A Chrome 118-ban a webfejleszt\u0151i eszk\u00f6z\u00f6kben figyelmeztet\u00e9st kaptak a j\u00f6v\u0151beni blokkol\u00e1sok al\u00e1 es\u0151 Cookie-k k\u00fcld\u00e9sekor. Emellett bevezet\u00e9sre ker\u00fclt egy parancssori opci\u00f3 «—test-third-party-cookie-phaseout» \u00e9s egy be\u00e1ll\u00edt\u00e1s «chrome:\/\/flags\/#test-third-party-cookie-phaseout» a blokkol\u00e1s k\u00e9nyszer\u00edtett aktiv\u00e1l\u00e1s\u00e1ra tesztel\u00e9si c\u00e9lokra. A t\u00e9nyleges harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 Cookie-k blokkol\u00e1sa 2024 els\u0151 negyed\u00e9v\u00e9ben kezd\u0151dik, \u00e9s a tesztid\u0151szak alatt az \u00e9rintett Chrome-felhaszn\u00e1l\u00f3k ar\u00e1nya 1%-ra korl\u00e1toz\u00f3dik. 2024 harmadik negyed\u00e9ve ut\u00e1n a blokkol\u00e1s hat\u00e1sa 100%-ra n\u0151. <\/p>\n
A k\u00f6vetkez\u0151 API-k haszn\u00e1lat\u00e1t javasolj\u00e1k a nyomk\u00f6vet\u0151 s\u00fctik helyett: <\/p>\n
- \n
- FedCM (Federated Credential Management), amely lehet\u0151v\u00e9 teszi a megb\u00edzhat\u00f3 azonos\u00edt\u00f3 szolg\u00e1ltat\u00e1sok l\u00e9trehoz\u00e1s\u00e1t, amelyek meg\u0151rzik a mag\u00e1n\u00e9let v\u00e9delm\u00e9t \u00e9s m\u0171k\u00f6dnek harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 s\u00fctik n\u00e9lk\u00fcl.\n
- Private State Tokens, amely lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3k azonos\u00edt\u00e1s\u00e1nak megoszt\u00e1s\u00e1t harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 azonos\u00edt\u00f3k haszn\u00e1lata n\u00e9lk\u00fcl, \u00e9s a felhaszn\u00e1l\u00f3 hiteles\u00edt\u00e9si adatai k\u00fcl\u00f6nb\u00f6z\u0151 kontextusok k\u00f6z\u00f6tt val\u00f3 tov\u00e1bb\u00edt\u00e1s\u00e1t.\n
- Topics (t\u00e9m\u00e1k), lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3 \u00e9rdekl\u0151d\u00e9si k\u00f6reinek meghat\u00e1roz\u00e1s\u00e1t, amelyeket felhaszn\u00e1l\u00f3i csoportok kiemel\u00e9s\u00e9re lehet haszn\u00e1lni hasonl\u00f3 \u00e9rdekl\u0151d\u00e9s\u0171 l\u00e1togat\u00f3k k\u00f6z\u00f6tt an\u00e9lk\u00fcl, hogy a nyomk\u00f6vet\u0151 s\u00fctik azonos\u00edtan\u00e1k az egyes felhaszn\u00e1l\u00f3kat. Az \u00e9rdekl\u0151d\u00e9sek a felhaszn\u00e1l\u00f3 b\u00f6ng\u00e9sz\u0151beli