Tha Google an dùil stad a chuir air taic a thoirt do bhriosgaidean treas-phàrtaidh ann an Chrome ro 2022

Google ainmeachadh mun rùn stad a chuir gu tur air taic a thoirt do bhriosgaidean treas-phàrtaidh ann an Chrome thairis air an ath dhà bhliadhna, a tha air an suidheachadh nuair a gheibh thu cothrom air làraich eile a bharrachd air àrainn na duilleige làithreach. Bithear a’ cleachdadh briosgaidean mar seo gus sùil a chumail air gluasadan luchd-cleachdaidh eadar làraich ann an còd lìonraidhean sanasachd, widgets lìonra sòisealta agus siostaman anailis lìn.

Cosail thuirt an-dè an dùil bann-cinn cleachdaiche-àidseant aonachadh, thathas a’ brosnachadh diùltadh briosgaidean treas-phàrtaidh mar phàirt den iomairt Bogsa gainmhich prìobhaideachd, ag amas air co-rèiteachadh a choileanadh eadar feum luchd-cleachdaidh gus prìobhaideachd a chumail suas agus miann lìonraidhean sanasachd agus làraich gus sùil a chumail air roghainnean luchd-tadhail. Gu deireadh na bliadhna seo ann am modh deuchainn tùs an dùil a bhith air a ghabhail a-steach sa bhrobhsair APIs a bharrachd gus tionndadh a thomhas agus sanasachd a phearsanachadh gun a bhith a’ cleachdadh briosgaidean treas-phàrtaidh.

Gus an roinn de dh’ ùidhean luchd-cleachdaidh a dhearbhadh gun aithne fa-leth agus gun iomradh a thoirt air eachdraidh tadhal air làraich sònraichte, thathas a’ brosnachadh lìonraidhean sanasachd gus an API a chleachdadh treud, gus measadh a dhèanamh air gnìomhachd luchd-cleachdaidh an dèidh atharrachadh gu sanasachd - API Tomhais iompachadh, agus gus luchd-cleachdaidh a sgaradh gun a bhith a’ cleachdadh aithnichearan thar-làraich - API Comharradh Urras. Leasachadh mion-chomharrachaidhean co-cheangailte ri taisbeanadh sanasachd cuimsichte
gun a bhith a’ briseadh dìomhaireachd, air a dhèanamh buidheann obrach fa leth, air a chruthachadh leis a’ bhuidheann W3C.

An-dràsta, ann an co-theacsa dìon an aghaidh sgaoileadh Briosgaidean rè CSRF ionnsaighean Tha am feart SameSite a tha air a shònrachadh ann am bann Set-Cookie air a chleachdadh, a tha, a’ tòiseachadh bho Chrome 76, air a shuidheachadh gu bunaiteach chun luach “SameSite = Lax”, a tha a’ cuingealachadh cur a-steach briosgaidean airson cuir a-steach bho làraich treas-phàrtaidh, ach faodaidh làraich cuir dheth an cuingeachadh le bhith a’ suidheachadh an luach SameSite=Chan eil gin nuair a shuidhicheas tu a’ bhriosgaid . Faodaidh am feart SameSite dà luach 'dian' no 'lax' a ghabhail. Ann am modh ‘teann’, tha casg air briosgaidean a chuir a-steach airson seòrsa sam bith de dh’ iarrtasan thar-làraich. Ann am modh ‘lax’, tha cuingealachaidhean nas socraiche air an cur an sàs agus tha tar-chuir cookie air a bhacadh a-mhàin airson fo-iarrtasan thar-làraich, leithid iarrtas ìomhaigh no luchdachadh susbaint tro iframe.

Cuiridh Chrome 80, le sglèat airson 4 Gearran, an gnìomh cuingealachadh nas cruaidhe a chuireas casg air giullachd bhriosgaidean treas-phàrtaidh airson iarrtasan às aonais HTTPS (leis a’ fheart SameSite=Chan eil gin, chan urrainnear briosgaidean a shuidheachadh ach ann am modh tèarainte). A bharrachd air an sin, tha obair a’ leantainn gus innealan a chuir an gnìomh gus lorg agus dìon an aghaidh cleachdadh dhòighean lorg seach-rathad agus comharrachadh falaichte (“lorgan-meòir brabhsair”).

Mar chuimhneachan, ann am Firefox, a’ tòiseachadh leis an fhoillseachadh 69, gu gnàthach, Thathas a’ seachnadh briosgaidean de shiostaman tracadh treas-phàrtaidh. Tha Google den bheachd gu bheil a leithid de bhacadh air fhìreanachadh, ach tha feum air ullachadh ro-làimh de eag-shiostam an lìn agus solar APIan eile gus fuasgladh fhaighinn air duilgheadasan airson an deach briosgaidean treas-phàrtaidh a chleachdadh roimhe, gun a bhith a’ briseadh dìomhaireachd no a bhith a’ lagachadh modal monetization làraich le taic sanasachd. Mar fhreagairt do bhacadh Cookie gun a bhith a’ toirt seachad roghainn eile, cha do chuir lìonraidhean sanasachd stad air tracadh, ach cha do ghluais iad ach gu dòighean nas ionnsaichte stèidhichte air lorgan-meòir no tro cruthachadh airson rianadair fo-roinnean taigh-òsta ann an raon na làraich air a bheil an sanas air a thaisbeanadh.

Source: fosgailtenet.ru

Cuir beachd ann