A Google vállalat a Cookie-k átkonfigurálásának visszavonásáról, amely a HTTPS-t nem használó weboldalak közötti szigorúbb Cookie-átviteli korlátokra vonatkozott. Februártól kezdődően ezt a változást fokozatosan közölték a felhasználókkal. . Megjegyzik, hogy bár a weboldalak többségét a megadott korlátozáshoz igazították, a SARS-CoV-2 koronavírus járvány miatt a Google úgy döntött, hogy elhalasztja az új korlátozások bevezetését, amelyek potenciálisan befolyásolhatják a kulcsfontosságú szolgáltatásokat nyújtó oldalakkal való együttműködés stabilitását, mint például banki szolgáltatások, online termékek, közigazgatási szolgáltatások és orvosi szolgáltatások.
A tervezett korlátozások megtiltották a nem-HTTPS kérések számára a harmadik féltől származó Cookie-k feldolgozását, amelyek a jelenlegi oldal domainjétől eltérő weboldalakra irányuló kérések során kerültek beállításra. Az ilyen Cookie-kat a felhasználók weboldalak közötti mozgásának nyomon követésére használják a hirdetési hálózatok, közösségi média widgetek és web-analitikai rendszerek kódjában. Emlékeztetünk, hogy a Cookie-k átadásának kezelésére a Set-Cookie fejlécben megadott SameSite attribútumot használják, amely alapértelmezés szerint „SameSite=Lax” értékre van beállítva, és korlátozza a Cookie-k küldését a weboldalak közötti al-kérésekhez, mint például a külső oldalról kép vagy tartalom betöltése iframe-en keresztül.
Forrás: opennet.ru
