Kei te hiahia a Google ki te whakamutu i te tautoko i nga pihikete tuatoru-tuatoru i Chrome hei te tau 2022

Google ka panui mo te whakaaro kia mutu rawa te tautoko i nga pihikete tuatoru i Chrome mo nga tau e rua e whai ake nei, ka whakatauhia ina uru atu ki nga waahi ke atu i te rohe o te wharangi o naianei. Ka whakamahia aua pihikete ki te whai i nga nekehanga a nga kaiwhakamahi i waenga i nga waahi kei roto i te waehere o nga whatunga panui, nga taputapu whatunga hapori me nga punaha tātari paetukutuku.

Waihoki i kiia inanahi nei te whakaaro ki te whakakotahi i te pane Kaiwhakamahi-Kaiwhakamahi, kei te whakatairangahia te whakakorenga o nga Pihikete tuatoru hei waahanga o te kaupapa Pouaka Tuakiri, e whai ana ki te whakatutuki i te taupatupatu i waenga i te hiahia o nga kaiwhakamahi ki te pupuri i te noho muna me te hiahia o nga whatunga panui me nga waahi ki te whai i nga hiahia o nga manuhiri. Tae noa ki te mutunga o tenei tau i roto i te aratau whakamātautau takenga e tika ana kia whakauruhia ki roto i te kaitirotiro API taapiri ki te ine i te huringa me te whakawhaiaro i nga panui me te kore e whakamahi pihikete tuatoru.

Ki te whakatau i te waahanga o nga hiahia o nga kaiwhakamahi me te kore he tohu takitahi me te kore korero mo te hitori o te toro ki nga waahi motuhake, ka akiakihia nga whatunga panui ki te whakamahi i te API Apiti, ki te arotake i nga mahi a te kaiwhakamahi i muri i te huri ki te panui - API Ine Huringa, me te wehe i nga kaiwhakamahi me te kore e whakamahi i nga tohu tohu whakawhiti-pae - API Tohu Whirinaki. Te whakawhanaketanga o nga korero e pa ana ki te whakaaturanga o nga panui kua whakaritea
karekau he takahi i te muna, ka mahia roopu mahi motuhake, i hangaia e te whakahaere W3C.

I tenei wa, i roto i te horopaki o te whakamarumaru ki te tuku Pihikete i te wa Nga whakaeke CSRF Ka whakamahia te huanga SameSite kua tohua i roto i te pane Tautuhi-Pihikete, ka timata mai i te Chrome 76, kua tautuhia taunoa ki te uara "SameSite=Lax", e whakawhāiti ana i te tuku Pihikete mo te whakauru mai i nga pae tuatoru, engari ka taea e nga pae. whakakorehia te herenga ma te whakarite i te uara SameSite=Kaore i te wa e whakatakoto ana i te Pihikete . Ka taea e te huanga SameSite te tango i nga uara e rua 'tino', 'lax' ranei. I roto i te aratau 'kaha', ka kore e tukuna nga Pihikete mo nga momo tono whakawhiti-pae. I roto i te aratau 'lax', ka whakamahia nga here whakangawari ake ka aukatihia te tuku Pihikete mo nga tono iti-paepae, penei i te tono whakaahua, te uta i nga ihirangi ma te iframe.

Ko te Chrome 80, kua whakaritea mo te Hui-tanguru 4th, ka whakatinana i te herenga kaha ake ka aukati i te tukatuka o nga Pihikete tuatoru mo nga tono kaore he HTTPS (me te SameSite=Kaore he huanga, Ka taea anake te whakanoho i nga Pihikete ki te aratau Haumaru). I tua atu, kei te haere tonu nga mahi ki te whakatinana i nga taputapu ki te kimi me te tiaki i te whakamahi i nga tikanga aroturuki haere me te tautuhi huna ("te tohu tohutoro").

Hei whakamaharatanga, i roto i a Firefox, timata mai i te tukunga 69, ma te taunoa, ka waiho nga pihikete o nga punaha aroturuki tuatoru katoa ka warewarehia. E whakapono ana a Google he tika te aukati, engari me whakarite tuatahi mo te rauwiringa kaiao Tukutuku me te whakarato i etahi atu API hei whakaoti rapanga i whakamahia ai nga pihikete tuatoru i mua, me te kore e takahi i te tūmataitinga, me te kore e takahi i te tauira monetization o nga waahi tautoko-panui. Hei whakautu ki te aukati Pihikete me te kore e hoatu he huarahi kee, kaore nga whatunga panui i mutu ki te whai, engari i neke ki nga tikanga tino maamaa ake i runga i te matimati, na roto ranei hanga mo te kaitirotiro o nga subdomains hotera i roto i te rohe o te waahi e whakaatuhia ana te panui.

Source: opennet.ru

Tāpiri i te kōrero