Google បានលុប Web Integrity API ដែលយល់ឃើញថាជាការប៉ុនប៉ងដើម្បីផ្សព្វផ្សាយអ្វីមួយដូចជា DRM សម្រាប់គេហទំព័រ

Google បានស្តាប់ការរិះគន់ ហើយបានបញ្ឈប់ការផ្សព្វផ្សាយ Web Environment Integrity API ដកចេញនូវការអនុវត្តពិសោធន៍របស់វាចេញពីមូលដ្ឋានកូដ Chromium ហើយបានផ្លាស់ប្តូរកន្លែងផ្ទុកជាក់លាក់ទៅជាទម្រង់ប័ណ្ណសារ។ ទន្ទឹមនឹងនេះ ការពិសោធន៍បន្តនៅលើវេទិកា Android ជាមួយនឹងការអនុវត្ត API ស្រដៀងគ្នាសម្រាប់ការផ្ទៀងផ្ទាត់បរិស្ថានរបស់អ្នកប្រើប្រាស់ - WebView Media Integrity ដែលត្រូវបានដាក់ជាផ្នែកបន្ថែមផ្អែកលើ Google Mobile Services (GMS) ។ វាត្រូវបានចែងថា WebView Media Integrity API នឹងត្រូវបានកំណត់ចំពោះសមាសភាគ WebView និងកម្មវិធីដែលទាក់ទងនឹងដំណើរការនៃមាតិកាពហុមេឌៀ ជាឧទាហរណ៍ វាអាចត្រូវបានប្រើនៅក្នុងកម្មវិធីទូរស័ព្ទដោយផ្អែកលើ WebView សម្រាប់ការផ្សាយសំឡេង និងវីដេអូ។ មិនមានគម្រោងផ្តល់ការចូលប្រើ API នេះតាមរយៈកម្មវិធីរុករកទេ។

Web Environment Integrity API ត្រូវបានរចនាឡើងដើម្បីផ្តល់ឱ្យម្ចាស់គេហទំព័រនូវសមត្ថភាពក្នុងការធានាថាបរិស្ថានរបស់អតិថិជនមានភាពជឿជាក់ក្នុងលក្ខខណ្ឌនៃការការពារទិន្នន័យអ្នកប្រើប្រាស់ ការគោរពកម្មសិទ្ធិបញ្ញា និងការប្រាស្រ័យទាក់ទងជាមួយមនុស្សពិតប្រាកដ។ វាត្រូវបានគេគិតថា API ថ្មីអាចមានប្រយោជន៍នៅក្នុងតំបន់ដែលគេហទំព័រមួយត្រូវការដើម្បីធានាថាមានមនុស្សពិតប្រាកដ និងឧបករណ៍ពិតប្រាកដនៅម្ខាងទៀត ហើយកម្មវិធីរុករកមិនត្រូវបានកែប្រែ ឬឆ្លងមេរោគនោះទេ។ API គឺផ្អែកលើបច្ចេកវិទ្យា Play Integrity ដែលប្រើរួចជាស្រេចនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Android ដើម្បីផ្ទៀងផ្ទាត់ថាសំណើនេះត្រូវបានធ្វើឡើងពីកម្មវិធីដែលមិនបានកែប្រែដែលបានដំឡើងពីកាតាឡុក Google Play និងដំណើរការលើឧបករណ៍ Android ពិតប្រាកដ។

សម្រាប់ Web Environment Integrity API វាអាចប្រើដើម្បីត្រងចរាចរចេញពី bots នៅពេលបង្ហាញការផ្សាយពាណិជ្ជកម្ម។ ការប្រយុទ្ធប្រឆាំងនឹងការបញ្ជូនសារឥតបានការដោយស្វ័យប្រវត្តិ និងការបង្កើនចំណាត់ថ្នាក់នៅលើបណ្តាញសង្គម។ កំណត់អត្តសញ្ញាណឧបាយកលនៅពេលមើលមាតិការក្សាសិទ្ធិ; ប្រយុទ្ធប្រឆាំងនឹងអ្នកបោកប្រាស់ និងអតិថិជនក្លែងក្លាយនៅក្នុងហ្គេមអនឡាញ។ កំណត់អត្តសញ្ញាណការបង្កើតគណនីប្រឌិតដោយ bots; ប្រឆាំងនឹងការវាយប្រហារស្មានពាក្យសម្ងាត់; ការការពារប្រឆាំងនឹងការបន្លំ ដែលត្រូវបានអនុវត្តដោយប្រើមេរោគដែលផ្សាយលទ្ធផលទៅកាន់គេហទំព័រពិត។

