ક્રોમ 94 માં નિષ્ક્રિય શોધ API ના સમાવેશની ટીકા. ક્રોમમાં રસ્ટ સાથે પ્રયોગ

ક્રોમ 94 માં નિષ્ક્રિય શોધ API ના ડિફોલ્ટ સમાવેશને કારણે ફાયરફોક્સ અને વેબકિટ/સફારી ડેવલપર્સ તરફથી વાંધો ટાંકીને ટીકાનું મોજું આવ્યું છે.

નિષ્ક્રિય શોધ API સાઇટ્સને તે સમય શોધવાની મંજૂરી આપે છે જ્યારે વપરાશકર્તા નિષ્ક્રિય હોય, એટલે કે. કીબોર્ડ/માઉસ સાથે ક્રિયાપ્રતિક્રિયા કરતું નથી અથવા બીજા મોનિટર પર કામ કરતું નથી. API તમને એ શોધવાની પણ પરવાનગી આપે છે કે સિસ્ટમ પર સ્ક્રીન સેવર ચાલી રહ્યું છે કે નહીં. નિષ્ક્રિયતા વિશેની માહિતી નિર્દિષ્ટ નિષ્ક્રિયતા થ્રેશોલ્ડ પર પહોંચ્યા પછી સૂચના મોકલીને હાથ ધરવામાં આવે છે, જેનું લઘુત્તમ મૂલ્ય 1 મિનિટ પર સેટ છે.

એ નોંધવું અગત્યનું છે કે નિષ્ક્રિય શોધ API ના ઉપયોગ માટે વપરાશકર્તા પરવાનગીઓની સ્પષ્ટ મંજૂરીની જરૂર છે, એટલે કે. જો એપ્લિકેશન પ્રથમ વખત નિષ્ક્રિયતાને શોધવાનો પ્રયાસ કરે છે, તો વપરાશકર્તાને પરવાનગી આપવી કે ઓપરેશનને અવરોધિત કરવું કે કેમ તે પૂછતી વિંડો રજૂ કરવામાં આવશે. Idle Detection API ને સંપૂર્ણપણે અક્ષમ કરવા માટે, "ગોપનીયતા અને સુરક્ષા" સેટિંગ્સ વિભાગમાં એક વિશિષ્ટ વિકલ્પ (“chrome://settings/content/idleDetection”) પ્રદાન કરવામાં આવે છે.

એપ્લિકેશન ક્ષેત્રોમાં ચેટ, સોશિયલ નેટવર્કિંગ અને કોમ્યુનિકેશન્સ એપ્લિકેશન્સનો સમાવેશ થાય છે જે કમ્પ્યુટર પર તેની હાજરીના આધારે વપરાશકર્તાની સ્થિતિ બદલી શકે છે અથવા વપરાશકર્તા આવે ત્યાં સુધી નવા સંદેશાઓની સૂચના વિલંબિત કરી શકે છે. API નો ઉપયોગ કિઓસ્ક એપ્લીકેશનમાં નિષ્ક્રિયતાના સમયગાળા પછી મૂળ સ્ક્રીન પર પાછા આવવા માટે અથવા સંસાધન-સઘન ઇન્ટરેક્ટિવ ઑપરેશન્સને અક્ષમ કરવા માટે પણ થઈ શકે છે, જેમ કે કોમ્પ્લેક્સને ફરીથી દોરવા, ચાર્ટ્સ સતત અપડેટ કરવા, જ્યારે વપરાશકર્તા કમ્પ્યુટર પર ન હોય.

નિષ્ક્રિય શોધ API ને સક્ષમ કરવાના વિરોધીઓની સ્થિતિ એ છે કે વપરાશકર્તા કમ્પ્યુટર પર છે કે નહીં તે વિશેની માહિતીને ગોપનીય ગણી શકાય. ઉપયોગી એપ્લિકેશનો ઉપરાંત, આ API નો ઉપયોગ ખરાબ હેતુઓ માટે પણ થઈ શકે છે, ઉદાહરણ તરીકે, જ્યારે વપરાશકર્તા દૂર હોય ત્યારે નબળાઈઓનો ઉપયોગ કરવાનો પ્રયાસ કરવા અથવા ખાણકામ જેવી સ્પષ્ટ દૂષિત પ્રવૃત્તિને છુપાવવા માટે. પ્રશ્નમાં API નો ઉપયોગ કરીને, વપરાશકર્તાની વર્તણૂક પેટર્ન અને તેના કાર્યની દૈનિક લય વિશેની માહિતી પણ એકત્રિત કરી શકાય છે. ઉદાહરણ તરીકે, જ્યારે વપરાશકર્તા સામાન્ય રીતે લંચ પર જાય છે અથવા કાર્યસ્થળ છોડે છે ત્યારે તમે શોધી શકો છો. અધિકૃતતાના પુરાવા માટે ફરજિયાત વિનંતીના સંદર્ભમાં, Google દ્વારા આ ચિંતાઓને મામૂલી માનવામાં આવે છે.

