A Chrome 76-ban a FileSystem API megvalósításában lévő kiskaput, amely lehetővé tette, hogy a webalkalmazásokból meghatározzák az inkognitó mód használatát. A Chrome 76-tól kezdve a FileSystem API-hoz való hozzáférés blokkolása, amelyet az inkognitó mód aktivitásának jelzésére használtak, helyett a böngésző leállította a FileSystem API korlátozását, de a módosításokat tisztította a munkamenet után. Ahogy kiderült, az új megvalósítás hátrányokkal, amelyek lehetővé teszik, hogy ugyanúgy meghatározzák az inkognitó mód aktivitását.
A probléma lényege, hogy a FileSystem API használatával folyó inkognitó módú munkamenet ideiglenes, és az adatok nem kerülnek mentésre a lemezen, hanem a memóriában maradnak. Ennek megfelelően Eközben a Chrome 76-ban még egy).
probléma is nyitva maradt, amely lehetővé teszi az inkognitó mód aktivitásának megítélését az API-n keresztül beállított korlátozások értékelésével Quota Management Emlékeztetünk arra, hogy az inkognitó mód meghatározásában érdekelt oldalak működnek, amelyek teljes hozzáférést biztosítanak fizetős előfizetéssel (paywall) alapú modellek szerint. Az új közönség vonzása érdekében az ilyen oldalak új felhasználóknak demonstrációs teljes hozzáférést biztosítanak egy ideig, amelyet aktívan használnak a paywall megkerülésére. A legegyszerűbb módja a hozzáférés megszerzésének az ilyen rendszerekben az inkognitó mód használata, amelyben az oldal úgy véli, hogy a felhasználó először nyitotta meg az oldalt. A kiadók ilyen viselkedése nem tetszik, ezért aktívan használták a FileSystem API-hoz kapcsolódó kiskaput annak érdekében, hogy követeljék az inkognitó mód leállítását a további böngészéshez.
A Chrome 76-ban elrejtettek egy kiskaput a FileSystem API megvalósításában, amely lehetővé teszi a meghatározását az alkalmazásból.
Forrás: opennet.ru
