Ua hoʻolohe ʻo Google i ka hoʻohewa a ua hoʻōki i ka hoʻolaha ʻana i ka Web Environment Integrity API, ua wehe i kāna hoʻokō hoʻokolohua mai ke codebase Chromium, a ua waiho i ka waihona kikoʻī. I kēia manawa, ma ke kahua Android Ke hoʻomau nei nā hoʻokolohua me ka hoʻokō ʻana o kahi API like no ka hōʻoia ʻana o ke kaiapuni mea hoʻohana—ʻo WebView Media Integrity, kahi i hoʻonoho ʻia ma ke ʻano he hoʻonui o Google Mobile Services (GMS). Ua ʻōlelo ʻia e kaupalena ʻia ka WebView Media Integrity API i ka ʻāpana WebView a me nā noi e pili ana i ka hana ʻana i nā ʻike multimedia; no ka laʻana, hiki ke hoʻohana ʻia i nā polokalamu kelepona e pili ana iā WebView no ke kahe ʻana i nā leo a me nā wikiō. ʻAʻohe hoʻolālā e hāʻawi i ke komo ʻana o ka polokalamu kele pūnaewele i kēia API.
Ua hoʻomohala ʻia ka Web Environment Integrity API e hiki ai i nā mea nona nā pūnaewele ke hōʻoia i ka hilinaʻi o ke kaiapuni o ka mea kūʻai aku ma ke ʻano o ka pale ʻana i ka ʻikepili mea hoʻohana, ka mahalo ʻana i ka waiwai noʻonoʻo, a me ka launa pū ʻana me kahi kanaka maoli. Ua manaʻo ʻia ka API hou e pono i nā wahi e pono ai kahi pūnaewele e hōʻoia he kanaka maoli ka ʻaoʻao ʻē aʻe a he mea hana maoli, a ʻaʻole i hoʻololi ʻia a i ʻole i loaʻa i ka polokalamu kele pūnaewele. Hoʻokumu ʻia ka API ma ka ʻenehana Play Integrity, i hoʻohana mua ʻia ma ka paepae. Android e hōʻoia i ka hana ʻia ʻana o ke noi mai kahi noi i hoʻololi ʻole ʻia i hoʻokomo ʻia mai ka papa inoa Google Play a ke holo nei ma kahi hāmeʻa maoli Android-mea hana.
Hiki ke hoʻohana ʻia ka Web Environment Integrity API e kānana i nā kalepa hoʻolaha i hana ʻia e nā bot; e hakakā i ka spam automated a me ka hoʻopunipuni helu ma nā pāpili kaiapili; e ʻike i ka hoʻopunipuni i ka wā e nānā ana i nā ʻike i mālama ʻia e ke kuleana kope; e hakakā i nā mea hoʻopunipuni a me nā mea kūʻai aku hoʻopunipuni i nā pāʻani pūnaewele; e ʻike i ka hana ʻana o nā moʻokāki hoʻopunipuni e nā bots; e kūʻē i nā hoʻouka kaua kuhi ʻōlelo huna; a pale aku i ka phishing, i hana ʻia me ka hoʻohana ʻana i ka malware e hoʻouna i ka hopena i nā pūnaewele maoli.
No ka hōʻoia ʻana i ke kaiapuni polokalamu kele pūnaewele kahi i hoʻokō ʻia ai ke code JavaScript i hoʻouka ʻia, ua hāpai ka Web Environment Integrity API i ka hoʻohana ʻana i kahi hōʻailona kūikawā i hoʻopuka ʻia e kahi mea hōʻike ʻaoʻao ʻekolu, kahi e hiki ke hoʻopili ʻia ma o ke kaulahao hilinaʻi i nā ʻano hana hoʻomalu pono o ka paepae (e.g., Google Play). Ua hoʻokumu ʻia ka hōʻailona ma ka hoʻouna ʻana i kahi noi i kahi mea hōʻike ʻaoʻao ʻekolu. kikowaena ʻO ka hōʻoia, ma hope o ka hana ʻana i kekahi mau nānā, ua hōʻoia ʻaʻole i hoʻololi ʻia ke kaiapuni polokalamu kele pūnaewele. Ua hoʻohana ʻia nā Hoʻonui Media Hoʻopāpā (EME), e like me nā mea i hoʻohana ʻia ma DRM no ka wehewehe ʻana i nā ʻike media i pale ʻia e ke kuleana kope, no ka hōʻoia. Ma ke kumumanaʻo, ʻaʻole i pili ʻo EME i nā mea hoʻolako kikoʻī, akā ma ka hana maoli, ʻekolu mau hoʻokō ponoʻī i hoʻohana nui ʻia: Google Widevine (hoʻohana ʻia ma Chrome, Android a me Firefox), Microsoft PlayReady (hoʻohana ʻia ma Microsoft Edge a me Windows) a me Apple FairPlay (hoʻohana ʻia ma Safari a me nā huahana Apple).
Ua hāpai ka hoʻāʻo ʻana e hoʻokō i kēia API i nā hopohopo e hiki ke hoʻohaʻahaʻa i ke ʻano ākea o ka pūnaewele a hoʻonui i ka hilinaʻi ʻana o ka mea hoʻohana i nā mea hoʻolako kikoʻī, e kaupalena nui ana i ka hoʻohana ʻana i nā polokalamu kele pūnaewele ʻē aʻe a hoʻopilikia i ke komo ʻana o ka mākeke o nā polokalamu kele pūnaewele hou. I ka hopena, hiki ke koi ʻia nā mea hoʻohana e hilinaʻi i nā polokalamu kele pūnaewele i hōʻoia ʻia a hoʻokuʻu ʻia, me ka ʻole o ia mea ʻaʻole hiki iā lākou ke hoʻohana i kekahi mau pūnaewele a me nā lawelawe nui.
Source: opennet.ru
