V Chrome sa experimentuje s podporou RSS, čistením User-Agent a automatickou zmenou hesiel

Spoločnosť Google oznámila pridanie experimentálnej funkcie „Follow“ do Chrome, ktorá implementuje vstavaného RSS klienta. Používatelia si budú môcť predplatiť RSS feedy zaujímavých stránok cez tlačidlo Follow v menu a sledovať nové príspevky v sekcii Following na stránke novej karty. Testovanie tejto novej funkcie sa začne v nasledujúcich týždňoch a bude obmedzené na niektorých používateľov Chrome pre Android žijúcich v USA, ktorí používajú experimentálnu vetvu Canary.

V Chrome sa experimentuje s podporou RSS, čistením User-Agent a automatickou zmenou hesiel

Spoločnosť Google tiež zverejnila plán na zníženie obsahu HTTP hlavičky User-Agent. Reformovanie podpory User-Agent sa pôvodne plánovalo uskutočniť pred rokom, ale kvôli pandémii COVID-19 sa implementácia zmien súvisiacich s User-Agent odložila. Uvádza sa, že Safari a Firefox už odstránili detaily verzie OS z User-Agent.

Vo verzii Chrome 89 bol predvolene zapnutý mechanizmus User-Agent Client Hints, ktorý sa rozvíja ako náhrada za User-Agent, a teraz má Google v úmysle prejsť na experimenty so znižovaním funkčnosti súvisiacej s User-Agent. User-Agent Client Hints umožňuje selektívne poskytovať údaje o konkrétnych parametroch prehliadača a systému (verzia, platforma atď.) iba na požiadanie. serveromPoužívateľ môže pritom určiť, aké informácie môže poskytnúť vlastnikom webových stránok.

Pri používaní User-Agent Client Hints sa identifikátor predvolene neprenáša bez explicitnej žiadosti, a predvolene sa uvádzajú iba základné parametre, čo sťažuje pasívnu identifikáciu. Pre weby, ktoré potrebujú získať podrobné údaje o prehliadači pri prvej žiadosti, boli vyvinuté rozšírenia „Client Hints Reliability“, ktoré obsahujú serverom odosielanú HTTP hlavičku Critical-CH, informujúcu o tom, že na vytvorenie obsahu je potrebné preniesť parametre „Client Hint“ v samostatnej žiadosti, a rozšírenie ACCEPT_CH v HTTP/2 a HTTP/3, ktoré na úrovni pripojenia prenáša informácie o parametroch „Client Hint“, ktoré je potrebné získať. serveru.

Do ukončenia migrácie na mechanizmus Client Hints spoločnosť Google nemá v úmysle meniť správanie User-Agent v stabilných vydaniach. Aspoň v roku 2021 nebudú do User-Agent žiadne zmeny. Avšak v testovacích vetvách Chrome sa začnú experimenty so zredukovaním informácií v hlavičke User-Agent a JavaScript parametroch navigator.userAgent, navigator.appVersion a navigator.platform. Po vykonaní čistenia zostane možnosť zistiť z reťazca User-Agent názov prehliadača, jeho významnú verziu, platformu a typ zariadenia (mobilný telefón, PC, tablet). Na získanie ďalších dát bude potrebné použiť API User Agent Client Hints.

Bolo určených 7 fáz postupného zredukovania User-Agent:

  • V Chrome 92 sa na kartách DevTools Issues začne zobrazovať varovanie o zastaraní navigator.userAgent, navigator.appVersion a navigator.platform.
  • V režime Origin Trial budú mať webové stránky možnosť zapnúť režim prenosu zredukovaného User-Agent. Testovanie v tomto režime potrvá minimálne 6 mesiacov. Na základe spätnej väzby účastníkov testovania a komunity bude prijaté rozhodnutie o vhodnosti realizácie nasledujúcich fáz.
  • Webovým stránkam, ktoré sa nestihli migrovať na API Client Hints, bude poskytnutý spätný Origin Trial, ktorý umožní minimálne počas 6 mesiacov obnoviť predchádzajúce správanie.
  • Číslo verzie Chrome v User-Agent bude skrátené na formu MINOR.BUILD.PATCH (napríklad namiesto 90.0.4430.93 sa bude uvádzať 90.0.0).
  • Informácie o verzii budú zredukované v API navigator.userAgent, navigator.appVersion a navigator.platform pre stolové systémy.
  • Prenos údajov o mobilnej platforme v Chrome pre Android bude skrátený (aktuálne sa prenáša verzia Android a kódové meno modelu zariadenia).
  • Podpora spätného Origin Trial bude ukončená a pre všetky stránky sa bude posielať len zredukovaný User-Agent.

Na záver možno spomenúť iniciatívu spoločnosti Google na implementáciu funkcie automatizácie zmeny hesiel vo vstavanom správci hesiel v Chrome, v prípade zistenia ich kompromitácie. Konkrétne, ak sa počas kontroly zistí, že účet bol kompromitovaný v dôsledku úniku databázy hesiel webovej stránky, používateľovi sa ponúkne tlačidlo na rýchlu zmenu hesla na stránke.

Pre podporované stránky bude proces zmene hesla automatizovaný – prehliadač sám vyplní a odošle potrebné formuláre. Každý krok pri zmene hesla bude demonštrovaný používateľovi, ktorý bude môcť kedykoľvek zasiahnuť a prejsť do manuálneho režimu. Na automatizáciu interakcie s formulármi na zmene hesla na rôznych stránkach sa používa systém strojového učenia Duplex, ktorý sa tiež používa v Google Assistant. Nová funkcia bude postupne sprístupnená používateľom, počnúc Chrome pre Android zo Spojených štátov.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster