ืืืื ืืขืจืืื ืื ืึทืคึผืงืึทืืื ื ืคึผืจืืืืึทืืงืืื ืขื ืืขืจืื ืืขื ืืื ืงืจืึธืื. ืืขืจ ืขืจืฉืืขืจ ืืืื ืคืื ืื ืขื ืืขืจืื ืืขื ืงืึทื ืกืขืจื ื ืงืึธืึธืงืืข ืืึทื ืืืื ื ืืื ืฉืืืฆื ืคึฟืึทืจ ืื SameSite ืึทืืจืืืืื. ืกืืึทืจืืื ื ืืื ืื ืืขืืืื ื ืคืื Chrome 76, ืืขืจืืืึทืจื ืืื ืืืื, ืขืก ืืืขื ืืืื ืึทืงืืืืืืืืื ืื "ืืขืืืืงืข-ืคึผืืึทืฅ-ืืืจื-ืคืขืืืงืืึทื-ืงืึธืึธืงืืขืก" ืคืึธื, ืืืึธืก, ืืื ืืขืจ ืึทืืืขืง ืคืื ืื SameSite ืึทืืจืืืืื ืืื ืื ืกืขื-ืงืืื ืืขืืขืจ, ืืืขื ืคืขืืืงืืึทื ืฆื ืื ืืืขืจื "SameSite=Lax", ืจืืกืืจืืงืืื ื ืื ืฉืืงื ืคืื ืงืืืืขื ืคึฟืึทืจ ืื ืกืขืจืฅ ืคืื ืืจืื -ืคึผืึทืจืืื ืืืืืืขื (ืึธืืขืจ ืืืืืืขื ืืืขื ื ืึธื ืงืขื ืขื ืฆื ืืึทืืืึทืืืงื ืื ืจืืกืืจืืงืฉืึทื ืืืจื ืืคืืจืืฉ ืืึทืฉืืขืืืงื ืื ืงืืื ืฆื SameSite = None).
ืึทืืจืืืืื ืืขืืืืงืขืจ ืคึผืืึทืฅ ืึทืืึทืื ืืืจ ืฆื ืืขืคืื ืืจื ืกืืืืึทืืืึธื ืก ืืื ืืืึธืก ืขืก ืืื ืคึผืึทืกืืง ืฆื ืฉืืงื ืึท ืงืืื ืืืขื ืึท ืืงืฉื ืืื ืืืงืืืขื ืคืื ืึท ืืจืื-ืคึผืึทืจืืื ืคึผืืึทืฅ. ืืขืจืืืืึทื, ืืขืจ ืืืขืืขืจืขืจ ืฉืืงื ืึท ืงืืื ืฆื ืืขืืขืจ ืืงืฉื ืฆื ืึท ืคึผืืึทืฅ ืืืึธืก ืืื ืึท ืงืืื ืฉืืขืื, ืืคืืื ืืืื ืื ืื ืืขืจ ืคึผืืึทืฅ ืืื ืขืจืืืืฉื ืึทืื ืืขืขืคื ื, ืืื ืื ืืขืื ืืื ืืขืืืื ืืื ืึทืฆืึทื ืืืจื ืืึธืืืื ื ืึท ืืืื ืึธืืขืจ ืืืจื ืึท ืืคืึทืืข. ืึทื ื ืขืืืืึธืจืงืก ื ืืฆื ืืขื ืฉืืจืื ืฆื ืฉืคึผืืจ ืืึทื ืืฆืขืจ ืืืืืืึทื ืฅ ืฆืืืืฉื ืืืืืืขื ืืื
ืึทืืึทืงืขืจื ืคึฟืึทืจ ืื ืึธืจืืึทื ืืืึทืฆืืข CSRF ืื ืคืืื (ืืืขื ืึท ืืืื ืงืึทื ืืจืึธืืื ืืืจื ืึท ืึทืืึทืงืขืจ ืืื ืืขืขืคื ื, ืึท ืืงืฉื ืืื ืคืึทืจืืึธืจืื ืคืื ืืืึทื ืืืขืืขืจ ืฆื ืื ืื ืืขืจ ืคึผืืึทืฅ ืืืืฃ ืืืึธืก ืื ืงืจืึทื ื ืืึทื ืืฆืขืจ ืืื ืึธืืขื ืืึทืงืืืืึทื, ืืื ืืขืจ ืืึทื ืืฆืขืจ ืก ืืืขืืขืจืขืจ ืฉืืขืื ืกืขืกืืข ืงืืืืขื ืคึฟืึทืจ ืึทืืึท ืึท ืืงืฉื). ืืืืฃ ืื ืื ืืขืจืข ืืึทื ื, ืื ืคืืืืงืืื ืฆื ืฉืืงื ืงืืืืขื ืฆื ืืจืื-ืคึผืึทืจืืื ืืืืืืขื ืืื ืืขื ืืฆื ืฆื ืึทืจืืึทื ืืืืื ืืืืืืฉืืฅ ืืื ืืืขืืขืจ, ืืืฉื, ืฆื ืืืกืฉืืืืขื ืืื YuoTube ืึธืืขืจ Facebook.