aktivit\u00e1sa alapj\u00e1n ker\u00fclnek kisz\u00e1m\u00edt\u00e1sra, \u00e9s a felhaszn\u00e1l\u00f3 eszk\u00f6z\u00e9n t\u00e1rol\u00f3dnak. A Topics API seg\u00edts\u00e9g\u00e9vel a rekl\u00e1mh\u00e1l\u00f3zat \u00e1ltal\u00e1nos inform\u00e1ci\u00f3kat kaphat az egyes \u00e9rdekl\u0151d\u00e9sekr\u0151l az egyes felhaszn\u00e1l\u00f3k konkr\u00e9t aktivit\u00e1s\u00e1nak inform\u00e1ci\u00f3i n\u00e9lk\u00fcl.\n
- V\u00e9dett k\u00f6z\u00f6ns\u00e9g, a retargeting \u00e9s a saj\u00e1t k\u00f6z\u00f6ns\u00e9g \u00e9rt\u00e9kel\u00e9s\u00e9nek megold\u00e1sa (m\u00e1r kor\u00e1bban a webhelyet megl\u00e1togat\u00f3 felhaszn\u00e1l\u00f3kkal val\u00f3 munka).\n
- Attribution Reporting, lehet\u0151v\u00e9 teszi a hirdet\u00e9sek hat\u00e9konys\u00e1g\u00e1nak olyan jellemz\u0151inek \u00e9rt\u00e9kel\u00e9s\u00e9t, mint a kattint\u00e1sok \u00e9s a konverzi\u00f3 (v\u00e1s\u00e1rl\u00e1s a webhelyen a kattint\u00e1s ut\u00e1n).\n
- Storage Access API, felhaszn\u00e1lhat\u00f3 arra, hogy a felhaszn\u00e1l\u00f3t\u00f3l enged\u00e9lyt k\u00e9rj\u00fcnk a cookie t\u00e1rol\u00f3j\u00e1hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9sre, ha alap\u00e9rtelmez\u00e9s szerint a harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 cookie-k blokkolva vannak. <\/ul>\n
- Minden felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra aktiv\u00e1lva lett az ECH (Encrypted Client Hello) mechanizmus t\u00e1mogat\u00e1sa, amely az ESNI (Encrypted Server Name Indication) fejl\u0151d\u00e9s\u00e9t szolg\u00e1lja, \u00e9s a TLS-munkamenetek param\u00e9tereinek titkos\u00edt\u00e1s\u00e1ra szolg\u00e1l, mint p\u00e9ld\u00e1ul a k\u00e9rt domain neve. Az ECH \u00e9s az ESNI k\u00f6z\u00f6tti f\u0151 k\u00fcl\u00f6nbs\u00e9g, hogy az ECH eset\u00e9ben ahelyett, hogy egyes mez\u0151k szintj\u00e9n titkos\u00edtan\u00e1k az inform\u00e1ci\u00f3kat, a ClientHello minden TLS \u00fczenete titkos\u00edt\u00e1sra ker\u00fcl, amely megakad\u00e1lyozza a kiker\u00fcl\u00e9seket azokon a mez\u0151k\u00f6n, amelyeket az ESNI nem fed le, p\u00e9ld\u00e1ul a PSK (Pre-Shared Key) mez\u0151n. Az ECH aktiv\u00e1l\u00e1s\u00e1nak kezel\u00e9s\u00e9re a «chrome:\/\/flags#encrypted-client-hello» be\u00e1ll\u00edt\u00e1s \u00e1ll rendelkez\u00e9sre.\n