વધુમાં, તમે મેમરી સાથે સુરક્ષિત કામગીરી સુનિશ્ચિત કરવા માટે નવી તકનીકોના પ્રમોશન વિશે ક્રોમ ડેવલપર્સની નોંધ નોંધી શકો છો. ગૂગલના જણાવ્યા મુજબ, ક્રોમમાં 70% સુરક્ષા સમસ્યાઓ મેમરી ભૂલોને કારણે થાય છે, જેમ કે તેની સાથે સંકળાયેલ મેમરીને મુક્ત કર્યા પછી બફરનો ઉપયોગ કરવો (ઉપયોગ પછી-મુક્ત). આવી ભૂલો સાથે કામ કરવા માટે ત્રણ મુખ્ય વ્યૂહરચનાઓ ઓળખવામાં આવે છે: સંકલન તબક્કે તપાસને મજબૂત કરવી, રનટાઇમ વખતે ભૂલોને અવરોધિત કરવી અને મેમરી-સલામત ભાષાનો ઉપયોગ કરવો.

અહેવાલ છે કે ક્રોમિયમ કોડબેઝમાં રસ્ટ ભાષામાં ઘટકો વિકસાવવાની ક્ષમતા ઉમેરવા માટે પ્રયોગો શરૂ થયા છે. રસ્ટ કોડ હજી સુધી વપરાશકર્તાઓને વિતરિત કરવામાં આવેલા બિલ્ડ્સમાં શામેલ કરવામાં આવ્યો નથી અને તેનો હેતુ મુખ્યત્વે રસ્ટમાં બ્રાઉઝરના વ્યક્તિગત ભાગો વિકસાવવાની અને C++ માં લખેલા અન્ય ભાગો સાથે તેમના એકીકરણની શક્યતા ચકાસવાનો છે. સમાંતર રીતે, C++ કોડ માટે, પહેલેથી જ મુક્ત કરાયેલ મેમરી બ્લોક્સને ઍક્સેસ કરવાને કારણે થતી નબળાઈઓનો ઉપયોગ કરવાની શક્યતાને અવરોધવા માટે કાચા પોઈન્ટર્સને બદલે MiraclePtr પ્રકારનો ઉપયોગ કરવા માટે એક પ્રોજેક્ટ વિકસાવવાનું ચાલુ રાખે છે, અને સંકલન તબક્કે ભૂલો શોધવા માટેની નવી પદ્ધતિઓ પણ પ્રસ્તાવિત છે.

આ ઉપરાંત, બ્રાઉઝર બેને બદલે ત્રણ અંકો ધરાવતા સંસ્કરણ સુધી પહોંચે પછી સાઇટ્સના સંભવિત વિક્ષેપને ચકાસવા માટે Google એક પ્રયોગ શરૂ કરી રહ્યું છે. ખાસ કરીને, ક્રોમ 96 ના પરીક્ષણ પ્રકાશનોમાં, "chrome://flags#force-major-version-to-100" સેટિંગ દેખાય છે, જ્યારે વપરાશકર્તા-એજન્ટ હેડર, સંસ્કરણ 100 (Chrome/100.0.4650.4) માં ઉલ્લેખિત હોય. પ્રદર્શિત થવા લાગે છે. ઓગસ્ટમાં, ફાયરફોક્સમાં સમાન પ્રયોગ હાથ ધરવામાં આવ્યો હતો, જેમાં કેટલીક સાઇટ્સ પર ત્રણ-અંકના સંસ્કરણોની પ્રક્રિયામાં સમસ્યાઓ જાહેર કરવામાં આવી હતી.

સોર્સ: opennet.ru