Google ha annunciato una revisione nel prossimo aggiornamento di Chrome 97 dell'interfaccia per gestire i dati memorizzati nel browser. Nella sezione «Settings > Privacy and Security > Site Settings > View permissions and data stored across files» verrà applicata di default una nuova interfaccia «chrome://settings/content/all». La differenza più significativa della nuova interfaccia è l'orientamento alla gestione dei permessi e alla pulizia simultanea di tutti i cookie del sito, senza possibilità di visualizzare informazioni dettagliate sui singoli cookie o di eliminarli selettivamente.
Secondo Google, l'accesso alla gestione dei singoli Cookie per un utente normale, che non conosce i dettagli dello sviluppo web, può portare a violazioni imprevedibili nel funzionamento dei siti a causa di modifiche avventate di singoli parametri, oltre a disabilitare accidentalmente i meccanismi di protezione della privacy attivati tramite Cookie. Per coloro che necessitano di manipolare singoli Cookie, si consiglia di utilizzare la sezione di gestione dello storage negli strumenti per sviluppatori web (Application/Storage/Cookie), che è pensata per gli sviluppatori web professionisti, ma non è così chiara e comprensibile per gli utenti comuni come il vecchio interfaccia "chrome://settings/siteData".
In aggiunta, si può notare la scoperta di un problema legato alla pubblicazione da parte degli utenti dei profili dei loro browser su GitHub. Un ricercatore di sicurezza ha osservato che su GitHub ci sono circa 4 mila repository contenenti il file binario cookies.sqlite, che include un database dei cookie di Firefox (per Chrome su GitHub si possono trovare file simili, ma la ricerca si concentra su Firefox). Nel file del database dei cookie sono presenti anche gli identificatori di sessione, che permettono di accedere agli account utente su vari siti. I motivi per cui gli utenti pubblicano i profili dei loro browser su GitHub non sono del tutto chiari, probabilmente lo usano come piattaforma per trasferire le impostazioni di base.
Fonte: opennet.ru