- A b\u00f6ng\u00e9sz\u0151 kib\u0151v\u00edtett v\u00e9delm\u00e9nek (Safe Browsing > Enhanced protection) aktiv\u00e1l\u00e1sakor lehet\u0151s\u00e9g ny\u00edlik a nem hivatalos kieg\u00e9sz\u00edt\u0151kb\u0151l sz\u00e1rmaz\u00f3 k\u00e1rt\u00e9kony kieg\u00e9sz\u00edt\u0151k t\u00e1voli letilt\u00e1s\u00e1ra. A t\u00f6rl\u00e9sr\u0151l a Google szerverein sz\u00fcletik d\u00f6nt\u00e9s k\u00e9zi ellen\u0151rz\u00e9s vagy automatikus rosszindulat\u00fa k\u00f3d\u00e9rz\u00e9kel\u0151 rendszer aktiv\u00e1l\u00e1s\u00e1t k\u00f6vet\u0151en.\n
- A b\u00f6ng\u00e9sz\u0151 alap\u00e9rtelmezett v\u00e9delm\u00e9nek (Safe Browsing > Standard protection) aktiv\u00e1l\u00e1sakor val\u00f3s id\u0151ben t\u00f6rt\u00e9nik az open URL-ek biztons\u00e1g\u00e1nak ellen\u0151rz\u00e9se, amely a k\u00f6vetkez\u0151 alapj\u00e1n t\u00f6rt\u00e9nik: szerverek<\/a> A Google fel\u00e9 r\u00e9szleges hash-eket k\u00fcldenek a felhaszn\u00e1l\u00f3 \u00e1ltal megnyitott URL-ekr\u0151l. A felhaszn\u00e1l\u00f3 \u00e9s a hash \u00f6sszep\u00e1ros\u00edt\u00e1s\u00e1nak elker\u00fcl\u00e9se \u00e9rdek\u00e9ben az adatokat egy k\u00f6ztes proxy-n kereszt\u00fcl tov\u00e1bb\u00edtj\u00e1k. Kor\u00e1bban a vizsg\u00e1lat helyi p\u00e9ld\u00e1ny let\u00f6lt\u00e9s\u00e9vel t\u00f6rt\u00e9nt a felhaszn\u00e1l\u00f3 rendszer\u00e9re a nem biztons\u00e1gos URL-ek list\u00e1j\u00e1b\u00f3l. Az \u00faj m\u00f3dszer lehet\u0151v\u00e9 teszi a rosszindulat\u00fa URL-ek gyorsabb blokkol\u00e1s\u00e1t. IP address<\/a> A nem biztons\u00e1gos webhely megnyit\u00e1s\u00e1nak k\u00eds\u00e9rletekor megjelen\u00edtett oldalak form\u00e1z\u00e1sa tov\u00e1bbfejleszt\u00e9sre ker\u00fclt, amikor a webhelyet a Safe Browsing mechanizmusa szerint nem biztons\u00e1gosnak min\u0151s\u00edtik.\n
- A kib\u0151v\u00edtett b\u00f6ng\u00e9sz\u0151v\u00e9delem (Safe Browsing > Enhanced protection) aktiv\u00e1l\u00e1sakor a Google szerverekre k\u00fcld\u00f6tt telemetri\u00e1ban figyelembe veszik a b\u0151v\u00edtm\u00e9nyek chrome.tabs API-hoz int\u00e9zett h\u00edv\u00e1sait. Az adatokat a rosszindulat\u00fa tev\u00e9kenys\u00e9gek \u00e9s a b\u0151v\u00edtm\u00e9nyek szab\u00e1lys\u00e9rt\u00e9seinek azonos\u00edt\u00e1s\u00e1ra gy\u0171jtik.
