гоогле цхроме
Већ неколико месеци Гоогле је објавио своје намере да уклони блокаторе огласа из свог Цхроме веб прегледача., ово уз смерницу да би блокатори имали проблема са променама уведеним у манифесту В3.
Иако Гоогле такође тврдио да су неки пружаоци услуга на мрежи имају уграђене технологије које може угрозити суштинске карактеристике дигиталног оглашавања трећих лица.
Програмери Цхроме-а су покушали да оправдају укидање подршке за режим блокирања из АПИ-ја вебРекуест, Омогућава вам да мењате примљени садржај у лету и активно се користи у додацима за блокирање огласа, заштиту од малвера, крађе идентитета, шпијунирања корисника, родитељске контроле и приватности.
Режим блокирања АПИ-ја вебРекуест доводи до велике потрошње ресурса.
Када користите овај АПИ, прегледач прво шаље додатне податке садржане у мрежном захтеву додатку, додатак га рашчлањује и враћа измењену верзију за даљу обраду у прегледачу или проблеме са упутствима за блокирање.
У овом случају, главна кашњења настају не у фази обраде саобраћаја помоћу додатка, већ због режијских трошкова координације извршења додатка.
Конкретно, такве манипулације захтевају покретање да би се допунило засебан процес, као и употребу ИПЦ-а за интеракцију са овим процесом и механизмима сериализације података.
Додатак у потпуности контролише сав саобраћај на ниском нивоу, што отвара широке могућности за злоупотребу и кршење приватности.
Гоогле се и даље залаже за уклањање АПИ-ја
Према статистикама Гоогле-а, у 42% свих откривених злонамерних додатака је коришћено вебРекуест АПИ.
Нажалост преглед не дозвољава пресретање било ког од злонамерних додатака, Због побољшања заштите одлучено је да се додаци ограниче на нивоу АПИ-ја.
Основна идеја је да се додацима омогући ограничен приступ целом саобраћају, ако не само на податке који су неопходни за имплементацију замишљене функционалности.
Конкретно, за блокирање садржаја није потребно додатку пружити пуни приступ свим поверљивим корисничким подацима.
Предложени декларативни документ који ће заменити декларативниНетРекуест АПИ брине се за сав посао систем филтрирања садржаја високих перформанси и захтева само преузимање додатака за правила филтрирања. Поред тога, додатак не може да омета саобраћај и приватни подаци корисника остају неповредиви.
Гоогле је узео у обзир многе коментаре у вези са недостатком функционалности АПИ-ја, декларативниНетРекуест и проширио ограничење броја правила филтера са 30,000 првобитно предложених за свако проширење на глобални максимум од 150,000, а такође је додао могућност динамичке модификације и додавања правила, уклањања и замене ХТТП заглавља (Реферер, Цоокие, Сет-Цоокие) и параметри захтева.
Програмери нису у потпуности уверени
Тестирање програмера додатака показује да су перформансе додатака за блокирање огласа занемариве у поређењу са општом позадином (приликом тестирања, упоређивање перформанси различитих додатака, али не узимајући у обзир опште трошкове додатног процеса који координира извршење обрађивача у режим блокирања АПИ-ја вебРекуест).
Није практично потпуно престати подржавати АПИ, активно се користи у додацима. Уместо да је уклоне, програмери тврде да се засебна резолуција може додати и строго контролисати због адекватности њене употребе у додацима, што би спасило ауторе многих популарних додатака од потпуне обраде њихових производа и спречило смањење функционалности.
Предложена алтернатива декларативномНетРекуест не покрива све потребе програмера додатака да блокирају огласе и осигурају сигурност / приватност, јер не пружа потпуну контролу над мрежним захтевима, не дозвољава употребу заштићених алгоритама за филтрирање и не дозвољава употребу сложена правила која се међусобно преклапају у зависности од услова.
izvor: https://security.googleblog.com/