Критика за вклучувањето на API за откривање на неактивен во Chrome 94. Експериментирање со Rust во Chrome

Стандардно вклучување на API за откривање на неактивен во Chrome 94 доведе до бран критики, наведувајќи приговори од развивачите на Firefox и WebKit/Safari.

Idle Detection API им овозможува на сајтовите да го детектираат времето кога корисникот е неактивен, т.е. Не комуницира со тастатура/глувче и не работи на друг монитор. API исто така ви овозможува да дознаете дали заштитникот на екранот работи на системот или не. Информациите за неактивност се вршат со испраќање известување по постигнување на одреден праг на неактивност, чија минимална вредност е поставена на 1 минута.

Важно е да се напомене дека употребата на API за откривање на мирување бара експлицитно давање на кориснички дозволи, т.е. Ако апликацијата се обиде да открие неактивност за прв пат, на корисникот ќе му се прикаже прозорец со прашање дали да даде дозволи или да ја блокира операцијата. За целосно оневозможување на API за откривање на неактивен, специјална опција („chrome://settings/content/idleDetection“) е обезбедена во делот за поставки „Приватност и безбедност“.

Областите на апликации вклучуваат апликации за разговор, социјално вмрежување и комуникации кои можат да го променат статусот на корисникот во зависност од неговото присуство на компјутерот или да го одложат известувањето за нови пораки додека не пристигне корисникот. API може да се користи и во киоск апликации за враќање на оригиналниот екран по период на неактивност или за оневозможување на интерактивни операции со интензивни ресурси, како што е прецртување сложени, постојано ажурирање графикони, кога корисникот не е на компјутерот.

Позицијата на противниците за овозможување на API за откривање на неактивен е дека информациите за тоа дали корисникот е на компјутерот или не може да се сметаат за доверливи. Покрај корисни апликации, овој API може да се користи и за лоши цели, на пример, за да се обиде да ги искористи пропустите додека корисникот е отсутен или да скрие видливи злонамерни активности, како што е рударството. Користејќи го предметниот API, може да се соберат и информации за моделите на однесување на корисниците и дневниот ритам на неговата работа. На пример, можете да дознаете кога корисникот обично оди на ручек или го напушта работното место. Во контекст на задолжително барање за доказ за овластување, Google ги смета овие грижи како незначителни.

Дополнително, можете да ја забележите белешката од програмерите на Chrome за промоција на нови техники за обезбедување безбедно работење со меморијата. Според Google, 70% од безбедносните проблеми во Chrome се предизвикани од грешки во меморијата, како што е користење на бафер по ослободување на меморијата поврзана со него (користење-по-бесплатно). Идентификувани се три главни стратегии за справување со таквите грешки: зајакнување на проверките во фазата на компилација, блокирање на грешките при извршување и користење на мемориски безбеден јазик.

Известено е дека започнале експерименти за додавање на способноста за развој на компоненти на јазикот Rust во базата на кодови Chromium. Rust кодот сè уште не е вклучен во изданијата доставени до корисниците и главно е насочена кон тестирање на можноста за развој на поединечни делови од прелистувачот во Rust и нивна интеграција со други делови напишани во C++. Паралелно, за C++ кодот, продолжува да се развива проект за користење на типот MiraclePtr наместо необработени покажувачи за да се блокира можноста за искористување на пропустите предизвикани од пристап до веќе ослободените мемориски блокови, а се предлагаат и нови методи за откривање грешки во фазата на компилација.

Дополнително, Google започнува експеримент за тестирање на можното нарушување на сајтовите откако прелистувачот ќе достигне верзија која се состои од три цифри наместо две. Особено, во тест-изданијата на Chrome 96, се појави поставката „chrome://flags#force-major-version-to-100“, кога е наведено во заглавието на кориснички агент, верзија 100 (Chrome/100.0.4650.4) почнува да се прикажува. Во август, сличен експеримент беше спроведен во Firefox, кој откри проблеми со обработката на трицифрените верзии на некои сајтови.

Извор: opennet.ru