Podjetje Google je napovedalo dodajanje eksperimentalne funkcionalnosti »Sledi« v Chrome z implementacijo vgrajenega RSS odjemalca. Uporabniki bodo lahko naročili na RSS vire zanimivih spletnih mest preko gumba Sledi v meniju in spremljali pojav novih objav v razdelku Sledi na strani novega zavihka. Testiranje nove funkcionalnosti se bo začelo v naslednjih tednih in bo omejeno na nekatere uporabnike Chroma za Android, ki živijo v ZDA in uporabljajo eksperimentalno različico Canary.
Podjetje Google je prav tako objavilo načrt za zmanjšanje vsebine HTTP oznake User-Agent. Reformiranje podpore za User-Agent je bilo prvotno načrtovano za izvedbo pred letom dni, vendar je bilo zaradi pandemije COVID-19 izvajanje povezanih sprememb v User-Agentu odloženo. Opozarja se, da sta Safari in Firefox že odstranila podrobnosti o različici operacijskega sistema iz User-Agent.
V Chromu 89 je bil privzeto vključen mehanizem User-Agent Client Hints, ki se razvija kot zamenjava za User-Agent, in zdaj želi Google preiti na eksperimentiranje z zmanjšanjem funkcionalnosti, povezane z User-Agentom. User-Agent Client Hints omogoča selektivno posredovanje podatkov o specifičnih parametrih brskalnika in sistema (različica, platforma itd.) šele po zahtevi. serveromUporabnik pa lahko določi, katere informacije lahko posreduje lastnikom spletnih mest.
Pri uporabi User-Agent Client Hints identifikator privzeto ni posredovan brez izrecne zahteve, privzeto so navedeni le osnovni parametri, kar otežuje pasivno identifikacijo. Za spletna mesta, ki potrebujejo podrobne podatke o brskalniku v prvi zahtevi, so razvite razširitve »Client Hints Reliability«, ki vključujejo HTTP oznako Critical-CH, posredovano s strežnika, ki obvešča, da je za oblikovanje vsebine potrebna posredovanje parametrov »Client Hint« v ločeni zahtevi, in razširitev ACCEPT_CH v HTTP/2 in HTTP/3, ki na ravni povezave posreduje informacije o parametrih »Client Hint«, ki jih je potrebno pridobiti. strežniku.
Preden bo končana migracija na mehanizem Client Hints, podjetje Google ne namerava spremeniti obnašanja User-Agent v stabilnih izdajah. Vsaj v letu 2021 ne bo prišlo do nobenih sprememb v User-Agent. V testnih različicah Chrome pa se bodo začeli poskusi z zmanjšanjem informacij v glavi User-Agent in JavaScript parametrov navigator.userAgent, navigator.appVersion in navigator.platform. Po izvedbi čiščenja bo še vedno mogoče ugotoviti iz vrstice User-Agent ime brskalnika, pomembno različico brskalnika, platformo in vrsto naprave (mobilni telefon, osebni računalnik, tablični računalnik). Za pridobitev dodatnih podatkov bo potrebno uporabiti API User Agent Client Hints.
Določeno je 7 stopenj postopnega zmanjšanja User-Agent:
- V Chrome 92 bo na zavihku DevTools Issues začelo prikazovati opozorilo o zastarelih navigator.userAgent, navigator.appVersion in navigator.platform.
- V načinu Origin Trial bodo imela spletna mesta možnost omogočiti način prenosa zmanjšanega User-Agent. Testiranje v tem načinu bo trajalo vsaj 6 mesecev. Na podlagi povratnih informacij udeležencev testiranja in skupnosti bo sprejeta odločitev o smiselnosti izvajanja naslednjih stopenj.
- Spletna mesta, ki ne bodo mogla migrirati na API Client Hints, bodo prejela obratni Origin Trial, ki omogoča, da vsaj 6 mesecev ohranijo prejšnje obnašanje.
- Številka različice Chrome v User-Agent bo skrajšana na obliko MINOR.BUILD.PATCH (na primer, namesto 90.0.4430.93 se bo navajala 90.0.0).
- Informacije o različici bodo zmanjšane v API navigator.userAgent, navigator.appVersion in navigator.platform za namizne sisteme.
- Prenos podatkov o mobilni platformi v Chrome za Android bo skrajšan (zdaj se prenaša različica Android in koda modela naprave).
- Podpora za obratni Origin Trial bo prenehala in vsem stranem se bo predal le skrajšan User-Agent.
Na koncu lahko opažamo iniciativo Google za izvedbo funkcionalnosti avtomaizacije menjave gesel v vgrajenem upravljavcu gesel v Chromu ob zaznavanju morebitnih kompromitacij. Zlasti, če se med preverjanjem ugotovi, da je račun kompromitiran zaradi uhajanja baze gesel spletne strani, bo uporabniku ponujena gumb za hitro menjavo gesla na spletni strani.
Za podprte spletne strani bo postopek spremembe gesla avtomatiziran — brskalnik bo samodejno izpolnil in poslal potrebne obrazce. Vsaka faza spremembe gesla bo prikazana uporabniku, ki se bo lahko kadarkoli vmešal in prešel v ročni način. Za avtomatizacijo interakcije z obrazci za spremembo gesla na različnih spletnih straneh se uporablja sistem strojnega učenja Duplex, ki se prav tako uporablja v Google Assistant. Nova funkcionalnost bo postopoma na voljo uporabnikom, začetno na Chrome za Android v ZDA.
Izvor: opennet.ru
