Google er að snúa við fyrirhugaðri hertingu Chrome 80 á meðhöndlun vefkaka frá þriðja aðila

Google tilkynnt um afturköllun á breytingunni sem tengist breytingunni yfir í strangari takmarkanir á flutningi á vafrakökum á milli vefsvæða sem ekki nota HTTPS. Síðan í febrúar hefur þessi breyting smám saman verið færð til notenda Chrome 80. Tekið er fram að þrátt fyrir að flestar síður hafi verið aðlagaðar fyrir þessa takmörkun, vegna SARS-CoV-2 kransæðaveirufaraldursins, hefur Google ákveðið að fresta beitingu nýrra takmarkana, sem gætu hugsanlega haft áhrif á stöðugleika vinnu með vefsvæðum sem veita lykilþjónustu, svo sem bankaþjónustu, netvörur, ríkisþjónustu og læknisþjónustu.

Takmarkanirnar sem settar eru upp sem eru bannaðar fyrir ekki HTTPS biðja um vinnslu á vafrakökum þriðja aðila sem settar eru þegar farið er inn á aðrar síður en lén núverandi síðu. Slíkar vafrakökur eru notaðar til að fylgjast með hreyfingum notenda á milli vefsvæða í kóða auglýsinganeta, samfélagsnetabúnaðar og vefgreiningarkerfa. Við skulum minna á að til að stjórna sendingu á vafrakökum er SameSite eigindin sem tilgreind er í Set-Cookie hausnum notuð, sem sjálfgefið er byrjað að vera stillt á gildið „SameSite=Lax“ sem takmarkar sendingu á vafrakökum fyrir kross- undirbeiðnir vefsvæðis, svo sem myndabeiðni eða hleðslu efnis í gegnum iframe frá annarri síðu.

Heimild: opennet.ru

Bæta við athugasemd