![\"A](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- A Google szervereire k\u00fcld\u00f6tt telemetri\u00e1ban, amikor a b\u00f6ng\u00e9sz\u0151 kib\u0151v\u00edtett v\u00e9delme (Safe Browsing > Enhanced protection) akt\u00edv, figyelembe veszik a kieg\u00e9sz\u00edt\u0151k API chrome.tabs h\u00edv\u00e1sait. Az adatokat a k\u00e1rt\u00e9kony tev\u00e9kenys\u00e9gek \u00e9s a kieg\u00e9sz\u00edt\u0151k szab\u00e1lyainak megs\u00e9rt\u00e9s\u00e9nek felismer\u00e9s\u00e9re gy\u0171jtik.\n
- A b\u00f6ng\u00e9sz\u0151 kib\u0151v\u00edtett v\u00e9delm\u00e9nek (Safe Browsing > Enhanced protection) aktiv\u00e1l\u00e1sakor t\u00e1mogatott a titkos\u00edtott ZIP- \u00e9s RAR-arch\u00edvumok m\u00e9lyebb \u00e1tvizsg\u00e1l\u00e1sa a Google oldal\u00e1n (felhaszn\u00e1l\u00f3t\u00f3l jelsz\u00f3t k\u00e9rnek a kibont\u00e1shoz, majd a tartalmat ellen\u0151rz\u00e9s c\u00e9lj\u00e1b\u00f3l a Google szervereire k\u00fcldik).\n
- A konfigur\u00e1torban \u00e9s az adatv\u00e9delmi \u00fatmutat\u00f3ban \u00faj sz\u00f6veg ker\u00fclt hozz\u00e1ad\u00e1sra, amely magyar\u00e1zza a Safe Browsing v\u00e9delmi szintjeit, \u00e9s hivatkoz\u00e1sok lettek hozz\u00e1adva a tov\u00e1bbi inform\u00e1ci\u00f3kat tartalmaz\u00f3 cikkekhez. Egyszer\u0171s\u00f6dtek a standard v\u00e9delem, a v\u00e9delem kikapcsol\u00e1sa \u00e9s a jelsz\u00f3 kompromitt\u00e1l\u00e1s\u00e1r\u00f3l sz\u00f3l\u00f3 figyelmeztet\u00e9sek le\u00edr\u00e1sai.
![\"A](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- A Quests szekci\u00f3 (\u00e1rfigyel\u00e9s online boltokban) inform\u00e1ci\u00f3t kapott a kedvezm\u00e9nyek el\u00e9rhet\u0151s\u00e9g\u00e9r\u0151l az \u00faj lapoldalon. A kedvezm\u00e9nyjelz\u0151 mostant\u00f3l megjelenhet a c\u00edmsorban is, amikor az online boltok term\u00e9keire navig\u00e1lunk, amelyeket a Google szolg\u00e1ltat\u00e1s figyel.\n
- A RFC-6265bis specifik\u00e1ci\u00f3 szerint blokkolva van minden olyan Cookie, amely vez\u00e9rl\u0151 karaktereket tartalmaz \u00e9s JavaScript-en kereszt\u00fcl ker\u00fclt be\u00e1ll\u00edt\u00e1sra. Kor\u00e1bban a null karakterrel, visszat\u00e9r\u0151 kocsival \u00e9s sort\u00f6r\u00e9ssel rendelkez\u0151 Cookie-k trimmelve lettek a probl\u00e9m\u00e1s karaktern\u00e9l, ahelyett, hogy blokkol\u00e1sra ker\u00fcltek volna, amit bizonyos helyzetekben rosszindulat\u00fa tev\u00e9kenys\u00e9gekhez lehetett felhaszn\u00e1lni. Az \u00faj viselked\u00e9s letilt\u00e1s\u00e1hoz a «—disable-features=BlockTruncatedCookies» opci\u00f3t lehet haszn\u00e1lni.\n
- A regisztr\u00e1lt Service Worker kieg\u00e9sz\u00edt\u0151knek enged\u00e9lyezve van a WebUSB API el\u00e9r\u00e9se.\n
