Na faʻalogo Google i faitioga ma taofi le faʻalauiloaina o le Web Environment Integrity API, aveese lona faʻataʻitaʻiga faʻatinoga mai le Chromium codebase ma faʻanofo le faʻamaumauga faʻapitoa i le faʻamaumauga faʻamaumauga. I le taimi lava e tasi, o faʻataʻitaʻiga faʻaauau i luga o le Android platform ma le faʻatinoina o se API tutusa mo le faʻamaonia o le siosiomaga o le tagata faʻaoga - WebView Media Integrity, lea o loʻo faʻatulagaina o se faʻaopoopoga e faʻavae ile Google Mobile Services (GMS). O loʻo taʻua ai o le WebView Media Integrity API o le a faʻatapulaʻaina i le WebView vaega ma talosaga e fesoʻotaʻi ma le faʻaogaina o mea faʻasalalau faʻasalalauga, mo se faʻataʻitaʻiga, e mafai ona faʻaogaina i luga o le telefoni feaveaʻi e faʻavae i luga o le WebView mo le faʻafefe leo ma le vitio. E leai ni fuafuaga e maua ai le avanoa i lenei API e ala i se masini suʻesuʻe.
O le Web Environment Integrity API na mamanuina e tuʻuina atu i tagata e ona nofoaga le tomai e faʻamautinoa ai o le siosiomaga o le tagata faʻatau e faʻatuatuaina i tulaga o le puipuia o faʻamatalaga tagata faʻaoga, faʻaaloalo i meatotino tau le atamai, ma fegalegaleai ma se tagata moni. Na manatu o le API fou e mafai ona aoga i vaega e manaʻomia e se saite e faʻamautinoa ai o loʻo i ai se tagata moni ma se masini moni i le isi itu, ma e le o suia pe aʻafia i le malware le masini. O le API e faʻavae i luga o tekinolosi Play Integrity, ua uma ona faʻaogaina i luga o le Android platform e faʻamaonia ai o le talosaga na faia mai se talosaga e leʻi faʻaleleia na faʻapipiʻiina mai le Google Play catalog ma faʻaogaina i luga o se masini Android moni.
Ae mo le Web Environment Integrity API, e mafai ona faʻaaogaina e faʻamalo ese ai fefaʻatauaiga mai bots pe a faʻaalia faʻasalalauga; tete'e otometi auina atu spam ma fa'ateleina fa'ailoga i luga o feso'ota'iga lautele; fa'ailoaina o togafiti pe a va'ai i mea o lo'o puletaofia; tetee atu i tagata faimamago ma tagata pepelo i taaloga i luga o le initaneti; fa'ailoaina o le fa'atupuina o tala fa'afoliga e bots; tetee atu i osofaiga taumatemate upu faataga; puipuiga mai le phishing, fa'atinoina i le fa'aogaina o mea leaga e fa'asalalau ai galuega i nofoaga moni.
Ina ia faʻamaonia le siʻosiʻomaga o le suʻesuʻega o loʻo faʻatinoina ai le code JavaScript ua utaina, o le Web Environment Integrity API na tuʻuina atu e faʻaaoga ai se faʻailoga faʻapitoa na tuʻuina atu e se tagata faʻamaonia lona tolu (attester), lea e mafai ona fesoʻotaʻi e se filifili o le faʻalagolago ma le faʻaogaina o le amio saʻo. i le tulaga (mo se faataitaiga, Google Play) . O le faʻailoga na faʻatupuina e ala i le tuʻuina atu o se talosaga i se faʻaumau faʻamaonia lona tolu, lea, ina ua uma ona faia ni siaki faapitoa, faʻamaonia e leʻi suia le siosiomaga o le browser. Mo le faʻamaoni, EME (Encrypted Media Extensions) faʻaopoopoga na faʻaogaina, e tutusa ma na faʻaogaina i le DRM e faʻavasega ai mea faʻasalalau faʻasalalau. I le talitonuga, o le EME e le faʻatauvaʻa, ae i le faʻatinoga e tolu faʻatinoga faʻapitoa ua masani ai: Google Widevine (faʻaaogaina i Chrome, Android, ma Firefox), Microsoft PlayReady (faʻaaogaina i Microsoft Edge ma Windows), ma Apple FairPlay (faʻaaogaina i Safari. ma Oloa Apple).
O le taumafaiga e faʻatino le API o loʻo fesiligia ua mafua ai popolega e ono faʻaleagaina ai le natura tatala o le Upega Tafaʻilagi ma taʻitaʻia ai le faʻalauteleina o le faʻalagolago o tagata faʻaoga i tagata faʻatau taʻitoʻatasi, faʻapea foʻi ma le faʻatapulaʻaina o le mafai ona faʻaogaina isi suʻesuʻega ma faʻalavelaveina le faʻalauiloaina o mea fou. su'esu'e ile maketi. O le i'uga, e mafai ona fa'alagolago tagata fa'aoga i su'esu'ega fa'amatu'u aloa'ia, a aunoa ma lea o le a le maua ai le malosi e galulue ai ma nisi o upegatafa'ilagi tetele ma auaunaga.
puna: opennet.ru