U gjet një metodë për të përcaktuar shikimin në modalitetin inçognito në Chrome 76

Në Chrome 76 u mbyll një vrimë në zbatimin e FileSystem API, e cila lejonte të përcaktohej nga një aplikacion web përdorimi i modit të inkognito. Duke filluar nga Chrome 76, në vend të bllokimit të aksesit në FileSystem API, i cili përdorej si një tregues i aktivizimit të modit të inkognito, shfletuesi ka ndaluar kufizimin e FileSystem API, por ka pastruar ndryshimet e bëra pas seancës. Siç u zbulua, zbatimi i ri ka disavantazhe, të cilat lejojnë përsëri të përcaktohet aktiviteti i modit të inkognito.

Thelbi i problemit është se seanca me FileSystem API në modin e inkognito është e përkohshme, dhe të dhënat nuk ruhen në disk dhe mbahen në memorie. Për rrjedhojë, duke matur kohën e ruajtjes së të dhënave përmes FileSystem API dhe deviacioneve që ndodhin (kur ruajnë në RAM karakteristikat janë të qëndrueshme, ndërsa në shkrimin në disk vonesat ndryshojnë) mund të gjykohet me mjaft besueshmëri nëse faqja e shikuar është në modin e inkognito apo jo. Disavantazhi i metodës është një proces i përshtatshëm i matjes së deviacioneve, i cili mund të zgjasë rreth një minute (demonstrim).

Me këtë, në Chrome 76 mbetet e pa rregulluar një tjetër problemi, e cila lejon të vlerësohet aktiviteti i modit të inkognito mbi bazën e vlerësimit të kufizimeve të vendosura përmes API Menaxhimi i Kuotës. Për ruajtjen përkohësore që aplikohet në modin e inkognito vendosen kufij të ndryshëm nga ata të ruajtjes së plotë në disk.

Kujtojmë se në përcaktimin e modit të inkognito janë të interesuar faqet që punojnë sipas modelit të ofrimit të aksesit të plotë përmes një abonimi të paguar (paywall). Për të tërhequr një audiencë të re, këto faqe ofrojnë përdoruesve të rinj për një kohë të caktuar akses të plotë demonstrues, duke u përdorur aktivisht për të kaluar paywall. Mënyra më e thjeshtë për të aksesuar përmbajtjen e paguar në këto sisteme është përdorimi i modit të inkognito, ku faqja beson se përdoruesi e ka hapur faqen për herë të parë. Kështu sjellja nuk e pëlqen botuesin, prandaj ata kanë përdorur aktivisht vrimën lidhur me FileSystem API për të imponuar kërkesën për të çaktivizuar modin e inkognito për të vazhduar shikimin.

Burimi: opennet.ru