Tvrtka Google najavila je dodavanje eksperimentalne mogućnosti "Follow" u Chrome, koja omogućuje ugrađeni RSS klijent. Korisnici će se moći pretplatiti na RSS feedove zanimljivih web stranica putem gumba Follow u izborniku i pratiti nove objave u odjeljku Following na stranici nove kartice. Testiranje nove mogućnosti započet će u narednim tjednima i bit će ograničeno na određene korisnike Chromea za Android koji žive u SAD-u i koriste eksperimentalnu verziju Canary.
Tvrtka Google također je objavila plan smanjenja sadržaja HTTP zaglavlja User-Agent. Reformiranje podrške za User-Agent prvotno je planirano prije godinu dana, no zbog pandemije COVID-19 implementacija promjena povezanih s User-Agentom je odgođena. Napominje se da su Safari i Firefox već uklonili detalje o verziji OS-a iz User-Agent-a.
U Chromeu 89 zadano je uključen mehanizam User-Agent Client Hints, koji se razvija kao zamjena za User-Agent, i sada Google namjerava započeti eksperimente sa smanjenjem funkcionalnosti vezane za User-Agent. User-Agent Client Hints omogućuje selektivno pružanje podataka o specifičnim parametrima preglednika i sustava (verzija, platforma itd.) samo na zahtjev. serverom. Korisnik, s druge strane, može odrediti koje informacije može pružiti vlasnicima web stranica.
Prilikom korištenja User-Agent Client Hints, identifikator se ne prosljeđuje zadano bez izričitog zahtjeva, a zadanom se navode samo osnovni parametri, što otežava pasivnu identifikaciju. Za web stranice kojima su potrebni detaljni podaci o pregledniku u prvom zahtjevu, razvijene su ekstenzije "Client Hints Reliability", koje uključuju HTTP zaglavlje Critical-CH koje poslužitelj šalje, informirajući da su za generiranje sadržaja potrebni parametri "Client Hint" u zasebnom zahtjevu, te ekstenziju ACCEPT_CH u HTTP/2 i HTTP/3, koja na razini veze prosljeđuje informacije o parametrima "Client Hint" koje je potrebno dobiti. poslužitelju.
Do završetka migracije na mehanizam Client Hints, Google ne namjerava mijenjati ponašanje User-Agent u stabilnim izdanjima. Baremo u 2021. godini, neće biti promjena u User-Agent. No, u testnim verzijama Chromea započet će eksperimentiranje s smanjenjem informacija u headeru User-Agent te JavaScript parametrima navigator.userAgent, navigator.appVersion i navigator.platform. Nakon čišćenja, zadržat će se mogućnost saznanja iz stringa User-Agent naziv preglednika, značajnu verziju preglednika, platformu i tip uređaja (mobilni telefon, PC, tablet). Za dodatne podatke bit će potrebno koristiti API User Agent Client Hints.
Određeno je 7 faza postupnog smanjenja User-Agent:
- U Chrome 92, u izborniku DevTools Issues, početi će se prikazivati upozorenje o zastarjelosti navigator.userAgent, navigator.appVersion i navigator.platform.
- U režimu Origin Trial, web stranicama će biti omogućeno uključivanje načina prijenosa smanjenog User-Agent. Testiranje u ovom režimu trajat će najmanje 6 mjeseci. Na temelju povratnih informacija sudionika testiranja i zajednice, donijet će se odluka o opravdanosti provođenja sljedećih faza.
- Web stranicama koje nisu uspjele migrirati na API Client Hints bit će omogućen povratni Origin Trial, koji će omogućiti da se barem tijekom 6 mjeseci vrati prethodno ponašanje.
- Broj verzije Chromea u User-Agent bit će skraćen na oblik MINOR.BUILD.PATCH (na primjer, umjesto 90.0.4430.93 navodit će se 90.0.0).
- Informacije o verziji bit će smanjene u API-ju navigator.userAgent, navigator.appVersion i navigator.platform za stolna računala.
- Prijenos informacija o mobilnoj platformi u Chromeu za Android bit će smanjen (trenutno se prenosi verzija Androida i kodno ime modela uređaja).
- Podrška za povratni Origin Trial bit će ukinuta i za sve stranice, a bit će dostupan samo skraćeni User-Agent.
Na kraju valja napomenuti inicijativu Googlea o implementaciji funkcije automatske promjene lozinke u ugrađenom upravitelju lozinki u Chromeu, u slučaju otkrivanja kompromitacije. U posebnosti, ako se tijekom provjere otkrije da je račun kompromitiran uslijed curenja baze lozinki sa stranice, korisniku će biti ponuđeno dugme za brzu promjenu lozinke na toj stranici.
Za podržane web stranice, proces promjene lozinke bit će automatiziran - preglednik će sam popuniti i poslati potrebne obrasce. Svaka faza promjene lozinke bit će prikazana korisniku, koji će moći u bilo kojem trenutku preći na ručni način rada. Za automatizaciju interakcije s obrascima za promjenu lozinke na različitim web stranicama koristi se sustav strojnog učenja Duplex, koji se također koristi u Google Assistantu. Nova funkcionalnost će se postupno pružati korisnicima, počevši od Chroma za Android iz SAD-a.
Izvor: opennet.ru