- Elt\u00e1vol\u00edtott\u00e1k a felhaszn\u00e1l\u00f3i aktiv\u00e1l\u00e1s sz\u00fcks\u00e9gess\u00e9g\u00e9t a k\u00e9r\u00e9sek \u00e9s kifizet\u00e9sek meger\u0151s\u00edt\u00e9s\u00e9re szolg\u00e1l\u00f3 p\u00e1rbesz\u00e9dpanelek megjelen\u00edt\u00e9s\u00e9hez.\n
- Az ASCII-szimb\u00f3lumok k\u00f3djainak «%xx» form\u00e1ban val\u00f3 dek\u00f3dol\u00e1sa meg lett sz\u00fcntetve. P\u00e9ld\u00e1ul kor\u00e1bban a «http:\/\/example.com\/» az url.href-be t\u00f6rt\u00e9n\u0151 \u00edr\u00e1s el\u0151tt dek\u00f3dolva «http:\/\/example.com\/A»-ra alakult, mostant\u00f3l azonban «http:\/\/example.com\/» marad.\n
- Hozz\u00e1adva a sz\u00f6veg f\u00fcgg\u0151leges elhelyez\u00e9s\u00e9nek lehet\u0151s\u00e9ge a webform\u00e1k select, meter, progress, button, textarea \u00e9s input elemeiben. A sz\u00f6veg pozicion\u00e1l\u00e1sa a form\u00e1kban CSS writing-mode tulajdons\u00e1ggal t\u00f6rt\u00e9nik, amely f\u00fcgg\u0151leges megjelen\u00edt\u00e9shez vertical-rl vagy vertical-lr \u00e9rt\u00e9keket vehet fel.\n
- A CSS «appearance» tulajdons\u00e1g\u00e1ban megsz\u0171nt a nem szabv\u00e1nyos kulcsszavak t\u00e1mogat\u00e1sa: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical \u00e9s square-button. A sz\u00f3ban forg\u00f3 kulcsszavak n\u00e9pszer\u0171s\u00e9g\u00e9nek felm\u00e9r\u00e9s\u00e9re statisztik\u00e1t gy\u0171jt\u00f6ttek, amely szerint ezeket mind\u00f6ssze 0,001%-ban haszn\u00e1lt\u00e1k.\n
- Hozzáadva egy @scope CSS-szabály, amely a CSS-stílusok kötését végzi az alapján, hogy a stílusdefiníció mennyire közel van az elemekhez. Az @scope szabály használható a stílusok tipikus elrendezésének megkerülésére az elemek követési sorrendje alapján, vagy a komponens stílusának kiigazítására anélkül, hogy megérintené az abban található elemek stílusait. Például a beágyazott div-ek esetében: <div class="»lightpink-theme»"> <a href="\/hu\/»\/#»">Én világos rózsaszín vagyok!<\/a> <div class="»pink-theme»"> <a href="\/hu\/»\/#»">Különböz\u0151 rózsaszín!<\/a> <\/div> <\/div> Az összes tartalom világos rózsaszínre lesz festve a "lightpink-theme" stílusblokk hatása miatt, amely a szül\u0151 div-ben van meghatározva. Az @scope használatával megváltoztathatjuk a láthatóság terjedelmét és elérhetjük, hogy a beágyazott div-nek a "pink-theme" stílusát közel a stílusdefinícióhoz hozzuk létre, nem pedig a kódos sorrend szerint: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- \u00daj t\u00e1mogat\u00e1s ker\u00fclt bevezet\u00e9sre a @media «scripting» m\u00e9dialek\u00e9rdez\u00e9shez, amely lehet\u0151v\u00e9 teszi a szkriptek v\u00e9grehajt\u00e1s\u00e1nak el\u00e9rhet\u0151s\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9t (p\u00e9ld\u00e1ul a CSS-ben meg lehet hat\u00e1rozni, hogy a JavaScript t\u00e1mogat\u00e1sa be van-e kapcsolva).\n
