\u00cen Chrome 118, \u00eentre uneltele pentru dezvoltatori web, a fost implementat\u0103 o avertizare la trimiterea cookie-urilor care se \u00eencadreaz\u0103 \u00een viitoarele bloc\u0103ri. De asemenea, a fost ad\u0103ugat\u0103 op\u021biunea din linia de comand\u0103 «—test-third-party-cookie-phaseout» \u0219i setarea «chrome:\/\/flags\/#test-third-party-cookie-phaseout» pentru activarea for\u021bat\u0103 a bloc\u0103rii \u00een scopuri de testare. Blocarea efectiv\u0103 a cookie-urilor de ter\u021b\u0103 parte va \u00eencepe \u00een primul trimestru din 2024 \u0219i, pe parcursul perioadei de testare p\u00e2n\u0103 \u00een al treilea trimestru, va afecta doar 1% dintre utilizatorii Chrome. Dup\u0103 al treilea trimestru din 2024, amploarea bloc\u0103rii va fi extins\u0103 la 100%. <\/p>\n
\u00cen locul cookie-urilor de urm\u0103rire, se propune utilizarea urm\u0103toarelor API-uri: <\/p>\n
- \n
- FedCM (Federated Credential Management), permite crearea de servicii de identificare unificate, care asigur\u0103 p\u0103strarea confiden\u021bialit\u0103\u021bii \u0219i func\u021bioneaz\u0103 f\u0103r\u0103 cookie-uri ter\u021b\u0103 parte.\n
- Private State Tokens, permite separarea utilizatorilor diferi\u021bi f\u0103r\u0103 utilizarea identificatorilor inter-sitii \u0219i transmiterea informa\u021biilor despre autenticitatea utilizatorului \u00eentre diferite contexte.\n
- Temele (critica), ofer\u0103 posibilitatea de a determina categorii de interese ale utilizatorului, care pot fi folosite pentru a eviden\u021bia grupuri de utilizatori cu interese similare f\u0103r\u0103 a identifica utilizatori individuali prin intermediul cookie-urilor de urm\u0103rire. Interesele sunt calculate pe baza activit\u0103\u021bii utilizatorului \u00een browser \u0219i sunt salvate pe dispozitivul utilizatorului. Prin intermediul API-ului Topics, re\u021beaua de publicitate poate ob\u021bine informa\u021bii generale despre anumite interese f\u0103r\u0103 a avea informa\u021bii despre activitatea specific\u0103 a utilizatorului.\n
- Protected Audience, o solu\u021bie pentru problemele de retargeting \u0219i evaluarea audien\u021bei proprii (lucr\u00e2nd cu utilizatorii care au vizitat anterior site-ul).\n
- Attribution Reporting, permite evaluarea caracteristicilor eficacit\u0103\u021bii publicit\u0103\u021bii, cum ar fi click-urile \u0219i conversia (achizi\u021bia pe site dup\u0103 accesare).\n
- Storage Access API, poate fi folosit pentru a solicita utilizatorului permisiunea de a accesa stocarea cookie-urilor, dac\u0103 \u00een mod implicit cookie-urile ter\u021be sunt blocate. <\/ul>\n
- Pentru to\u021bi utilizatorii a fost activat\u0103 suportul pentru mecanismul ECH (Encrypted Client Hello), care continu\u0103 dezvoltarea ESNI (Encrypted Server Name Indication) \u0219i este folosit pentru criptarea informa\u021biilor despre parametrii sesiunilor TLS, precum numele de domeniu solicitat. Principala diferen\u021b\u0103 \u00eentre ECH \u0219i ESNI este c\u0103, \u00een ECH, \u00eentreaga mesaj ClientHello este criptat\u0103, \u00een loc s\u0103 se cripteze la nivelul c\u00e2mpurilor individuale, ceea ce \u00eempiedic\u0103 scurgerile prin c\u00e2mpuri care nu sunt incluse \u00een ESNI, cum ar fi c\u00e2mpul PSK (Pre-Shared Key). O setare «chrome:\/\/flags#encrypted-client-hello» a fost prev\u0103zut\u0103 pentru a controla activarea ECH.\n
- Odat\u0103 cu activarea protec\u021biei avansate a browserului (Safe Browsing > Enhanced protection), este posibil\u0103 dezactivarea la distan\u021b\u0103 a extensiilor d\u0103un\u0103toare instalate din afara catalogului oficial de extensii. Decizia de eliminare este luat\u0103 pe serverele Google pe baza unei verific\u0103ri manuale sau dup\u0103 activarea sistemului automat de identificare a codului d\u0103un\u0103tor.\n
- Odat\u0103 cu activarea protec\u021biei standard a browserului (Safe Browsing > Standard protection), se efectueaz\u0103 \u00een timp real verificarea securit\u0103\u021bii URL-urilor deschise, bazat\u0103 pe transmiterea c\u0103tre servere<\/a> Google a unor hash-uri par\u021biale ale URL-urilor deschise de utilizator. Pentru a exclude asocierile adrese IP<\/a> utilizator \u0219i hash, datele fiind transmise printr-un proxy intermediar. Anterior, verificarea era realizat\u0103 prin desc\u0103rcarea pe sistemul utilizatorului a unei copii locale a listei URL-urilor nesigure. Noua schem\u0103 permite blocarea mai rapid\u0103 a URL-urilor malware.\n
- S-a \u00eembun\u0103t\u0103\u021bit prezentarea paginilor, afi\u0219ate atunci c\u00e2nd se \u00eencearc\u0103 deschiderea unui site considerat nesigur la verificarea prin mecanismul Safe Browsing.
