutamist, mis tuleneb juba vabastatud m\u00e4lublokkide k\u00e4sitlemisest, ning pakutakse uusi vigu tuvastamise meetodeid kompileerimise etapis. <\/p>\n
Lisaks alustab Google katsetamist, kuidas veebisaitide tegevus v\u00f5ib olla m\u00f5jutatud, kui brauseri versioon ulatub kolmekohaliste numbriteni kahe asemel. Eelk\u00f5ige on Chrome 96 testversioonidesse lisatud seade (chrome:\/\/flags#force-major-version-to-100), mis m\u00e4\u00e4rab, et User-Agent'i p\u00e4ises kuvatakse versioon 100 (Chrome\/100.0.4650.4). Augustis viidi sarnane eksperiment l\u00e4bi Firefoxis, mis t\u00f5i v\u00e4lja probleeme kolmekohaliste versioonide t\u00f6\u00f6tlemisel m\u00f5nede veebisaitide puhul. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"