Ka whai whakamarumaru a Chrome ki nga pihikete tuatoru me te tohu huna

Google представила Ko nga huringa e haere ake nei ki a Chrome e whai ana ki te whakapai ake i te tūmataitinga. Ko te wahanga tuatahi o nga huringa e pa ana ki te whakahaere Pihikete me te tautoko mo te huanga SameSite. Ka tiimata me te tukunga o Chrome 76, e tumanakohia ana i te marama o Hurae, ka puta kua whakahohehia te haki “pae-pae-ma-taunoa-pihikete”, i te kore o te huanga SameSite i te pane Tautuhi-Pihikete, ka tautuhi taunoa te uara “SameSite=Lax”, ka whakawhāitihia te tuku Pihikete mo te whakauru mai nga pae-tuatoru (engari ka taea tonu e nga pae te whakakore i te herenga ma te whakarite i te uara SameSite=Kaore i te wa e whakatakoto ana i te Pihikete).

Huanga He SameAroa ka taea e koe te tautuhi i nga ahuatanga ka whakaaetia te tuku Pihikete ina tae mai he tono mai i tetahi pae tuatoru. I tenei wa, ka tukuna e te kaitirotiro tetahi Pihikete ki tetahi tono ki tetahi waahi kua tautuhia he Pihikete, ahakoa ka whakatuwherahia tetahi atu pae i te tuatahi, a ka tukuna te tono ma te utaina he whakaahua, ma te iframe ranei. Ka whakamahia e nga whatunga panui tenei ahuatanga ki te whai i nga nekehanga a nga kaiwhakamahi i waenga i nga waahi, me
kaitukino mo te whakahaere Nga whakaeke CSRF (i te wa e whakatuwherahia ana he rauemi e whakahaerea ana e te kaitukino, ka tukuna pukutia he tono mai i ona wharangi ki tetahi atu pae e whakamotuhēhētia ai te kaiwhakamahi o naianei, a ka whakatauhia e te kaitirotiro a te kaiwhakamahi nga Pihikete mo taua tono). I tetahi atu taha, ko te kaha ki te tuku Pihikete ki nga waahi tuatoru ka whakamahia hei whakauru i nga widget ki nga wharangi, hei tauira, mo te whakauru ki a YuoTube, Facebook ranei.

Ma te whakamahi i te huanga SameSit, ka taea e koe te whakahaere i te whanonga Pihikete me te tuku i nga Pihikete kia tukuna anake hei whakautu ki nga tono i timata mai i te pae i whiwhi tuatahi ai te Pihikete. Ka taea e SameSite te tango i nga uara e toru "Strict", "Lax" me "Kore". I roto i te aratau 'Maua', kaore nga Pihikete e tukuna mo nga momo tono whakawhiti-pae, tae atu ki nga hononga taumai katoa mai i nga waahi o waho. I roto i te aratau 'Lax', ka tukuna he herenga ngawari ake, ka aukatihia te tuku Pihikete mo nga tono iti-paepae noa, penei i te tono whakaahua, te uta i nga ihirangi ma te iframe. Ko te rereketanga i waenga i te "Strict" me "Lax" ka heke ki te aukati i nga Pihikete ina whai hononga.

I roto i etahi atu huringa e haere ake nei, kua whakamaheretia ano ki te tono i tetahi here tino e aukati ana i te tukatuka i nga Pihikete tuatoru mo nga tono kaore he HTTPS (me te SameSite=Kaore he huanga, Ka taea anake te whakanoho i nga Pihikete ki te aratau Haumaru). I tua atu, kua whakamaheretia ki te whakahaere i nga mahi ki te tiaki i te whakamahi i te tohu huna ("mamati maihao tirotiro"), tae atu ki nga tikanga mo te whakaputa tohu i runga i nga raraunga autaki, penei i te taumira mata, rarangi momo MIME tautoko, tawhā motuhake i roto i nga pane (HTTP / 2 и HTTPS), tātaritanga o te tāuta monomai me momotuhi, te waatea o etahi API Tukutuku, motuhake mo nga kaari ataata особенности tāhuahua mā te WebGL me Canvas, raweke ki CSS, tātaritanga o ngā āhuatanga o te mahi ki kiore и papapātuhi.

I Chrome ano ka tapiritia he whakamarumaru ki te tukino e pa ana ki te uaua ki te hoki ki te wharangi taketake i muri i te neke ki tetahi atu pae. E korero ana matou mo te mahi mokamoka i te hitori whakatere me te raupapa o te whakahuri aunoa, te taapiri awe ranei i nga urunga tito ki te hitori tirotiro (ma te pushState), na te mea kaore e taea e te kaiwhakamahi te whakamahi i te paatene "Hoki" ki te hoki ki te te wharangi taketake i muri i te whakawhitinga ohorere, te kaha whakamua ranei ki te waahi o nga kaipahua, kaitoi ranei. Hei whakamarumaru mai i aua mahi raweke, ka takahia e Chrome i roto i te kaikawe paatene Whakamuri nga rekoata e pa ana ki te tuku whakamua aunoa me te raweke o te hitori tirotiro, ka waiho ko nga wharangi ka whakatuwherahia na runga i nga mahi a nga kaiwhakamahi.

Source: opennet.ru