Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Chrome 69 автоматически авторизует пользователя на сайтах Google

Браузер Google Chrome 69 уже успел стать «героем» скандала с сокрытием субдоменов «www» и «m». И хотя компания временно вернула их, но в программе обнаружились и другие проблемы. Как оказалось, теперь при входе на сайты, принадлежащие Google (Gmail, YouTube и другие), программа автоматически авторизует пользователя с его учётной записью.

Это вызвало ряд вопросов со стороны пользователей, поскольку они заподозрили, что таким образом браузер без разрешения синхронизирует данные на серверы компании. Разработчики опровергли это, заявив, что для использования Sync по-прежнему надо нажимать кнопку.

Саму проблему обнаружил Мэттью Грин (Matthew Green), инициатор аудита OpenVPN и TrueCrypt, один из создателей Zerocoin. Он также заявил, что новый интерфейс настройки синхронизации намеренно вводит пользователя в заблуждение. По нему неясно, синхронизированы ли данные (создаётся впечатление, что да). А при нажатии кнопки запускается отправка данных на серверы компании.

Но и это ещё не всё. Судя по последним данным, в Chrome 69 изменилась логика работы механизма очистки cookie-файлов. Теперь «куки», связанные с авторизацией на сервисах Google, не удаляются без принудительного выхода из учётной записи. И хотя формально это не нарушение функционирования программы, это стало ещё одним поводом для критики.

Кроме того, функция очистки данных в браузере не удаляет информацию из локального хранилища. А именно там зачастую находятся идентификаторы и другие данные рекламных сетей. Впрочем, их можно удалить вручную.

В компании уже заявили, что вернут всё на место в Chrome 70. В ней можно будет снова удалять все cookie, а не только выборочные. Также в новой версии ожидается отказ от субдомена «file» и «www». А вот «m» пока оставят. Наконец, в будущей версии разработчики пообещали отключить функцию автоматической авторизации на фирменных сервисах.

3DNews

Бесплатный конструктор сайтов и Landing Page

Хостинг с DDoS защитой от 2.5$ + Бесплатный SSL и Домен

SSD VPS в Нидерландах под различные задачи от 2.6$

VPS в России, Европе и США

Бесплатная поддержка и администрирование

Оплата российскими и международными картами

Новости мира IT:

Архив новостей

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru Пресс-релизы — pr@citforum.ru
Обратная связь
Информация для авторов
Rambler's Top100 TopList This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2019 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...