Chrome експериментира со поддршка за RSS, чистење со кориснички агент и автоматска промена на лозинката

Google најави додавање на експериментална функција Follow на Chrome со имплементација на вграден RSS клиент. Корисниците ќе можат да се претплатат на RSS доводи на страници што ги интересираат преку копчето Следи во менито и да го следат изгледот на новите публикации во делот Следни на страницата за отворање на нов таб. Тестирањето на новата функција ќе започне во наредните недели и ќе биде ограничено на избирање на Chrome за корисниците на Android кои живеат во САД и ја користат експерименталната гранка на Канарските.

Google, исто така, објави план за намалување на содржината на заглавието на кориснички агент HTTP. Реформата за поддршка на кориснички агент првично беше планирана пред една година, но поради пандемијата COVID-19, спроведувањето на промените поврзани со кориснички агент беше одложено. Забележано е дека Safari и Firefox веќе ги отстранија деталите за верзијата на ОС од корисничкиот агент.

На Chrome 89 стандардно беа овозможени кориснички совети за кориснички агент како замена за кориснички агент, а Google сега сака да експериментира со намалување на функционалноста на кориснички агент. Советите за клиентот за кориснички агент ви овозможуваат да организирате селективна испорака на податоци за одредени параметри на прелистувачот и системот (верзија, платформа, итн.) само по барање од серверот. Корисникот, пак, може да одреди кои информации може да им се обезбедат на сопствениците на сајтовите.

Кога користите кориснички агенти за клиент совети, идентификаторот не се пренесува стандардно без експлицитно барање, а стандардно се наведени само основни параметри, што ја отежнува пасивната идентификација. За сајтовите кои треба да добијат детални информации за прелистувачот во првото барање, развиени се екстензии „Client Hints Reliability“, вклучувајќи го и заглавието Critical-CH HTTP испратено од серверот, информирајќи дека за да се генерира содржина, страницата треба да поминете ги параметрите „Client Hint“ во посебно барање, а екстензијата ACCEPT_CH во HTTP/2 и HTTP/3, која на ниво на конекција пренесува информации за параметрите „Client Hint“ што треба да ги прими серверот.

Сè додека не заврши миграцијата до „Client Hints“, Google нема намера да го промени однесувањето на корисничкиот агент во стабилните изданија. Барем во 2021 година, нема да се прават промени на корисничкиот агент. Но, во тест гранките на Chrome, експериментите ќе започнат со отсекување информации во заглавјето на кориснички агент и параметрите на JavaScript navigator.userAgent, navigator.appVersion и navigator.platform. По чистењето, сè уште ќе може да се дознае од линијата Кориснички агент за името на прелистувачот, значајната верзија на прелистувачот, платформата и типот на уред (мобилен телефон, компјутер, таблет). За да добиете дополнителни податоци, ќе треба да го користите АПИ-то за кориснички агенти за клиент совети.

Дефинирани се 7 фази на постепено намалување на кориснички агент:

• Во Chrome 92, табулаторот DevTools Issues ќе започне да прикажува предупредување за застарување за navigator.userAgent, navigator.appVersion и navigator.platform.
• Во режимот за пробно потекло, на сајтовите ќе им се даде можност да го овозможат режимот на пренос на одземениот кориснички агент. Тестирањето во овој режим ќе трае најмалку 6 месеци. Врз основа на повратните информации од учесниците на тестот и заедницата, ќе се донесе одлука дали следните фази се соодветни.
• Сајтовите кои немале време да мигрираат на АПИ-то за совети за клиенти ќе добијат обратна проба за потекло, давајќи им можност да се вратат на нивното претходно однесување најмалку 6 месеци.
• Бројот на верзијата на Chrome во корисничкиот агент ќе биде скратен во формата MINOR.BUILD.PATCH (на пример, наместо 90.0.4430.93 ќе биде 90.0.0).
• Информациите за верзијата ќе бидат исечени во navigator.userAgent, navigator.appVersion и navigator.platform API за десктоп системи.
• Преносот на информации за мобилната платформа на Chrome за Android ќе се намали (во моментов се пренесуваат верзијата на Android и кодното име на моделот на уредот).
• Поддршката за пробната верзија со обратно потекло ќе биде прекината и само скратениот кориснички агент ќе биде обезбеден за сите страници.

Како заклучок, можеме да ја забележиме иницијативата на Google да имплементира функција за автоматизирање на промените на лозинката во вградениот управувач со лозинки во Chrome доколку се откријат случаи на компромис. Особено, ако за време на проверката се покаже дека сметката е компромитирана како резултат на истекување во базата на податоци за лозинки на страницата, на корисникот ќе му биде понудено копче за брзо менување на лозинката на страницата.

За поддржаните страници, процесот на промена на лозинката ќе биде автоматизиран - самиот прелистувач ќе ги пополни и поднесе потребните формулари. Секој чекор на промена на лозинката ќе му биде демонстриран на корисникот, кој ќе може да интервенира во секое време и да се префрли на рачен режим. За автоматизирање на интеракцијата со формуларите за промена на лозинката на различни локации, се користи системот за машинско учење Duplex, кој се користи и во Google Assistant. Новата функција ќе им биде достапна на корисниците постепено, почнувајќи од Chrome за Android во САД.

Извор: opennet.ru