- \u00daj t\u00e1mogat\u00e1s ker\u00fclt bevezet\u00e9sre a prefers-reduced-transparency m\u00e9dialek\u00e9rdez\u00e9shez, amely lehet\u0151v\u00e9 teszi a rendszerbe\u00e1ll\u00edt\u00e1sokban t\u00f6rt\u00e9nt v\u00e1ltoz\u00e1sok \u00e9szlel\u00e9s\u00e9t, amelyek a f\u00e9ny\u00e1tereszt\u0151 vagy f\u00e9lig \u00e1tl\u00e1tsz\u00f3 effektusok cs\u00f6kkent\u00e9s\u00e9\u00e9rt felelnek (p\u00e9ld\u00e1ul a «Reduce transparency» m\u00f3d a macOS-ben, amely a sz\u00f6veg olvashat\u00f3s\u00e1g\u00e1nak n\u00f6vel\u00e9s\u00e9re szolg\u00e1l).\n
- A CSS-ben \u00faj \u00e9rt\u00e9kek lettek bevezetve: «float: inline-start», «float: inline-end», «clear: inline-start», «clear: inline-end», «resize: block», «resize: inline», amelyek a logikai elhelyez\u00e9st ir\u00e1ny\u00edtj\u00e1k (az olyan nyelvek t\u00e1mogat\u00e1s\u00e1ra, ahol a sz\u00f6veg nem fentr\u0151l lefel\u00e9 \u00e9s balr\u00f3l jobbra \u00edr\u00f3dik, a logikai elhelyez\u00e9s a sz\u00f6veg kezdet\u00e9t, v\u00e9g\u00e9t \u00e9s ir\u00e1ny\u00e1t haszn\u00e1lja).\n
- A CSS «transform-box» tulajdons\u00e1g\u00e1ban t\u00e1mogatott\u00e1 v\u00e1lt a stroke-box, content-box \u00e9s border-box \u00e9rt\u00e9kek, amelyek lehet\u0151v\u00e9 teszik az \u00e1talak\u00edt\u00e1si m\u0171veletek referenciater\u00fclet\u00e9nek sz\u00e1m\u00edt\u00e1si m\u00f3dszer\u00e9nek m\u00f3dos\u00edt\u00e1s\u00e1t, p\u00e9ld\u00e1ul kib\u0151v\u00edtett grafikai effektek megval\u00f3s\u00edt\u00e1s\u00e1hoz.\n
- Lehet\u0151v\u00e9 v\u00e1lt a g\u00f6rget\u00e9si blokkok f\u00f3kusz\u00e1l\u00e1sa billenty\u0171zet haszn\u00e1lata sor\u00e1n t\u00f6rt\u00e9n\u0151 navig\u00e1l\u00e1skor (p\u00e9ld\u00e1ul a f\u00f3kusz be\u00e1ll\u00edt\u00e1sa a g\u00f6rget\u00e9shez a Tab billenty\u0171 megnyom\u00e1s\u00e1val, majd a kurzor ir\u00e1ny\u00edt\u00f3 billenty\u0171ivel t\u00f6rt\u00e9n\u0151 g\u00f6rget\u00e9ssel).\n
- Fejleszt\u00e9sek t\u00f6rt\u00e9ntek a webfejleszt\u0151i eszk\u00f6z\u00f6kben. B\u0151v\u00fclt a Sources («Forr\u00e1sok») panel lehet\u0151s\u00e9ge, ahol a «Filesystem» r\u00e9sz helyett a «Workspace» f\u00fcl tal\u00e1lhat\u00f3, amely lehet\u0151v\u00e9 teszi a f\u00e1jlokkal v\u00e9gzett v\u00e1ltoztat\u00e1sok szinkroniz\u00e1l\u00e1s\u00e1t a fejleszt\u0151i eszk\u00f6z\u00f6k\u00f6n kereszt\u00fcl.
- A kib\u0151v\u00edtett b\u00f6ng\u00e9sz\u0151v\u00e9delem (Safe Browsing > Enhanced protection) aktiv\u00e1l\u00e1sakor a Google szerverekre k\u00fcld\u00f6tt telemetri\u00e1ban figyelembe veszik a b\u0151v\u00edtm\u00e9nyek chrome.tabs API-hoz int\u00e9zett h\u00edv\u00e1sait. Az adatokat a rosszindulat\u00fa tev\u00e9kenys\u00e9gek \u00e9s a b\u0151v\u00edtm\u00e9nyek szab\u00e1lys\u00e9rt\u00e9seinek azonos\u00edt\u00e1s\u00e1ra gy\u0171jtik.