Google កំពុងតែច្រានចោលការរឹតបន្តឹងដែលបានស្នើឡើងរបស់ Chrome 80 លើការគ្រប់គ្រងខូគីភាគីទីបី

Google បានប្រកាស អំពីការបញ្ច្រាសនៃការផ្លាស់ប្តូរដែលទាក់ទងនឹងការផ្លាស់ប្តូរទៅការរឹតបន្តឹងកាន់តែតឹងរ៉ឹងលើការផ្ទេរខូគីរវាងគេហទំព័រដែលមិនប្រើ HTTPS ។ ចាប់តាំងពីខែកុម្ភៈ ការផ្លាស់ប្តូរនេះត្រូវបាននាំយកមកជាបណ្តើរៗដល់អ្នកប្រើប្រាស់ Chrome 80. វាត្រូវបានកត់សម្គាល់ថាទោះបីជាគេហទំព័រភាគច្រើនត្រូវបានកែសម្រួលសម្រាប់ការរឹតបន្តឹងនេះក៏ដោយក៏ដោយសារតែការរាតត្បាតនៃមេរោគ SARS-CoV-2 ក្រុមហ៊ុន Google បានសម្រេចចិត្តពន្យារពេលការអនុវត្តការរឹតបន្តឹងថ្មី ដែលអាចប៉ះពាល់ដល់ស្ថេរភាពនៃការងារជាមួយគេហទំព័រដែល ផ្តល់សេវាកម្មសំខាន់ៗ ដូចជាសេវាធនាគារ ផលិតផលអនឡាញ សេវារដ្ឋាភិបាល និងសេវាវេជ្ជសាស្រ្ត។

ការដាក់កំហិតដែលបានណែនាំត្រូវបានហាមឃាត់សម្រាប់មិនមែន HTTPS ស្នើសុំដំណើរការខូគីភាគីទីបីដែលបានកំណត់នៅពេលចូលប្រើគេហទំព័រផ្សេងក្រៅពីដែននៃទំព័របច្ចុប្បន្ន។ ខូគីបែបនេះត្រូវបានប្រើដើម្បីតាមដានចលនារបស់អ្នកប្រើប្រាស់រវាងគេហទំព័រនៅក្នុងកូដនៃបណ្តាញផ្សាយពាណិជ្ជកម្ម ធាតុក្រាហ្វិកបណ្តាញសង្គម និងប្រព័ន្ធវិភាគគេហទំព័រ។ ចូរយើងរំលឹកឡើងវិញថា ដើម្បីគ្រប់គ្រងការបញ្ជូនខូគី គុណលក្ខណៈ SameSite ដែលបានបញ្ជាក់នៅក្នុងបឋមកថា Set-Cookie ត្រូវបានប្រើ ដែលតាមលំនាំដើមបានចាប់ផ្តើមកំណត់ទៅតម្លៃ “SameSite=Lax” ដែលកំណត់ការផ្ញើ Cookies សម្រាប់ឆ្លង។ សំណើរងនៃគេហទំព័រ ដូចជាសំណើរូបភាព ឬការផ្ទុកមាតិកាតាមរយៈ iframe ពីគេហទំព័រផ្សេងទៀត។

ប្រភព: opennet.ru