I Chrome experimenterar man med stöd för RSS, rengöring av User-Agent och automatisk byte av lösenord.

Företaget Google har tillkännagett en experimentell funktion i Chrome som kallas "Follow", med en inbyggd RSS-klient. Användare kan prenumerera på RSS-flöden från intressanta sidor via knappen "Follow" i menyn och följa nya publikationer i avsnittet Following på sidan för att öppna en ny flik. Testningen av den nya funktionen startar om några veckor och kommer att vara begränsad till vissa Chrome-användare för Android som bor i USA och använder den experimentella versionen Canary.

Företaget Google publicerade också en plan för att minska innehållet i HTTP-headern User-Agent. Reformeringen av stödet för User-Agent var ursprungligen planerad att genomföras för ett år sedan, men på grund av COVID-19-pandemin sköts implementeringen av förändringar relaterade till User-Agent upp. Det noteras att Safari och Firefox redan har tagit bort detaljer om OS-version från User-Agent.

I Chrome 89 aktiverades standardmässigt mekanismen User-Agent Client Hints, som utvecklas som ett alternativ till User-Agent, och nu avser Google att gå vidare med experiment för att minska funktionaliteten kopplad till User-Agent. User-Agent Client Hints möjliggör selektiv leverans av data om specifika parametrar för webbläsaren och systemet (version, plattform etc.) endast efter begäran. servern. Användare kan å sin sida bestämma vilken information som kan delas med webbplatsägarna.

Vid användning av User-Agent Client Hints skickas identifieraren inte som standard utan en uttrycklig begäran, och endast grundläggande parametrar anges som standard, vilket gör det svårt att genomföra passiv identifiering. För webbplatser som behöver få detaljerad information om webbläsaren vid första begäran har det utvecklats tillägg som "Client Hints Reliability", vilket inkluderar HTTP-headern Critical-CH som servern skickar, vilket informerar om att webbplatsen behöver skicka "Client Hint"-parametrar i en separat begäran för att generera innehållet, samt tillägget ACCEPT_CH i HTTP/2 och HTTP/3, som på anslutningsnivå överför information om de "Client Hint"-parametrar som behöver hämtas. servern.

Innan migreringen till Client Hints-mekanismen är Google inte redo att ändra beteendet för User-Agent i stabila versioner. Åtminstone under 2021 kommer inga förändringar att göras i User-Agent. Men i testversionerna av Chrome kommer experiment med att begränsa informationen i User-Agent-huvudet och JavaScript-parametrarna navigator.userAgent, navigator.appVersion och navigator.platform att inledas. Efter rensningen kommer det fortfarande vara möjligt att få reda på webbläsarens namn, betydande webbläsarversion, plattform och enhetstyp (mobiltelefon, PC, surfplatta) från User-Agent-strängen. För att få ytterligare data måste du använda API:t User Agent Client Hints.

Sju steg för gradvis begränsning av User-Agent har fastställts:

• I Chrome 92 kommer ett varningsmeddelande om avskrivningen av navigator.userAgent, navigator.appVersion och navigator.platform att börja visas i DevTools Issues.
• I Origin Trial-läget kommer webbplatser att få möjlighet att aktivera läget för att skicka ett begränsat User-Agent. Testningen i detta läge kommer att pågå i minst 6 månader. Beslut om att genomföra de följande stegen kommer att baseras på feedback från testdeltagarna och gemenskapen.
• Webbplatser som inte har migrerat till API:t Client Hints kommer att få en omvänd Origin Trial, vilket ger dem möjlighet att återgå till det tidigare beteendet under minst 6 månader.
• Versionsnumret för Chrome i User-Agent kommer att förkortas till formatet MINOR.BUILD.PATCH (till exempel kommer det att anges 90.0.0 istället för 90.0.4430.93).
• Versionsinformationen kommer att begränsas i API:n navigator.userAgent, navigator.appVersion och navigator.platform för stationära system.
• Överföringen av information om mobilplattformen i Chrome för Android kommer att reduceras (just nu överförs Android-versionen och modellens kodnamn).
• Stödet för omvänd Origin Trial kommer att upphöra, och endast ett begränsat User-Agent kommer att ges för alla sidor.

Avslutningsvis kan man nämna Googles initiativ att implementera en funktion för automatisering av lösenordsändringar i den inbyggda lösenordshanteraren i Chrome, vid upptäckten av komprometterade lösenord. I synnerhet kommer användaren att erbjudas en knapp för att snabbt byta lösenord på webbplatsen ifall det under kontrollen visar sig att kontot har blivit komprometterat genom en dataintrång i webbplatsens lösenordsdatabas.

För stödda webbplatser kommer processen för att byta lösenord att automatiseras — webbläsaren kommer själv att fylla i och skicka de nödvändiga formulären. Varje steg i lösenordsbytet kommer att visas för användaren, som när som helst kan ingripa och gå till manuellt läge. För att automatisera interaktionen med formulär för lösenordsbyte på olika webbplatser används ett maskininlärningssystem som heter Duplex, vilket även används i Google Assistant. Den nya funktionen kommer gradvis att göras tillgänglig för användare, med början i Chrome för Android i USA.

Källa: opennet.ru