Chrome 152 კვლავ ანთავისუფლებს Google-ის საიტის მონაცემებს წაშლის პარამეტრისგან

ხარვეზი, რომლის გამოც Google-ის საკუთარი საიტი მომხმარებლის მოწყობილობაზე მონაცემებს ინახავს, Chrome-ში ისევ გამოჩნდა — ექვსი წლის შემდეგ, რაც მსგავსი შემთხვევა დაფიქსირდა და საბოლოოდ გამოსწორდა. დაკვირვება გამოქვეყნდა Lapcat Software-ის ბლოგზე, სადაც ადრინდელი შემთხვევაც იყო აღწერილი.

რა აჩვენა ტესტმა

ჩანაწერში აღწერილია Chrome-ის ვერსია 152.0.7977.83 macOS-ზე; შედეგი ორ სხვადასხვა Mac-ზე გამეორდა. პარამეტრში chrome://settings/content/siteData ნაგულისხმევი ქცევაა საიტების მიერ შენახული მონაცემების წაშლა ყველა ფანჯრის დახურვისას. გვერდზე chrome://settings/content/all თავიდან საერთოდ არ ჩანდა შენახული მონაცემები — საიტების მიერ გამოყენებული მეხსიერება 0 ბაიტი იყო.

შემდეგ ტესტის ავტორმა ერთი საძიებო მოთხოვნა გააკეთა Google-ში, დახურა Chrome-ის ერთადერთი ღია ფანჯარა და დაბრუნდა მეხსიერების გვერდზე. ამჯერად google.com-ის მონაცემები ადგილზე იყო — დაახლოებით 1 216 კილობაიტი — და ბრაუზერის დახურვა-გახსნასაც გადაურჩა. Google-ის მონაცემების წაშლამ და პროცესის გამეორებამ იგივე შედეგი მისცა.

რამდენად ფართოა პრობლემა

ძიების პარამეტრებთან კავშირის გამოსარიცხად, ნაგულისხმევი საძიებო სისტემა Google-იდან DuckDuckGo-ზე შეიცვალა — ქცევა არ შეიცვალა. მომხმარებელი Chrome-ში არ იყო ავტორიზებული და ავტორიზაცია გამორთული ჰქონდა, ამიტომ ანგარიშის სინქრონიზაცია ამ შენახვას ვერ ხსნის. როგორც ტესტის ავტორმა დაადგინა, www.google.com ერთადერთი საიტია, რომელსაც Chrome გამონაკლისს უკეთებს. პროფილის საქაღალდის დათვალიერებამ აჩვენა, რომ შენახული მონაცემები Cookie-ები, ლოკალური და სესიის საცავია.

ძველი ნიმუში და ნაცნობი საჩივარი

2020 წელს იმავე ბლოგმა გამოაქვეყნა ჩანაწერი იმის შესახებ, თუ როგორ ანთავისუფლებდა Chrome Google-ის საიტებს საიტის მონაცემების პარამეტრისგან. მაშინ ამ თემას The Register, The Verge და Gizmodo გამოეხმაურნენ, ხოლო Google-მა ხარვეზი შემდგომში გამოასწორა.

ავტორი ამბობს, რომ არ იცის, როდის გაჩნდა ახლანდელი პრობლემა, რადგან ნაგულისხმევად Safari-ს იყენებს, თუმცა Chrome-სა და Firefox-ს ხშირად იყენებს ტესტირებისთვის. ის ამჯობინებს ჰანლონის ჟანგის მოხსენიებას კონსპირაციული თეორიების ნაცვლად, მაგრამ თვლის, რომ Google-ს არაკომპეტენტურობის საბაბი არ აქვს: საჭიროა უკეთესი ხარისხის კონტროლი, ამ ფუნქციისთვის ავტოტესტები და უფრო ნელი მოძრაობა იმის ნაცვლად, რომ რაღაც გატყდეს.

ის ასევე აღნიშნავს, რომ ავტორიზაციის გარეშე Google-ის ძიების შედეგები ახლა გაუმჭვირვალე google.com/goto?url= ბმულების სახით ჩანს და არა როგორც ჩვეულებრივი საიტის მისამართები.