In Chrome 118, the web developer tools now provide a warning when sending cookies that are subject to future restrictions. A command line option «—test-third-party-cookie-phaseout» and a setting «chrome:\/\/flags\/#test-third-party-cookie-phaseout» have also been added to force the blocking for testing purposes. The actual blocking of third-party cookies will start in the first quarter of 2024 and during the testing period will cover only 1% of Chrome users until the third quarter. After the third quarter of 2024, the blocking coverage will reach 100%. <\/p>\n
Invece dei cookie di monitoraggio, si propone di utilizzare i seguenti API: <\/p>\n
- \n
- FedCM (Federated Credential Management), consente di creare servizi di identificazione unificati, garantendo la privacy e funzionando senza cookie di terze parti.\n
- Private State Tokens, permette di differenziare gli utenti senza l'uso di identificatori intersito e di trasmettere informazioni sull'autenticazione dell'utente tra diversi contesti.\n
- Topics (critica) consente di identificare le categorie di interesse degli utenti, che possono essere utilizzate per raggruppare gli utenti con interessi simili senza identificare singoli utenti tramite cookie di tracciamento. Gli interessi vengono calcolati in base all'attivit\u00e0 dell'utente nel browser e vengono salvati sul dispositivo dell'utente. Attraverso l'API Topics, la rete pubblicitaria pu\u00f2 ottenere informazioni generali sugli interessi senza avere informazioni sull'attivit\u00e0 specifica dell'utente.\n
- Protected Audience, soluzione per il retargeting e la valutazione del proprio pubblico (lavoro con utenti che hanno gi\u00e0 visitato il sito in precedenza).\n
- Attribution Reporting, consente di valutare caratteristiche di efficacia della pubblicit\u00e0 come clic e conversione (acquisto sul sito dopo un clic).\n
- Storage Access API, pu\u00f2 essere utilizzata per richiedere all'utente i permessi per accedere ai cookie, se per impostazione predefinita i cookie di terze parti sono bloccati. <\/ul>\n
- All users now support the ECH (Encrypted Client Hello) mechanism, which continues the development of ESNI (Encrypted Server Name Indication) and is used to encrypt information about TLS session parameters, such as the requested domain name. The key difference between ECH and ESNI is that in ECH, instead of encrypting individual fields, the entire ClientHello TLS message is encrypted, preventing leaks through fields not covered by ESNI, such as the PSK (Pre-Shared Key) field. A setting «chrome:\/\/flags#encrypted-client-hello» is provided to manage the enabling of ECH.\n
- With the enhanced browser protection enabled (Safe Browsing > Enhanced protection), the ability to remotely disable malicious extensions not installed from the official extension catalog is implemented. The decision to remove is made on Google\u2019s servers based on manual review or after the automatic malware detection system is triggered.\n
- With the standard browser protection enabled (Safe Browsing > Standard protection), real-time safety checks of open URLs are performed based on sending to servers<\/a> Google di hash parziali degli URL aperti dall'utente. Per escludere l'associazione Indirizzi IP<\/a> l'utente e all'hash; i dati vengono trasmessi tramite un proxy intermedio. In precedenza, la verifica avveniva caricando sul sistema dell'utente una copia locale della lista degli URL insicuri. Il nuovo schema consente di bloccare pi\u00f9 rapidamente gli URL dannosi.\n
- \u00c8 stata migliorata la grafica delle pagine visualizzate quando si tenta di aprire un sito riconosciuto come non sicuro durante la verifica tramite il meccanismo Safe Browsing.
![\"Rilascio](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- In the telemetry sent to Google\u2019s servers when enhanced browser protection (Safe Browsing > Enhanced protection) is enabled, calls to the chrome.tabs API from extensions are now considered. Data is collected to identify malicious activity and rule violations in extensions.\n
- With the enhanced browser protection enabled (Safe Browsing > Enhanced protection), support for deep scanning of encrypted ZIP and RAR archives on Google\u2019s side has been implemented (the user is asked for the extraction password, after which the contents are sent for verification to Google\u2019s servers).\n
- \u00c8 stato aggiunto un nuovo testo nel configuratore e nella guida per garantire la riservatezza che spiega i livelli di protezione di Navigazione Sicura, insieme a collegamenti agli articoli pertinenti con informazioni aggiuntive. Sono state semplificate le descrizioni della protezione standard, della disattivazione della protezione e degli avvisi di compromissione delle password.
