Tam sim no Chrome yuav muaj kev tiv thaiv cov ncuav qab zib thib peb thiab cov cim zais zais

Google рСдставила Kev hloov pauv tam sim no rau Chrome txhawm rau txhim kho kev ceev ntiag tug. Thawj ntu ntawm cov kev hloov pauv cuam tshuam txog kev tuav lub ncuav qab zib thiab kev txhawb nqa rau SameSite tus cwj pwm. Pib nrog kev tso tawm ntawm Chrome 76, xav tias thaum Lub Xya Hli, yuav muaj qhib tus chij "same-site-by-default-cookies" chij, uas, thaum tsis muaj SameSite tus cwj pwm hauv Set-Cookie header, yuav los ntawm lub neej ntawd teeb tsa tus nqi "SameSite = Lax", txwv kev xa cov ncuav qab zib rau kev ntxig los ntawm Cov chaw thib peb (tab sis cov chaw tseem yuav tuaj yeem tshem tawm qhov kev txwv los ntawm kev teeb tsa tus nqi SameSite = Tsis muaj thaum teeb tsa lub ncuav qab zib).

Cwj pwm Tib yam tso cai rau koj los txhais cov xwm txheej uas nws tso cai xa lub ncuav qab zib thaum tau txais kev thov los ntawm qhov chaw thib peb. Tam sim no, tus browser xa lub ncuav qab zib rau txhua qhov kev thov mus rau qhov chaw uas lub ncuav qab zib tau teeb tsa, txawm tias lwm qhov chaw pib qhib, thiab qhov kev thov yog ua ncaj qha los ntawm kev thauj cov duab lossis los ntawm iframe. Advertising tes hauj lwm siv no feature los taug qab cov neeg siv txav ntawm qhov chaw, thiab
cov neeg tawm tsam rau lub koom haum CSRF tawm tsam (thaum ib qho kev tswj hwm los ntawm tus neeg tawm tsam tau qhib, qhov kev thov raug xa los ntawm nws cov nplooj ntawv mus rau lwm qhov chaw uas tus neeg siv tam sim no tau lees paub, thiab tus neeg siv lub browser teeb tsa cov ncuav qab zib rau qhov kev thov no). Ntawm qhov tod tes, muaj peev xwm xa cov ncuav qab zib mus rau qhov chaw thib peb yog siv los ntxig widgets rau hauv nplooj ntawv, piv txwv li, rau kev koom ua ke nrog YuoTube lossis Facebook.

Siv tus cwj pwm SameSit, koj tuaj yeem tswj lub ncuav qab zib tus cwj pwm thiab tso cai rau cov ncuav qab zib tsuas yog xa mus rau cov lus teb rau kev thov pib los ntawm qhov chaw uas lub ncuav qab zib tau txais thawj zaug. SameSite tuaj yeem coj peb qhov tseem ceeb "Strict", "Lax" thiab "Tsis muaj". Nyob rau hauv 'Strict' hom, Cov ncuav qab zib tsis raug xa mus rau txhua yam kev thov hla ntawm qhov chaw, suav nrog txhua qhov nkag los ntawm cov chaw sab nraud. Nyob rau hauv 'Lax' hom, kev txwv ntau dua yog siv thiab Kev xa cov ncuav qab zib tsuas yog thaiv rau cov kev thov hauv qhov chaw, xws li daim duab thov lossis thauj cov ntsiab lus ntawm iframe. Qhov txawv ntawm "Strict" thiab "Lax" los ntawm kev thaiv cov ncuav qab zib thaum ua raws li qhov txuas.

Ntawm lwm qhov kev hloov pauv tam sim no, nws tseem npaj yuav siv qhov kev txwv nruj uas txwv tsis pub ua cov ncuav qab zib thib peb rau kev thov yam tsis muaj HTTPS (nrog rau SameSite = Tsis muaj tus cwj pwm, Cov ncuav qab zib tsuas yog tuaj yeem teeb tsa hauv hom Kev Nyab Xeeb). Tsis tas li ntawd, nws tau npaj los ua haujlwm los tiv thaiv kev siv cov cim zais zais ("browser fingerprinting"), suav nrog cov txheej txheem tsim cov cim raws li cov ntaub ntawv tsis ncaj, xws li npo daws teeb meem, daim ntawv teev cov hom kev txhawb nqa MIME, cov kev txwv tshwj xeeb hauv headers (HTTP / 2 ΠΈ HTTPS), tsom xam ntawm ntsia plugins thiab fonts, muaj qee qhov Web APIs, tshwj xeeb rau daim npav video nta rendering siv WebGL thiab Canvas, manipulation nrog CSS, tsom xam cov yam ntxwv ntawm kev ua haujlwm nrog mus ΠΈ ntaus ntawv.

Kuj tseem nyob hauv Chrome yuav ntxiv tiv thaiv kev tsim txom cuam tshuam nrog kev nyuaj rov qab mus rau nplooj ntawv qub tom qab tsiv mus rau lwm qhov chaw. Peb tab tom tham txog kev coj ua ntawm cluttering li navigation keeb kwm nrog ib tug series ntawm tsis siv neeg redirects los yog artificially ntxiv dag nkag mus rau lub browsing keeb kwm (ntawm pushState), vim hais tias tus neeg siv tsis tau siv lub "Rov qab" khawm rov qab mus rau lub thawj nplooj ntawv tom qab kev hloov pauv tsis raug lossis yuam kev xa mus rau qhov chaw ntawm scammers lossis saboteurs . Txhawm rau tiv thaiv cov kev tswj hwm zoo li no, Chrome hauv tus tuav khawm Rov qab yuav hla cov ntaub ntawv cuam tshuam nrog kev xa mus tsis siv neeg thiab kev tswj xyuas cov keeb kwm kev tshawb nrhiav, tawm hauv nplooj ntawv tsuas yog qhib vim yog cov neeg siv tsis meej.

Tau qhov twg los: opennet.ru

Ntxiv ib saib