![\"Lansare](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- \u00cen telemetria trimis\u0103 pe serverele Google la activarea protec\u021biei avansate a browserului (Safe Browsing > Enhanced protection), sunt acum incluse apelurile extensiilor c\u0103tre API-ul chrome.tabs. Datele sunt colectate pentru a identifica activitatea d\u0103un\u0103toare \u0219i \u00eenc\u0103lc\u0103rile regulilor \u00een extensii.\n
- Odat\u0103 cu activarea protec\u021biei avansate a browserului (Safe Browsing > Enhanced protection), este asigurat suportul pentru scanarea aprofundat\u0103 a arhivelor ZIP \u0219i RAR criptate de c\u0103tre Google (utilizatorul este \u00eentrebat pentru parola de dezarhivare, dup\u0103 care con\u021binutul este trimis pentru verificare pe serverele Google).\n
- \u00cen configurator \u0219i \u00een ghidul de confiden\u021bialitate a fost ad\u0103ugat un nou text explicativ despre nivelurile de protec\u021bie Safe Browsing, iar linkurile c\u0103tre articolele corespunz\u0103toare cu informa\u021bii suplimentare au fost incluse. Descrierile protec\u021biei standard, dezactiv\u0103rii protec\u021biei \u0219i avertiz\u0103rilor despre compromiterea parolelor au fost simplificate.
![\"Lansare](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- \u00cen sec\u021biunea Quests (urm\u0103rirea pre\u021burilor \u00een magazinele online) de pe pagina noului tab s-a ad\u0103ugat informa\u021bie despre disponibilitatea reducerilor. Indicatorul reducerilor poate ap\u0103rea \u0219i \u00een bara de adrese atunci c\u00e2nd se deschid pagini cu produse din magazinele online urm\u0103rite de serviciul Google.\n
- Conform specifica\u021biei RFC-6265bis, toate Cookie-urile care con\u021bin caractere de control \u0219i care sunt setate prin JavaScript sunt blocate. Anterior, Cookie-urile cu caracter nul, returnare de carier\u0103 \u0219i sf\u00e2r\u0219it de linie erau t\u0103iate la caracterul problematic, nu blocate, ceea ce \u00een anumite situa\u021bii putea fi folosit pentru ac\u021biuni d\u0103un\u0103toare. Pentru a dezactiva aceast\u0103 nou\u0103 comportare, poate fi utilizat\u0103 op\u021biunea «—disable-features=BlockTruncatedCookies».\n
- \u00cen extensiile Service Worker \u00eenregistrate, este permis accesul la API-ul WebUSB.\n
- A fost eliminat\u0103 necesitatea activ\u0103rii prealabile de c\u0103tre utilizator a op\u021biunii de afi\u0219are a dialogurilor pentru solicitarea \u0219i confirmarea pl\u0103\u021bilor.\n
- Decodarea simbolurilor ASCII sub form\u0103 de coduri «%xx» a fost oprit\u0103. De exemplu, anterior «http:\/\/example.com\/» era decodat \u00een «http:\/\/example.com\/A» \u00eenainte de a fi scris \u00een url.href, iar acum va r\u0103m\u00e2ne «http:\/\/example.com\/».\n
- A fost ad\u0103ugat\u0103 op\u021biunea de plasare vertical\u0103 a textului \u00een elementele formularului web select, meter, progress, button, textarea \u0219i input. Pozi\u021bionarea textului \u00een formulare se stabile\u0219te prin proprietatea CSS writing-mode, care pentru afi\u0219area vertical\u0103 poate lua valorile vertical-rl sau vertical-lr.\n
- \u00cen proprietatea CSS «appearance», suportul pentru cuvintele cheie nestandard a fost anulat: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical \u0219i square-button. Pentru a evalua popularitatea acestor cuvinte cheie, care nu au fost incluse \u00een specifica\u021bie, a fost colectat\u0103 statistica, conform c\u0103reia acestea au fost utilizate doar \u00een 0.001% din cazuri.\n
