Google откатывает изменения куки-файлов SameSite, чтобы не допустить взлома основных онлайн-сервисов

Google Cегодня объявленный что он временно откатит изменения, которые он недавно сделал, к тому, как его браузер Chrome обрабатывает печенье чтобы гарантировать, что сайты, предоставляющие такие важные услуги, как банковские услуги, онлайн-магазины, государственные услуги и здравоохранение, не станут недоступными для пользователей Chrome во время нынешней пандемии COVID-19.

Новый Правила SameSiteкоторые компания начала распространять среди растущего числа пользователей Chrome в последние месяцы, призваны затруднить доступ сайтов к файлам cookie со сторонних сайтов и, следовательно, отслеживать активность пользователей в Интернете. Эти новые правила также предназначены для предотвращения атаки подделки межсайтовых запросов,

Согласно новому руководству Google, разработчики должны явно разрешить чтение их файлов cookie сторонними сайтами, в противном случае браузер не позволит этим сторонним сайтам получить к ним доступ.

Поскольку это довольно серьезное изменение, Google дал разработчикам достаточно времени, чтобы адаптировать свои приложения к нему. Тем не менее, еще не все сайты готовы, поэтому команда Chrome решила прекратить постепенное развертывание и временно приостановить применение этих новых правил.

«Хотя большая часть веб-экосистемы была подготовлена ​​к этим изменениям, мы хотим обеспечить стабильность для веб-сайтов, предоставляющих основные услуги, включая банковские, онлайн-продукты, государственные услуги и здравоохранение, которые облегчают нашу повседневную жизнь в это время», – пишет технический директор Google Chrome Джастин Шух , «По мере отката правоприменения организации, пользователи и сайты не должны видеть сбоев».

Представитель Google также сообщил нам, что команда видела некоторые поломки на сайтах, «которые обычно не считаются существенными, но поскольку COVID-19 стал более важным, мы приняли это решение, стремясь обеспечить стабильность в течение этого времени».



Компания говорит, что планирует возобновить применение SameSite летом, хотя точные сроки пока не ясны.