Chrome experimentéiert mat RSS Support, User-Agent Botzen an automatesch Passwuert änneren

Google huet d'Ergänzung vun enger experimenteller "Follow"-Funktioun a Chrome ugekënnegt, déi en agebauten RSS-Client enthält. D'Benotzer kënnen sech iwwer de "Follow"-Knäppchen am Menü op RSS-Feeds vu Säiten abonnéieren, déi si interesséieren, an nei Posts an der Rubrik "Following" op der neier Tabsäit verfollegen. D'Tester vun der neier Funktioun fänken an de kommende Wochen un a sinn op verschidde Chrome-Benotzer limitéiert. Android, lieft an den USA a benotzt déi experimentell Kanaresch Branche.

Google huet och e Plang publizéiert fir den Inhalt vum User-Agent HTTP Header ze trimmen. D'User-Agent Support Reform war ursprénglech virun engem Joer geplangt, awer wéinst der COVID-19 Pandemie gouf d'Ëmsetzung vun User-Agent-relatéierten Ännerungen verspéit. Et gëtt bemierkt datt Safari a Firefox d'OS Versiounsdetailer vum User-Agent scho geläscht hunn.

Am Chrome 89 war de Mechanismus vun User-Agent Client Hints, deen als Ersatz fir User-Agent entwéckelt gouf, standardméisseg aktivéiert, a Google wëll elo Experimenter maachen, fir d'Funktionalitéit am Zesummenhang mat User-Agent ze reduzéieren. User-Agent Client Hints erlaabt d'selektiv Bereitstellung vun Daten iwwer spezifesch Browser- a Systemparameteren (Versioun, Plattform, etc.) nëmmen op Ufro. ServerDe Benotzer kann dann entscheeden, wéi eng Informatioune de Sitebesëtzer zur Verfügung gestallt kënne ginn.

Wann User-Agent Client Hints benotzt gëtt, gëtt den Identifizéierer standardméisseg net ouni eng explizit Ufro iwwerdroen, an et ginn standardméisseg nëmme Basisparameter spezifizéiert, wat d'passiv Identifikatioun komplizéiert. Fir Websäiten, déi detailléiert Browserinformatiounen an der éischter Ufro musse kréien, goufen "Client Hints Reliability"-Extensiounen entwéckelt. Dozou gehéieren den Critical-CH HTTP-Header, deen vum Server zréckginn gëtt a matdeelt, datt d'Websäit "Client Hint"-Parameteren an enger separater Ufro verlaangt, fir Inhalt ze generéieren, an d'ACCEPT_CH-Extensioun an HTTP/2 an HTTP/3, déi Informatiounen iwwer d'"Client Hint"-Parameteren iwwerdroen, déi um Verbindungsniveau musse kritt ginn. Server.

Bis d'Migratioun op Client Hints ofgeschloss ass, wëll Google net d'Behuele vum User-Agent a stabile Verëffentlechungen änneren. Op d'mannst am Joer 2021 wäerte keng Ännerungen am User-Agent gemaach ginn. Awer an den Testzweige vu Chrome fänken d'Experimenter un mat Trimmeninformatioun am User-Agent Header a JavaScript Parameteren navigator.userAgent, navigator.appVersion an navigator.platform. Nom Botzen ass et nach ëmmer méiglech aus der User-Agent Linn den Numm vum Browser erauszefannen, bedeitend Versioun vum Browser, Plattform an Apparattyp (Handy, PC, Tablet). Fir zousätzlech Donnéeën ze kréien, musst Dir de User Agent Client Hints API benotzen.

7 Etappe vun der gradueller Reduktioun vum User-Agent sinn definéiert:

• Am Chrome 92 fänkt d'DevTools Issues Tab un eng Oflehnungswarnung fir navigator.userAgent, navigator.appVersion an navigator.platform ze weisen.
• Am Origin Trial Modus kréien d'Site d'Méiglechkeet fir den Transfermodus vun engem ofgeschniddene User-Agent z'aktivéieren. Testen an dësem Modus dauert op d'mannst 6 Méint. Baséierend op Feedback vun Test Participanten an der Communautéit, gëtt eng Entscheedung getraff ob déi folgend Etappe passend sinn.
• Siten déi keng Zäit haten fir op d'Client Hints API ze migréieren, kréien en ëmgedréint Origin Trial, wat hinnen d'Méiglechkeet gëtt fir op d'mannst 6 Méint op säi fréiere Verhalen zréckzekommen.
• D'Chrome Versiounsnummer am User-Agent gëtt op d'Form MINOR.BUILD.PATCH ofgeschnidden (zum Beispill amplaz 90.0.4430.93 gëtt et 90.0.0).
• Versiounsinformatioun gëtt an den navigator.userAgent, navigator.appVersion, an navigator.platform APIs fir Desktop Systemer ofgeschnidden.
• D'Iwwerdroung vun Informatiounen iwwer mobil Plattformen op Chrome gëtt reduzéiert fir Android (d'Versioun gëtt am Moment iwwerdroen Android an de Codenumm vum Apparatmodell).
• Ënnerstëtzung fir de Reverse Origin Prozess gëtt gestoppt an nëmmen de verkierzte User-Agent gëtt fir all Säiten zur Verfügung gestallt.

Als Conclusioun kënne mir d'Initiativ vu Google notéieren fir eng Funktioun ze implementéieren fir Passwuertännerungen am agebaute Passwuertmanager am Chrome ze automatiséieren wann Fäll vu Kompromëss festgestallt ginn. Besonnesch, wann et während der Verifizéierung erausstellt datt de Kont als Resultat vun engem Leck an der Passwuertdatebank vum Site kompromittéiert ass, gëtt de Benotzer e Knäppchen ugebueden fir d'Passwuert op der Säit séier z'änneren.

Fir ënnerstëtzt Websäiten gëtt de Prozess vun der Passwuertännerung automatiséiert - de Browser fëllt automatesch déi néideg Formulairen aus a schéckt se of. All Schrëtt vum Prozess vun der Passwuertännerung gëtt dem Benotzer ugewisen, deen zu all Moment intervenéiere kann an op de manuelle Modus wiesselen kann. Fir d'Interaktioune mat Passwuertännerungsformulairen op verschiddene Websäiten ze automatiséieren, gëtt den Duplex Maschinnléiersystem benotzt, deen och am Google Assistant benotzt gëtt. Dës nei Funktioun gëtt no an no fir d'Benotzer agefouert, ugefaange mat Chrome. Android vun SShA.

Source: opennet.ru