ืืื ืื SameSit ืึทืืจืืืืื, ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืื ืึธืคึผืคืืจืื ื ืคืื ืื ืงืืื ืืึทืฉืืขืืืงื ืืื ืืืืื ืืึธืื ืงืืืืขื ืฆื ืืืื ืืขืฉืืงื ืืื ืขื ืืคืขืจ ืฆื ืจืืงืืืขืก ืคืื ืื ืคึผืืึทืฅ ืืืึธืก ืขืจืืืืฉื ืึทืื ืืืงืืืขื ืื ืงืืื. SameSite ืงืขื ืขื ื ืขืืขื ืืจืื ืืืึทืืืขืก "ืฉืืจืขื ื", "ืืึทืงืก" ืืื "ืงืืื". ืืื 'ืฉืืจืขื ื' ืืึธืืข, ืงืืืืขื ืืขื ืขื ื ืืฉื ืืขืฉืืงื ืคึฟืึทืจ ืงืืื ืกืึธืจื ืคืื ืงืจืืึทื-ืคึผืืึทืฅ ืืขืื, ืึทืจืืึทื ืืขืจืขืื ื ืึทืืข ืื ืงืึทืืื ื ืืื ืงืก ืคืื ืคืื ืืจืืืกื ืืืง ืืืืืืขื. ืืื 'ืืึทืงืก' ืืึธืืข, ืืขืจ ืจืืืึทืงืกื ืจืืกืืจืืงืฉืึทื ื ืึทืคึผืืืื ืืื ืงืืื ืืจืึทื ืกืืืกืืข ืืื ืืืืื ืืคืืขืฉืืขืื ืคึฟืึทืจ ืงืจืืึทื-ืคึผืืึทืฅ ืกืึทืืจืืงืืืขืก, ืึทืืึท ืืื ืจืืงืืืขืกืืื ื ืึท ืืืื ืึธืืขืจ ืืึธืืืื ื ืืื ืืึทืื ืืืจื ืึทื ืืคืึทืืข. ืืขืจ ืืืืืง ืฆืืืืฉื "ืฉืืจืขื ื" ืืื "ืืึทืงืก" ืงืืื ืึทืจืึธืคึผ ืฆื ืืืึทืงืื ื ืงืืืืขื ืืืขื ืงืืืงืื ื ืืืืฃ ืึท ืืื ืง.
