Firma Google o anulowaniu zmiany związanej z przejściem na bardziej restrykcyjne ograniczenia transferu plików cookie między stronami, które nie używają HTTPS. Począwszy od lutego, zmiana ta była stopniowo wprowadzana do użytkowników . Zauważono, że mimo iż większość stron została dostosowana do wskazanych ograniczeń, w związku z pandemią wirusa SARS-CoV-2 firma Google postanowiła wstrzymać wprowadzenie nowych ograniczeń, które mogą potencjalnie wpłynąć na stabilność pracy z witrynami zapewniającymi kluczowe usługi, takie jak usługi bankowe, produkty online, usługi publiczne i usługi medyczne.
Wprowadzane ograniczenia zakazywały przetwarzania plików cookie osób trzecich w zapytaniach nie-HTTPS, które były ustawiane podczas korzystania z witryn różniących się od domeny bieżącej strony. Takie pliki cookie są używane do śledzenia ruchu użytkownika pomiędzy witrynami w kodzie sieci reklamowych, widgetów mediów społecznościowych oraz systemów analityki webowej. Przypomnijmy, że do zarządzania przesyłaniem plików cookie stosowany jest atrybut SameSite, który w nagłówku Set-Cookie domyślnie jest ustawiany na "SameSite=Lax", co ogranicza wysyłanie plików cookie do międzystronnych subzapytania, takich jak żądanie obrazu lub ładowanie treści za pośrednictwem iframe z innej strony.
Źródło: opennet.ru