![\"Rilascio](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- Nella sezione Quests (monitoraggio dei prezzi nei negozi online) della pagina della nuova scheda sono state aggiunte informazioni sulla disponibilit\u00e0 di sconti. L'indicatore degli sconti pu\u00f2 anche apparire nella barra degli indirizzi quando si aprono pagine di prodotti dei negozi online monitorati dal servizio Google.\n
- In base alla specifica RFC-6265bis, \u00e8 stata implementata la restrizione su tutti i Cookie contenenti caratteri di controllo e impostati tramite JavaScript. In precedenza, i Cookie con il carattere nullo, il ritorno a capo e il carattere di nuova linea venivano troncati al carattere problematico, anzich\u00e9 bloccati, il che in alcune situazioni poteva essere sfruttato per attivit\u00e0 dannose. Per disabilitare questo nuovo comportamento, \u00e8 possibile utilizzare l'opzione \"--disable-features=BlockTruncatedCookies\".\n
- \u00c8 stato consentito l'accesso all'API WebUSB nei Service Worker registrati.\n
- \u00c8 stata rimossa la necessit\u00e0 di attivare preventivamente da parte dell'utente la possibilit\u00e0 di visualizzare dialoghi per la richiesta e conferma dei pagamenti.\n
- La decodifica dei caratteri ASCII in formato codice «%xx» \u00e8 stata interrotta. Ad esempio, prima «http:\/\/example.com\/» veniva decodificato in «http:\/\/example.com\/A» prima di essere registrato in url.href, mentre ora rimarr\u00e0 «http:\/\/example.com\/».\n
- \u00c8 stata aggiunta la possibilit\u00e0 di disporre verticalmente il testo negli elementi delle web-form select, meter, progress, button, textarea e input. La posizione del testo nelle forme \u00e8 definita utilizzando la propriet\u00e0 CSS writing-mode, che per la visualizzazione verticale pu\u00f2 assumere i valori vertical-rl o vertical-lr.\n
- Nella propriet\u00e0 CSS \"appearance\" \u00e8 stata rimossa la supporto per parole chiave non standard: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical e square-button. \u00c8 stata raccolta statistica sull\u2019uso di queste parole chiave non incluse nella specifica, dimostrando che venivano utilizzate solo nel 0.001% dei casi.\n
- È stata aggiunta la regola CSS @scope, che consente di legare gli stili CSS tenendo conto della prossimità della definizione dello stile agli elementi. La regola @scope può essere utilizzata per superare l'ordinaria disposizione degli stili basata sull'ordine di apparizione degli elementi o per modificare lo stile di un componente, senza toccare gli stili degli elementi contenuti al suo interno. Ad esempio, per i div annidati: <div class="»lightpink-theme»"> <a href="\/it\/»\/#»">Io sono rosa chiaro!<\/a> <div class="»pink-theme»"> <a href="\/it\/»\/#»">Rosa diverso!<\/a> <\/div> <\/div> tutto il contenuto sarà colorato di rosa chiaro a causa dell'azione su tutto il blocco di stile "lightpink-theme", specificato nel div genitore. Utilizzando @scope è possibile modificare l'ambito e ottenere che il div annidato riceva lo stile "pink-theme" sulla base della prossimità della definizione dello stile, piuttosto che dell'ordine di definizione nel codice: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- \u00c8 stata aggiunta la supporto per la media query (@media) \"scripting\", che consente di verificare la disponibilit\u00e0 della possibilit\u00e0 di eseguire script (ad esempio, in CSS \u00e8 possibile determinare se il supporto per JavaScript \u00e8 abilitato).\n
- \u00c8 stata aggiunta la supporto per la media query prefers-reduced-transparency, che consente di rilevare modifiche nelle impostazioni del sistema relative alla riduzione dell\u2019uso degli effetti di trasparenza o semitrasparenza (ad esempio, la modalit\u00e0 \"Reduce transparency\" in macOS, utilizzata per migliorare la leggibilit\u00e0 del testo).\n
- Nel CSS \u00e8 stata aggiunta la supporto per nuovi valori \"float: inline-start\", \"float: inline-end\", \"clear: inline-start\", \"clear: inline-end\", \"resize: block\", \"resize: inline\", che controllano il posizionamento logico degli elementi (per supportare lingue in cui la scrittura avviene non dall'alto verso il basso e da sinistra a destra, il posizionamento logico utilizza i concetti di inizio, fine e direzione del testo).\n
- Nella propriet\u00e0 CSS \"transform-box\" \u00e8 stata aggiunta la supporto per i valori stroke-box, content-box e border-box, che consentono di modificare il metodo di calcolo dell'area di riferimento per le operazioni di trasformazione, ad esempio, per realizzare effetti grafici avanzati.\n
- \u00c8 stata aggiunta la possibilit\u00e0 di impostare il focus sui riquadri di scorrimento durante la navigazione tramite la tastiera (ad esempio, \u00e8 possibile impostare il focus sullo scorrimento premendo il tasto Tab e scorrere usando i tasti freccia della tastiera).\n
- Sono stati apportati miglioramenti agli strumenti per gli sviluppatori web. Le funzionalit\u00e0 del pannello Sources sono state ampliate: invece della sezione Filesystem \u00e8 stata introdotta la scheda Workspace, attraverso la quale \u00e8 possibile sincronizzare le modifiche apportate tramite gli strumenti per sviluppatori con i file sorgente.
- \u00c8 stata migliorata la grafica delle pagine visualizzate quando si tenta di aprire un sito riconosciuto come non sicuro durante la verifica tramite il meccanismo Safe Browsing.