- A fost ad\u0103ugat regula CSS @scope, care leag\u0103 stilurile CSS având în vedere proximitatea defini\u021biei stilului fa\u021b\u0103 de elemente. Regula @scope poate fi aplicat\u0103 pentru a ocoli aranjamentul standard al stilurilor bazat pe ordinea de apari\u021bie a elementelor sau pentru a corecta stilul unui component, f\u0103r\u0103 a afecta stilurile elementelor incluse. De exemplu, pentru div-urile imbricate: <div class="»lightpink-theme»"> <a href="\/ro\/»\/#»">Sunt roz deschis!<\/a> <div class="»pink-theme»"> <a href="\/ro\/»\/#»">Roz diferit!<\/a> <\/div> <\/div> tot con\u021binutul va fi colorat în roz deschis datorit\u0103 aplic\u0103rii întregului bloc de stil "lightpink-theme", specificat în div-ul p\u0103rinte. Folosind @scope, se poate schimba domeniul de vizibilitate \u0219i se poate ob\u021bine setarea stilului "pink-theme" pentru div-ul imbricat pe baza proximit\u0103\u021bii defini\u021biei stilului, nu pe ordinea defini\u021biei în cod: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- A fost ad\u0103ugat suport pentru media query (@media) «scripting», care permite verificarea disponibilit\u0103\u021bii func\u021biei de execu\u021bie a scripturilor (de exemplu, \u00een CSS se poate determina dac\u0103 suportul pentru JavaScript este activat).\n
- A fost ad\u0103ugat suport pentru media query prefers-reduced-transparency, care permite detectarea modific\u0103rilor \u00een set\u0103rile sistemului pentru a reduce aplicarea efectelor de transparen\u021b\u0103 sau semi-transparen\u021b\u0103 (de exemplu, modul «Reduce transparency» din macOS, utilizat pentru \u00eembun\u0103t\u0103\u021birea lizibilit\u0103\u021bii textului).\n
- \u00cen CSS a fost ad\u0103ugat suport pentru noi valori «float: inline-start», «float: inline-end», «clear: inline-start», «clear: inline-end», «resize: block», «resize: inline», care controleaz\u0103 pozi\u021bionarea logic\u0103 a elementelor (pentru suportul limbilor care nu se scriu de sus \u00een jos \u0219i de la st\u00e2nga la dreapta, pozi\u021bionarea logic\u0103 folose\u0219te conceptele de \u00eenceput, sf\u00e2r\u0219it \u0219i direc\u021bia textului).\n
- \u00cen proprietatea CSS «transform-box» a fost ad\u0103ugat suport pentru valorile stroke-box, content-box \u0219i border-box, care permit modificarea metodei de calculare a zonei de referin\u021b\u0103 pentru opera\u021biile de transformare, de exemplu, pentru implementarea efectelor grafice avansate.\n
- A fost ad\u0103ugat\u0103 posibilitatea de a concentra focusul pe blocurile de derulare atunci c\u00e2nd se navigheaz\u0103 cu tastatura (de exemplu, focusul pe derulare poate fi setat ap\u0103s\u00e2nd tasta Tab \u0219i derul\u00e2nd cu tastele s\u0103geat\u0103).\n
- Au fost aduse \u00eembun\u0103t\u0103\u021biri instrumentelor pentru dezvoltarea web. Func\u021bionalit\u0103\u021bile panoului Sources («Surse») au fost extinse, \u00een care, \u00een loc de sec\u021biunea «Filesystem», este propus\u0103 fila «Workspace», prin care se pot sincroniza cu fi\u0219ierele surs\u0103 modific\u0103rile ad\u0103ugate prin instrumentele pentru dezvoltatori.
- S-a \u00eembun\u0103t\u0103\u021bit prezentarea paginilor, afi\u0219ate atunci c\u00e2nd se \u00eencearc\u0103 deschiderea unui site considerat nesigur la verificarea prin mecanismul Safe Browsing.