Tidak selalu, Google tidak akan menghapus pemblokir iklan

Google Chrome

Google Chrome

Selama beberapa bulan sekarang Google telah mengumumkan niatnya untuk menghapus pemblokir iklan dari browser web Chrome-nya., ini dengan pedoman bahwa pemblokir akan mengalami masalah dalam perubahan yang diperkenalkan di Manifest V3.

Meskipun Google juga berpendapat bahwa beberapa penyedia layanan online memiliki teknologi bawaan itu dapat membahayakan fitur-fitur penting periklanan digital pihak ketiga.

Pengembang Chrome telah mencoba membenarkan penghentian dukungan untuk mode pemblokiran dari webRequest API, Ini memungkinkan Anda untuk mengubah konten yang diterima dengan cepat dan secara aktif digunakan dalam add-on untuk memblokir iklan, melindungi dari malware, phishing, memata-matai pengguna, kontrol orang tua, dan privasi.

Google Chrome
Artikel terkait:
Google melanjutkan niatnya untuk menghapus pemblokir iklan

Mode pemblokiran API webRequest menyebabkan konsumsi sumber daya yang tinggi.

Saat menggunakan API ini, browser pertama-tama mengirimkan semua data yang terdapat dalam permintaan jaringan ke plugin, plugin mengurai dan mengembalikan versi yang dimodifikasi untuk diproses lebih lanjut di browser atau masalah dengan instruksi pemblokiran.

Dalam kasus ini, penundaan utama muncul bukan pada tahap pemrosesan lalu lintas dengan plug-in, tetapi karena overhead koordinasi pelaksanaan plug-in.

Secara khusus, manipulasi tersebut memerlukan peluncuran untuk melengkapi proses terpisah, serta penggunaan IPC untuk berinteraksi dengan proses ini dan mekanisme serialisasi data.

Add-on mengontrol sepenuhnya semua lalu lintas pada tingkat rendah, yang membuka peluang luas untuk penyalahgunaan dan pelanggaran privasi.

Google masih mendukung penghapusan API

Menurut statistik Google, dalam 42% dari semua plugin berbahaya terdeteksi, API webRequest digunakan.

Sayangnya tambalan tidak mengizinkan salah satu dari semua plugin berbahaya untuk dicegat, Jadi untuk meningkatkan perlindungan, diputuskan untuk membatasi plugin di level API.

Ide dasarnya adalah menyediakan plugin dengan akses terbatas ke semua lalu lintas, jika tidak hanya untuk data yang diperlukan untuk implementasi fungsionalitas yang dipahami.

Khususnya, untuk memblokir konten, tidak perlu menyediakan plugin dengan akses penuh ke semua data rahasia pengguna.

Deklaratif yang diusulkan untuk menggantikan declarativeNetRequest API menangani semua pekerjaan sistem pemfilteran konten berkinerja tinggi dan hanya memerlukan unduhan plugin aturan pemfilteran. Selain itu, penambahan tersebut tidak dapat mengganggu lalu lintas dan data pribadi pengguna tetap tidak dapat diganggu gugat.

Google memperhitungkan banyak komentar tentang kurangnya fungsionalitas API, declarativeNetRequest dan memperpanjang batas jumlah aturan filter dari 30,000 yang semula diusulkan untuk setiap ekstensi menjadi maksimum global 150,000 dan juga menambahkan kemampuan untuk secara dinamis mengubah dan menambahkan aturan, menghapus dan mengganti header HTTP (Referer, Cookie, Set-Cookie) dan parameter permintaan.

Pengembang tidak sepenuhnya yakin

Pengujian oleh pengembang add-on menunjukkan bahwa performa add-on pemblokiran iklan dapat diabaikan dibandingkan dengan latar belakang umum (saat menguji, membandingkan performa berbagai add-on, tetapi tanpa memperhitungkan overhead proses tambahan yang mengoordinasikan eksekusi penangan dalam mode pemblokiran API webRequest).

Tidak praktis untuk berhenti mendukung API sepenuhnya, aktif digunakan di plugin. Alih-alih menghapusnya, pengembang berpendapat bahwa resolusi terpisah dapat ditambahkan dan dikontrol secara ketat untuk kesesuaian penggunaannya dalam penambahan, yang akan menyelamatkan penulis dari banyak plugin populer dari pemrosesan penuh produk mereka dan mencegah pengurangan fungsionalitas.

Alternatif yang diusulkan untuk declarativeNetRequest tidak mencakup semua kebutuhan pengembang plugin untuk memblokir iklan dan memastikan keamanan / privasi, karena tidak memberikan kontrol penuh atas permintaan jaringan, tidak mengizinkan penggunaan algoritme pemfilteran berpemilik dan tidak mengizinkan penggunaan aturan kompleks yang saling tumpang tindih bergantung pada kondisi.

sumber: https://security.googleblog.com/


Jadilah yang pertama mengomentari

tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Penanggung jawab data: Miguel Ángel Gatón
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.