您的位置:首页 > 电脑软件

Google Chrome 改变缓存机制 阻止此前广告商对其滥用

发布时间:2020-10-11 09:47:01  作者:贵州科技网    来源:cnBeta.COM

  Google改变了Chrome浏览器的一个核心组件的工作方式,以便为用户增加额外的隐私保护。这个Chrome浏览器组件被称为HTTP缓存或共享缓存,它的工作原理是保存网页上加载的资源副本,如图片、CSS文件和JavaScript文件。

  其想法是,当用户再次访问同一网站或访问使用相同文件的其他网站时,Chrome将从其内部缓存中加载这些文件,而不是浪费时间重新下载每个文件。

  这个组件不仅存在于Chrome浏览器内部,而且从互联网早期开始就存在于所有的网络浏览器内部,作为一种节省带宽的功能。在所有的浏览器中,缓存系统通常以同样的方式工作。每个保存在缓存中的图片、CSS或JS文件都会收到一个存储密钥,这个密钥通常是资源的URL。

  例如,图像的存储密钥就是图像URL本身:https://x.example/doge.png,当浏览器加载一个新的页面时,它会在其内部的缓存数据库中搜索该键(URL),并查看是否需要下载图片或从缓存中加载。

  不幸的是,这些年来,网络广告和分析公司意识到,这个功能也可以被滥用来追踪用户。检测用户是否访问过某个特定网站。商业上的竞争者可以通过检查缓存中是否有可能是特定网站或特定网站群的资源,来检测用户的浏览历史,缓存还可以用来存储类似cookie的标识符,作为跨站跟踪机制。

  但随着本周早些时候发布的Chrome 86,谷歌推出了对这一机制的重要改变。

  这个功能被称为 "缓存分区",它的工作原理是根据两个额外的因素来改变HTTP缓存中资源的保存方式。从现在开始,一个资源的存储键将包含三个项目,而不是一个。

chrome-cache.png

  顶级网站域名(http://a.example)

  该资源的当前框架(http://c.example)

  该资源的网址(https://x.example/doge.png)

  通过在缓存预加载检查过程中增加额外的密钥,Chrome有效地阻止了过去所有针对其缓存机制的攻击,因为大多数网站组件将只能访问自己的资源,而无法检查自己没有创建的资源。

  不过,在一些场景下,缓存可能会出现交集,但攻击面远比以前小。

  谷歌从2019年9月发布的Chrome 77开始就一直在测试缓存分区,并表示新系统不会对用户或开发者产生任何影响。唯一会看到变化的是网站所有者,他们最有可能观察到网络流量增加约4%。

  缓存分区目前只在Chrome浏览器中活动,但基于Chromium开源代码的其他浏览器也可以使用,所有这些浏览器最有可能在接下来的几个月内也部署它。其中包括Edge、Brave、Opera、Vivaldi等。

  Mozilla也宣布了类似的计划,将实现Chrome的缓存分区机制,但目前还没有截止日期,何时能登陆Firefox。

  另一家主要的浏览器厂商苹果,从2019年初开始就一直在使用有限的缓存分区系统。然而,Safari的缓存分区系统只使用了两项检查(#1和#3),而不是Chrome更彻底的三项检查。

声明:本文仅为传递更多网络信息,不代表贵州科技网观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:贵州科技网

本文评论
百度地图发布智能首页:覆盖六大场景功能,实力担当“私人出行管家”
随着科技日新月异的发展,越来越多用户期待着更加智能化
日期:10-04
开学就要搞特权,京东手机“尚学季”全场至高24期免息
随着现代社会消费水平的普遍提高,如今的大学生也不像以
日期:10-04
索尼 PS5 商标在印度被抢注,该国发售时间或推迟
10 月 9 日消息 索尼在印度遇到了一个大麻烦,因为该公
日期:10-09
齐向东:应抛弃“事后补救”型网络安全建设思路
9月14日,奇安信集团董事长齐向东在2020年国家网络安全
日期:10-04
Pick娜扎同款好物,三星Galaxy Z Flip 5G玩转时尚
在缤纷斑斓的色彩中,粉色可以说是少女型的代名词,粉嫩
日期:10-04
美团门票单日入园人次超500万,“预约旅游”成消费新风尚
国庆假期还未结束,旅游行业的复苏好消息便已经传来。10
日期:10-05
苹果:服务器中断已恢复 iCloud、音乐等服务正常使用
就在刚刚,苹果官方给出消息称,今天早些时候出现的服务器
日期:10-04
4899元起,二手机回收平台iPhone12开启预约
ITBEAR 9月29日消息,某二手机回收平台在微博上发布了一
日期:10-04
因受追捧而下载激增,Soul国庆登上App Store社交榜首
经过十一小长假的发酵,Soul下载量再次激增。凭借无压力
日期:10-11
最酷折叠屏手机北京亮相 三星Galaxy Z Fold2 5G即将首销
9月22日,三星电子携全新一代折叠屏手机三星Galaxy Z F
日期:10-04
以消费者需求为核心 三星用Galaxy Note20系列展现作为行业巨头的修养
这几年手机市场的发展超出了不少朋友的想象,好处是我们
日期:10-04
百度CTO王海峰中关村论坛展示AI新基建成果 为城市发展提供新动能
AI新基建正在为包括城市建设管理在内的社会经济发展各
日期:10-04