ដើម្បីបញ្ជាក់បរិយាកាសកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលកូដ JavaScript ដែលបានផ្ទុកត្រូវបានប្រតិបត្តិ គេហទំព័រ Web Environment Integrity API បានស្នើឡើងដោយប្រើសញ្ញាសម្ងាត់ពិសេសដែលចេញដោយអ្នកផ្ទៀងផ្ទាត់ភាគីទីបី (អ្នកធានា) ដែលនៅក្នុងវេនអាចត្រូវបានភ្ជាប់ដោយខ្សែសង្វាក់នៃការជឿទុកចិត្តជាមួយនឹងយន្តការត្រួតពិនិត្យសុចរិតភាព។ នៅក្នុងវេទិកា (ឧទាហរណ៍ Google Play) ។ សញ្ញាសម្ងាត់ត្រូវបានបង្កើតដោយការផ្ញើសំណើទៅកាន់ម៉ាស៊ីនមេនៃវិញ្ញាបនប័ត្រភាគីទីបី ដែលបន្ទាប់ពីធ្វើការត្រួតពិនិត្យជាក់លាក់ បានបញ្ជាក់ថាបរិស្ថានកម្មវិធីរុករកមិនត្រូវបានកែប្រែទេ។ សម្រាប់ការផ្ទៀងផ្ទាត់នោះ ផ្នែកបន្ថែម EME (Encrypted Media Extensions) ត្រូវបានប្រើ ដែលស្រដៀងទៅនឹងកម្មវិធីដែលប្រើក្នុង DRM ដើម្បីឌិកូដមាតិកាមេឌៀដែលបានរក្សាសិទ្ធិ។ តាមទ្រឹស្ដី EME គឺជាអ្នកលក់អព្យាក្រឹត ប៉ុន្តែនៅក្នុងការអនុវត្តជាក់ស្តែង ការអនុវត្តកម្មសិទ្ធិចំនួនបីបានក្លាយជារឿងធម្មតា៖ Google Widevine (ប្រើក្នុង Chrome, Android និង Firefox), Microsoft PlayReady (ប្រើក្នុង Microsoft Edge និង Windows) និង Apple FairPlay (ប្រើក្នុង Safari និងផលិតផល Apple) ។

ការប៉ុនប៉ងដើម្បីអនុវត្ត API ដែលជាសំណួរបាននាំឱ្យមានការព្រួយបារម្ភថា វាអាចបំផ្លាញលក្ខណៈបើកចំហនៃគេហទំព័រ និងនាំឱ្យមានការកើនឡើងនៃការពឹងផ្អែករបស់អ្នកប្រើប្រាស់លើអ្នកលក់ម្នាក់ៗ ក៏ដូចជាកម្រិតយ៉ាងខ្លាំងនូវលទ្ធភាពប្រើប្រាស់កម្មវិធីរុករកជំនួស និងធ្វើឱ្យស្មុគស្មាញដល់ការផ្សព្វផ្សាយថ្មី កម្មវិធីរុករកទៅកាន់ទីផ្សារ។ ជាលទ្ធផល អ្នកប្រើប្រាស់អាចពឹងផ្អែកលើកម្មវិធីរុករកដែលបានចេញផ្សាយជាផ្លូវការដែលត្រូវបានផ្ទៀងផ្ទាត់ ដោយមិនដែលពួកគេនឹងបាត់បង់សមត្ថភាពក្នុងការធ្វើការជាមួយគេហទំព័រ និងសេវាកម្មធំៗមួយចំនួន។

ប្រភព: opennet.ru