Google heeft aangekondigd dat in de volgende release van Chrome 97 de interface voor het beheren van gegevens die aan de browserzijde zijn opgeslagen, opnieuw zal worden ontworpen. In het gedeelte 'Instellingen > Privacy en beveiliging > Site-instellingen > Bekijk machtigingen en gegevens opgeslagen in bestanden' wordt standaard de nieuwe interface 'chrome://settings/content/all' gebruikt. Het meest opvallende verschil van de nieuwe interface is de focus op het instellen van machtigingen en het in één keer verwijderen van alle cookies van de site, zonder de mogelijkheid om gedetailleerde informatie over individuele cookies te bekijken en cookies selectief te verwijderen.
Volgens Google kan toegang tot het beheer van individuele cookies voor een gewone gebruiker die de fijne kneepjes van webontwikkeling niet begrijpt, leiden tot onvoorspelbare verstoringen in de werking van sites als gevolg van ondoordachte veranderingen in individuele parameters, evenals tot het per ongeluk uitschakelen van de privacy. beschermingsmechanismen geactiveerd via cookies. Voor degenen die individuele cookies moeten manipuleren, wordt aanbevolen om het gedeelte voor opslagbeheer in tools voor webontwikkelaars te gebruiken (Applocatie/Opslag/Cookie), dat is ontworpen voor professionele webontwikkelaars, maar niet zo visueel en begrijpelijk is voor gewone gebruikers als de oude “chrome”-interface ://settings/siteData".
Bovendien kunnen we vaststellen dat er een probleem is waarbij gebruikers hun browserprofielen op GitHub publiceren. Eén van de beveiligingsonderzoekers merkte op dat er op GitHub ongeveer 4 repositories staan met een binair bestand cookies.sqlite met daarin de Cookie-database van Firefox (voor Chrome zijn soortgelijke bestanden ook te vinden op GitHub, maar het onderzoek richt zich op Firefox). Het cookiebasisbestand bevat ook sessie-ID's die toegang tot het gebruikersaccount op verschillende sites mogelijk maken. De motieven voor gebruikers om hun browserprofielen op GitHub te publiceren zijn niet helemaal duidelijk, maar ze gebruiken GitHub waarschijnlijk als platform voor het overbrengen van basisinstellingen.
Bron: opennet.ru