ืื ืืขืจืข ืึธื ืงืืืขื ืืืง ืขื ืืขืจืื ืืขื ืืืื ืึทืจืืึทื ื ืขืืขื ืื ื ืืฆื ืคืื ืึท ืฉืืืขืจ ืืืืื ืืืึธืก ืคึผืจืึธืืืืืึทืฅ ืื ืคึผืจืึทืกืขืกืื ื ืคืื ืืจืื-ืคึผืึทืจืืื ืงืืืืขื ืคึฟืึทืจ ื ืื-HTTPS ืจืืงืืืขืก (ืืื ืื SameSite = None ืึทืืจืืืืื, ืงืืืืขื ืงืขื ืขื ืืืื ืฉืืขืื ืืืืื ืืื ืืืืขืจ ืืึธืืข). ืืื ืึทืืืฉืึทื, ืึทืจืืขื ืืื ืคึผืืึทื ื ืขื ืฆื ืืึทืฉืืฆื ืงืขืื ืื ื ืืฆื ืคืื ืคืึทืจืืึธืจืื ืืขืืืืืืึทืฆืืข ("ืืืขืืขืจืขืจ ืคืื ืืขืจืคึผืจืื ืืื ื"), ืึทืจืืึทื ืืขืจืขืื ื ืืขืืืึธืืก ืคึฟืึทืจ ืืืฉืขื ืขืจืืืืื ื ืืืขื ืืืคืืขืจืก ืืืืืจื ืืืืฃ ืืืืืจืขืงื ืืึทืื, ืึทืืึท ืืื ืคืึทืจืฉืืขืื ืืึทืืืึธืืข, ืจืฉืืื ืคืื ืืขืฉืืืฆื MIME ืืืืคึผืก, ืืขืืขืจ-ืกืคึผืขืฆืืคืืฉ ืึธืคึผืฆืืขืก (ืืืืคึผ / ืงืกื ืืืงืก ะธ ืืืืคึผืก), ืึทื ืึทืืืกืืก ืคืื ืืขืืจืื ืืขื ืคึผืืืืื ืก ืืื ืคืึทื ืฅ, ืึทืืืืืืึทืืืืึทืื ืคืื ืืืืขืจ ืืืขื ืึทืคึผืืก ืกืคึผืขืฆืืคืืฉ ืฆื ืืืืืขื ืงืึทืจืืก ืคึฟืขืึดืงืืืื ืจืขื ืืขืจืื ื ืืื ืืืขืืื ืืื ืงืึทื ืืืึทืก, ืืึทื ืืคึผืืึทืืืืฉืึทื ืืื CSS, ืึทื ืึทืืืกืืก ืคืื ืื ืคึฟืขืึดืงืืืื ืคืื ืืจืืขืื ืืื ืืืื ะธ ืงืืืืจื.
ืืืื ืืื ืงืจืึธืื ืืืขื ืฆืืืขืืืืื ืืืขืจื ืฉืืฅ ืงืขืื ืืืืืขื ืคึฟืึทืจืืื ืื ืืื ืื ืฉืืืขืจืืงืืื ืคืื ืฆืืจืืงืงืืืขื ืฆื ืืขืจ ืึธืจืืืื ืขื ืืืึทื ื ืึธื ืกืืืืืฉืื ื ืฆื ืื ืื ืืขืจ ืคึผืืึทืฅ. ืืืจ ืจืขืื ืืืขืื ืื ืคึผืจืึทืงืืืกืื ืคืื ืึธื ืืืึทืจืคื ืื ื ืึทืืืืืึทืฆืืข ืืขืฉืืืืข ืืื ืึท ืกืขืจืืข ืคืื โโืึธืืึทืืึทืืืง ืจืืืขืจืขืงืื ืึธืืขืจ ืึทืจืืึทืคืืฉืึทืื ืึทืืื ื ืคืืงืืืืื ืฆื ืื ืืจืึทืืืื ื ืืขืฉืืืืข (ืืืจื ืคึผืืฉืกืืึทืืข), ืืืืึทื ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ื ืืฉื ื ืืฆื ืื "ืฆืืจืืง" ืงื ืขืคึผื ืฆื ืฆืืจืืงืงืืืขื ืฆื ืืขืจ ืึธืจืืืื ืขื. ืืืึทื ื ืึธื ืึท ืึทืงืกืึทืืขื ืืึทื ืืืขืจืืึทื ื ืึธืืขืจ ืืขืฆืืืื ืืขื ืคืึธืจืืืขืจืืื ื ืฆื ืื ืคึผืืึทืฅ ืคืื ืกืงืึทืืขืจื ืึธืืขืจ ืคึผืขืกืฅ. ืฆื ืืึทืฉืืฆื ืงืขืื ืึทืืึท ืืึทื ืืคึผืืึทืืืืฉืึทื ื, ืงืจืึธืื ืืื ืื ืฆืืจืืง ืงื ืขืคึผื ืืึทื ืืืขืจ ืืืขื ืืึธืคึผืงืขื ืืืื ืกื ืฉืืึทืืืช ืฆื ืึธืืึทืืึทืืืง ืคืึธืจืืืขืจืืื ื ืืื ืืึทื ืืคึผืืึทืืืืฉืึทื ืคืื ืื ืืขืฉืืืืข ืคืื โโโโืืืืืืฅ, ืืื ืืึธืื ืืืืื ืืืขืืขืจ ืืืึธืก ืขืคืขื ืขื ืืื ืืงืกืคึผืืืกืึทื ืืึทื ืืฆืขืจ ืึทืงืฉืึทื ื.
ืืงืืจ: opennet.ru