3777.com

您的位置:3777.com > 电脑App

谷歌 Chrome 改变缓存机制 阻止此前广告商对其滥用

发布时间:2020-10-12 11:36:33  来源:邯郸科技资讯    采编:佚名  背景:

  谷歌改变了Chrome浏览器的一个核心组件的工作方式,以便为用户增加额外的隐私保护。这个Chrome浏览器组件被称为HTTP缓存或共享缓存,它的工作原理是保存网页上加载的资源副本,如图片、CSS文件和JavaScript文件。

  其想法是,当用户再次访问同一网站或访问使用相同文件的其他网站时,Chrome将从其内部缓存中加载这些文件,而不是浪费时间重新下载每个文件。

  这个组件不仅存在于Chrome浏览器内部,而且从互联网早期开始就存在于所有的网络浏览器内部,作为一种节省带宽的功能。在所有的浏览器中,缓存系统通常以同样的方式工作。每个保存在缓存中的图片、CSS或JS文件都会收到一个存储密钥,这个密钥通常是资源的URL。

  例如,图像的存储密钥就是图像URL本身:https://x.example/doge.png,当浏览器加载一个新的页面时,它会在其内部的缓存数据库中搜索该键(URL),并查看是否需要下载图片或从缓存中加载。

  不幸的是,这些年来,网络广告和分析企业意识到,这个功能也可以被滥用来追踪用户。检测用户是否访问过某个特定网站。商业上的竞争者可以通过检查缓存中是否有可能是特定网站或特定网站群的资源,来检测用户的浏览历史,缓存还可以用来存储类似cookie的标识符,作为跨站跟踪机制。

  但随着本周早些时候发布的Chrome 86,GOOGLE推出了对这一机制的重要改变。

  这个功能被称为 "缓存分区",它的工作原理是根据两个额外的因素来改变HTTP缓存中资源的保存方式。从现在开始,一个资源的存储键将包含三个项目,而不是一个。

chrome-cache.png

  顶级网站域名(http://a.example)

  该资源的当前框架(http://c.example)

  该资源的网址(https://x.example/doge.png)

  通过在缓存预加载检查过程中增加额外的密钥,Chrome有效地阻止了过去所有针对其缓存机制的攻击,因为大多数网站组件将只能访问自己的资源,而无法检查自己没有创建的资源。

  不过,在一些场景下,缓存可能会出现交集,但攻击面远比以前小。

  GOOGLE从2019年9月发布的Chrome 77开始就一直在测试缓存分区,并表示新系统不会对用户或开发者产生任何影响。唯一会看到变化的是网站所有者,他们最有可能观察到网络流量增加约4%。

  缓存分区目前只在Chrome浏览器中活动,但基于Chromium开源代码的其他浏览器也可以使用,所有这些浏览器最有可能在接下来的几个月内也部署它。其中包括Edge、Brave、Opera、Vivaldi等。

  Mozilla也宣布了类似的计划,将实现Chrome的缓存分区机制,但目前还没有截止日期,何时能登陆Firefox。

  另一家主要的浏览器厂商苹果,从2019年初开始就一直在使用有限的缓存分区系统。然而,Safari的缓存分区系统只使用了两项检查(#1和#3),而不是Chrome更彻底的三项检查。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经3777.com证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性3777.com不作任何保证或承诺,并请自行核实相关内容。3777.com不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,3777.com将会在24小时内处理完毕。

  声明:本文仅为传递更多网络信息,不代表邯郸科技资讯观点和意见,仅供参考了解,更不能作为投资使用依据。


返回3777.com 本文来源:邯郸科技资讯

本文评论
苏姿丰确认Navi高端显卡和APU,AMD正大力研发光追
1月8日消息 根据Wccftech的报道,在与科技媒体的圆桌会
日期:01-11
HUAWEInova 6 5G版京东首发 上万人涌入京东参与预定
12月5日,HUAWEI将在武汉召开新品发布会,正式推出5G潮流
日期:12-18
量子计算机就要来了,它真的能改变世界吗
在位于纽约市以北约50英里处僻静乡村中的一个小型实验
日期:10-02
KIC与ASKO登峰相遇,共建高端定制进口家居品牌联盟
11月10日,第二届3777.com国际进口博览会(以下简称“进
日期:12-19
传闻多年 苹果基于ARM的Mac并不遥远
今日,外国媒体MacRumors发文表示,苹果企业目前在Mac系列产品
日期:12-19
“2019 新经济行业年度巅峰榜”隆重揭晓!环球墨非斩获两项大奖
12月30日,由全球知名第三方数据分析机构艾媒咨询集团(i
日期:01-03
深化全球供应链优势 超级物种与法国吉娜朵达成深度合作
9月14日,永辉旗下智慧零售业态超级物种与全球知名生蚝
日期:10-02
消息称小米新机欲采用联发科天玑 1000 + 处理器
6 月 15 日消息 数码博主 @数码闲聊站 日前爆料小米或
日期:06-16
GOOGLE邮件服务 Gmail 将更新其 Logo 外观设计
依靠着GOOGLE这座大山,Gmail 也成为全球用户数量最多的邮
日期:09-23
淘宝年度活跃用户达5.76亿:已成全球最大消费类社区
8月23日晚间,alibaba集团发布最新一季财报,淘宝用户增
日期:10-02
Apache App基金会:总代码价值超 200 亿美金
Apache App基金会近日公开发布了其 2020 财年(即 201
日期:07-31
贴心,这个APP的功能让你随意“看”“听”
随着手机与APP的普及,刷信息流成为很多人日常生活空隙
日期:05-30
 

XML 地图 | Sitemap 地图