În Chrome se experimentează suportul pentru RSS, curățarea User-Agent și schimbarea automată a parolelor

Compania Google a anunțat adăugarea unei funcționalități experimentale „Follow” în Chrome, implementând un RSS client integrat. Utilizatorii vor putea să se aboneze la fluxurile RSS ale site-urilor care îi interesează prin butonul Follow din meniu și să urmărească apariția unor noi publicații în secțiunea Following de pe pagina de deschidere a unei tab. Testarea noii funcționalități va începe în următoarele săptămâni și se va limita la anumite utilizatori Chrome pentru Android, care locuiesc în SUA și folosesc versiunea experimentală Canary.

În Chrome se experimentează suportul pentru RSS, curățarea User-Agent și schimbarea automată a parolelor

Compania Google a publicat de asemenea un plan de reducere a conținutului din antetul HTTP User-Agent. Reformarea suportului User-Agent a fost inițial planificată pentru anul trecut, dar din cauza pandemiei COVID-19, implementarea modificărilor legate de User-Agent a fost amânată. Se menționează că Safari și Firefox au eliminat deja detalierea versiunii OS din User-Agent.

În Chrome 89, mecanismul User-Agent Client Hints a fost activat ca implicit, fiind dezvoltat ca o alternativă la User-Agent, iar acum Google intenționează să treacă la experimentele de reducere a funcționalității legate de User-Agent. User-Agent Client Hints permite organizarea livrării selective a datelor despre parametrii specifici ai browserului și sistemului (versiune, platformă etc.) doar la cerere. serverul. Utilizatorul, la rândul său, poate specifica ce informații pot fi furnizate proprietarilor de site-uri.

Când se utilizează User-Agent Client Hints, identificatorul nu este transmis implicit fără o cerere explicită, iar în mod implicit sunt indicate doar parametrii de bază, ceea ce complică identificarea pasivă. Pentru site-urile care au nevoie să obțină date detaliate despre browser în prima cerere, au fost dezvoltate extensiile „Client Hints Reliability”, care includ antetul HTTP Critical-CH livrat de server, informând că pentru generarea conținutului, site-ul trebuie să transmită parametrii „Client Hint” într-o cerere separată, și extensia ACCEPT_CH în HTTP/2 și HTTP/3, la nivel de conexiune, care transmite informații despre parametrii „Client Hint” care trebuie obținuți. server.

Până la finalizarea migrației către mecanismul Client Hints, compania Google nu intenționează să schimbe comportamentul User-Agent în versiunile stabile. Cel puțin în 2021, nu vor fi efectuate modificări în User-Agent. Totuși, în ramurile de testare ale Chrome vor începe experimentele cu reducerea informațiilor din headerul User-Agent și parametrii JavaScript navigator.userAgent, navigator.appVersion și navigator.platform. După curățare, va fi posibil să afli din șirul User-Agent numele browserului, versiunea majoră a browserului, platforma și tipul de dispozitiv (telefon mobil, PC, tabletă). Pentru a obține date suplimentare, va trebui să folosești API-ul User Agent Client Hints.

Sunt definite 7 etape de reducere treptată a User-Agent:

  • În Chrome 92, în tab-ul DevTools Issues, va începe să fie afișat un avertisment cu privire la deprecierea navigator.userAgent, navigator.appVersion și navigator.platform.
  • În modul Origin Trial, site-urile vor avea posibilitatea de a activa modul de transmitere a User-Agent-ului redus. Testarea în acest mod va dura cel puțin 6 luni. Decizia cu privire la oportunitatea de a continua către următoarele etape va fi luată pe baza feedback-ului participanților la testare și a comunității.
  • Site-urilor care nu au reușit să migreze la API-ul Client Hints li se va oferi un Origin Trial invers, care le permite cel puțin timp de 6 luni să revină la comportamentul anterior.
  • Numărul versiunii Chrome din User-Agent va fi redus la forma MINOR.BUILD.PATCH (de exemplu, în loc de 90.0.4430.93 va fi indicat 90.0.0).
  • Informațiile despre versiune vor fi reduse în API-ul navigator.userAgent, navigator.appVersion și navigator.platform pentru sistemele desktop.
  • Se va reduce transmiterea informațiilor despre platforma mobilă în Chrome pentru Android (în prezent se transmite versiunea Android și numele codului modelului dispozitivului).
  • Suportul pentru Origin Trial invers va fi oprit și pentru toate paginile va fi livrat doar User-Agent-ul redus.

În concluzie, se poate menționa inițiativa Google de a implementa în managerul de parole integrat în Chrome o funcție de automatizare a schimbării parolelor, în cazul identificării unor fapte de compromitere a acestora. În special, dacă în timpul verificării se dovedește că contul a fost compromis ca urmare a scurgerii unei baze de date de parole a site-ului, utilizatorului i se va oferi un buton pentru schimbarea rapidă a parolei pe site.

Pentru site-urile acceptate, procesul de schimbare a parolei va fi automatizat - browserul va completa și trimite formularele necesare de la sine. Fiecare etapă a schimbării parolei va fi demonstrată utilizatorului, care va putea interveni oricând și trece în modul manual. Pentru automatizarea interacțiunii cu formularele de schimbare a parolei pe diferite site-uri se folosește sistemul de învățare automată Duplex, care este utilizat și în Google Assistant. Noua funcționalitate va fi implementată treptat pentru utilizatori, începând cu Chrome pentru Android din Statele Unite.

Sursa: opennet.ro

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster