Google heeft een controversiële functie geïmplementeerd in Chrome
- Categorie: Google Chrome
Google heeft een nieuwe functie geïmplementeerd in versie 80 van de Chrome-webbrowser van het bedrijf, genaamd Ga naar tekstfragment ontworpen als een globale methode om te deeplinken naar elk deel van een webdocument.
In tegenstelling tot de ankerfunctionaliteit van HTML, kunnen Scroll To Text Fragment-links door iedereen worden gemaakt om naar verschillende delen van een document te verwijzen; dit wordt gedaan door een tekstfragment in de URL op te geven. Het tekstfragment moet worden opgegeven in de vorm #: ~: text =, bijv. https://www.ghacks.net/#:~:text=firefox.
Gebruiksvoorbeelden zijn onder meer zoekmachines die kunnen linken naar inhoud op een pagina, maar ook bronnenwebsites zoals Wikipedia en gebruikers die links willen delen die naar een specifiek deel van een document verwijzen (op dezelfde manier hoe je videolinks op YouTube kunt delen die naar een specifieke speeltijd).
De functie is voortgekomen uit de W3C's Web Platform Incubator Community Group, die sterk wordt gedomineerd door Google. Drie van de vier codebeoordelingen van de functie zijn uitgevoerd door Google-medewerkers.
Google is zwaar bekritiseerd omdat het de functie standaard in Chrome implementeert. Mozilla-medewerker David Baron plaatste dit afgelopen december:
Mijn mening op hoog niveau is dat dit een heel waardevolle functie is, maar het kan ook een functie zijn waarbij alle mogelijke oplossingen grote problemen / problemen hebben.
Brave's Peter Snyder zei het botter op Twitter:
Het opleggen van privacy- en beveiligingslekken aan bestaande sites (waarvan er vele nooit zullen worden bijgewerkt) zou ECHT een 'don't break the web', never cross, redline moeten zijn. Deze specificatie doet dat.
De functie zou volgens Snyder die nieuwe privacyaanvallen mogelijk kunnen maken gepubliceerd een voorbeeld van een mogelijk probleem op GitHub:
Bijvoorbeeld: Beschouw een situatie waarin ik DNS-verkeer kan zien (bijv. Bedrijfsnetwerk), en ik stuur een link naar het bedrijfsgezondheidsportaal, met #: ~: text = kanker. Op bepaalde paginalay-outs kan ik misschien zien of de werknemer kanker heeft door te zoeken naar bronnen op de lagere pagina die worden aangevraagd.
Google heeft een document gemaakt en openbaar gemaakt waarin het mogelijke problemen heeft verzameld die verband houden met de functie Scroll To Text Fragment. Hierin benadrukt Google mogelijke aanvalsvectoren en mogelijke oplossingen.
Afsluitende woorden
Een van de belangrijkste punten van de controverse is dat Google handelt vanuit een machtspositie dankzij de dominantie van Chrome op internet. Google zal functies naar Chrome pushen die het de moeite waard acht (om welke reden dan ook), zelfs als er sterke tegenstand is.
Nu jij: Wat is uw mening over de controverse rond de nieuwe functie?