Domy\u015blnie w\u0142\u0105czone API Idle Detection w Chrome 94 spotka\u0142o si\u0119 z fal\u0105 krytyki, powo\u0142uj\u0105c si\u0119 na sprzeciw ze strony deweloper\u00f3w Firefox oraz WebKit\/Safari. <\/p>\n
API Idle Detection umo\u017cliwia stronom internetowym okre\u015blenie czasu, gdy u\u017cytkownik jest nieaktywny, tzn. nie wchodzi w interakcj\u0119 z klawiatur\u0105\/mysz\u0105 lub wykonuje prac\u0119 na innym monitorze. API pozwala r\u00f3wnie\u017c sprawdzi\u0107, czy w systemie uruchomiony jest ekran ochronny. Informowanie o nieaktywno\u015bci odbywa si\u0119 poprzez wys\u0142anie powiadomienia po osi\u0105gni\u0119ciu ustalonego progu nieaktywno\u015bci, kt\u00f3rego minimalna warto\u015b\u0107 wynosi 1 minut\u0119. <\/p>\n
Wa\u017cne jest, aby zauwa\u017cy\u0107, \u017ce wykorzystanie API Idle Detection wymaga wyra\u017anego przyznania uprawnie\u0144 przez u\u017cytkownika, tzn. je\u015bli aplikacja po raz pierwszy spr\u00f3buje okre\u015bli\u0107 stan nieaktywnosci, u\u017cytkownikowi zostanie pokazane okno z propozycj\u0105 udzielenia uprawnie\u0144 lub zablokowania operacji. Aby ca\u0142kowicie wy\u0142\u0105czy\u0107 API Idle Detection, w sekcji ustawie\u0144 \u201ePrywatno\u015b\u0107 i bezpiecze\u0144stwo\u201d znajduje si\u0119 specjalna opcja (\u201echrome:\/\/settings\/content\/idleDetection\u201d). <\/p>\n
Do zastosowa\u0144 zalicza si\u0119 aplikacje do czatowania, medi\u00f3w spo\u0142eczno\u015bciowych i komunikacji, kt\u00f3re mog\u0105 zmienia\u0107 status u\u017cytkownika w zale\u017cno\u015bci od jego obecno\u015bci przy komputerze lub wstrzymywa\u0107 wy\u015bwietlanie powiadomie\u0144 o nowych wiadomo\u015bciach a\u017c do przybycia u\u017cytkownika. API mo\u017ce by\u0107 r\u00f3wnie\u017c wykorzystywane w aplikacjach typu kiosk do powracania do ekranu pocz\u0105tkowego po okre\u015blonym czasie nieaktywno\u015bci lub do wy\u0142\u0105czania zasobo\u017cernych interaktywnych operacji, takich jak ponowne rysowanie z\u0142o\u017conych ci\u0105gle aktualizowanych wykres\u00f3w, gdy u\u017cytkownik nie jest przy komputerze. <\/p>\n
Opinia przeciwnik\u00f3w w\u0142\u0105czenia API Idle Detection sprowadza si\u0119 do tego, \u017ce informacje o tym, czy u\u017cytkownik znajduje si\u0119 przed komputerem, mog\u0105 by\u0107 uznawane za prywatne. Opr\u00f3cz przydatnych zastosowa\u0144, API to mo\u017ce by\u0107 wykorzystywane w z\u0142ych intencjach, na przyk\u0142ad do pr\u00f3b wykorzystania luk w zabezpieczeniach podczas nieobecno\u015bci u\u017cytkownika lub do ukrywania oczywistej dzia\u0142alno\u015bci z\u0142o\u015bliwej, takiej jak kopanie kryptowalut. Dzi\u0119ki omawianemu API mo\u017cna r\u00f3wnie\u017c zbiera\u0107 dane o wzorcach zachowa\u0144 u\u017cytkownik\u00f3w oraz rytmie ich pracy. Na przyk\u0142ad, mo\u017cna dowiedzie\u0107 si\u0119, kiedy u\u017cytkownik zazwyczaj wychodzi na lunch lub opuszcza swoje stanowisko pracy. W sytuacji konieczno\u015bci potwierdzenia przyznania uprawnie\u0144, podane obawy s\u0105 postrzegane przez Google jako nieistotne. <\/p>\n
Dodatkowo warto wspomnie\u0107 o notatce programist\u00f3w Chrome dotycz\u0105cej promocji nowych technik zapewnienia bezpiecze\u0144stwa pracy z pami\u0119ci\u0105. Z danych Google wynika, \u017ce 70% problem\u00f3w z bezpiecze\u0144stwem w Chrome jest spowodowanych b\u0142\u0119dami w pracy z pami\u0119ci\u0105, takimi jak dost\u0119p do bufora po zwolnieniu zwi\u0105zanej z nim pami\u0119ci (use-after-free). Wyr\u00f3\u017cnia si\u0119 trzy podstawowe strategie walki z takimi b\u0142\u0119dami: wzmocnienie kontroli na etapie kompilacji, blokowanie b\u0142\u0119d\u00f3w w trakcie wykonywania oraz zastosowanie j\u0119zyka, kt\u00f3ry zapewnia bezpieczn\u0105 prac\u0119 z pami\u0119ci\u0105. <\/p>\n
Doniesiono o rozpocz\u0119ciu eksperyment\u00f3w nad dodaniem do bazy kodu Chromium mo\u017cliwo\u015bci rozwoju komponent\u00f3w w j\u0119zyku Rust. Kod w Rust na razie nie jest w\u0142\u0105czony w dostarczane u\u017cytkownikom wersje i g\u0142\u00f3wnie ma na celu testowanie mo\u017cliwo\u015bci rozwoju poszczeg\u00f3lnych cz\u0119\u015bci przegl\u0105darki w Rust oraz ich integracji z pozosta\u0142ymi, napisanymi w C++. R\u00f3wnolegle rozwija si\u0119 projekt dla kodu w C++ dotycz\u0105cy zastosowania typu MiraclePtr zamiast surowych wska\u017anik\u00f3w, aby zablokowa\u0107 mo\u017cliwo\u015b\u0107 wykorzystania luk w zabezpieczeniach spowodowanych dost\u0119pem do ju\u017c zwolnionych blok\u00f3w pami\u0119ci, a tak\u017ce proponowane s\u0105 nowe metody wykrywania b\u0142\u0119d\u00f3w na etapie kompilacji. <\/p>\n