Google Chrome
বেশ কয়েক মাস ধরে এখন গুগল তার ক্রোম ওয়েব ব্রাউজার থেকে অ্যাড ব্লকারগুলি সরানোর জন্য তার উদ্দেশ্যগুলি জানিয়েছিল।, এটি ব্লককারীদের ম্যানিফেস্ট ভি 3-তে প্রবর্তিত পরিবর্তনগুলিতে সমস্যা হবে এমন গাইডলাইন সহ।
গুগল হলেও কিছু যুক্তি দিয়েছিল যে পরিষেবা সরবরাহকারীরা অনলাইন অন্তর্নির্মিত প্রযুক্তি আছে যে ডিজিটাল বিজ্ঞাপনের প্রয়োজনীয় বৈশিষ্ট্যগুলির সাথে আপস করতে পারে তৃতীয় পক্ষের।
ক্রোম বিকাশকারীরা ওয়েবআরকিউস্ট এপিআই থেকে ব্লকিং মোডের জন্য সমর্থন বন্ধ করার ন্যায্যতা প্রমাণ করার চেষ্টা করেছেন, এটি আপনাকে ফ্লাইতে প্রাপ্ত সামগ্রী পরিবর্তন করতে দেয় এবং বিজ্ঞাপনগুলি ব্লক করতে, ম্যালওয়্যার, ফিশিং, ব্যবহারকারীদের উপর গুপ্তচর, পিতামাতার নিয়ন্ত্রণ এবং গোপনীয়তার জন্য অ্যাড-অনগুলিতে সক্রিয়ভাবে ব্যবহৃত হয়।
ওয়েবআরকিউস্ট এপিআই-এর ব্লকিং মোড উচ্চ সংস্থান ব্যবহারের দিকে নিয়ে যায়।
এই এপিআইটি ব্যবহার করার সময়, ব্রাউজারটি প্রথমে নেটওয়ার্কের অনুরোধে থাকা সমস্ত ডেটা প্লাগইনে প্রেরণ করে, প্লাগইন এটি বিশ্লেষণ করে এবং ব্রাউজারে আরও প্রক্রিয়াজাতকরণ বা ব্লকিং নির্দেশাবলীর সমস্যা নিয়ে পরিবর্তিত সংস্করণ প্রদান করে।
এই ক্ষেত্রে, প্রধান বিলম্বগুলি প্লাগ-ইন দিয়ে ট্র্যাফিক প্রক্রিয়াকরণের পর্যায়ে নয়, তবে প্লাগ-ইনটির সম্পাদনকে সমন্বিত করার ওভারহেডের কারণে উত্থিত হয়।
বিশেষত, এই জাতীয় ম্যানিপুলেশনগুলির একটি পৃথক প্রক্রিয়া পরিপূরক করার জন্য একটি প্রবর্তন প্রয়োজন, পাশাপাশি এই প্রক্রিয়া এবং ডেটা সিরিয়ালাইজেশন প্রক্রিয়াগুলির সাথে ইন্টারেক্ট করার জন্য আইপিসির ব্যবহার প্রয়োজন।
সংযোজনটি একটি নিম্ন স্তরে সমস্ত ট্র্যাফিককে পুরোপুরি নিয়ন্ত্রণ করে, যা অপব্যবহার এবং গোপনীয়তা লঙ্ঘনের জন্য বিস্তৃত সুযোগ উন্মুক্ত করে।
গুগল এখনও এপিআই অপসারণের পক্ষে
গুগল পরিসংখ্যান অনুযায়ী, ইন সমস্ত দূষিত প্লাগইনগুলির মধ্যে 42% সনাক্ত হয়েছে, ওয়েবআরকুইস্ট এপিআই ব্যবহৃত হয়েছিল।
দুর্ভাগ্যবশত, প্যাচটি সমস্ত দূষিত প্লাগইনগুলির কোনওটিকেই বাধা দিতে দেয় না, সুতরাং সুরক্ষা উন্নত করতে, এপিআই স্তরে প্লাগইন সীমাবদ্ধ করার সিদ্ধান্ত নেওয়া হয়েছিল।
মূল ধারণাটি হ'ল সকল ট্র্যাফিকের সীমিত অ্যাক্সেস সহ প্লাগইন সরবরাহ করা, কেবলমাত্র সেই ডেটা নয় যা ধারণার কার্যকারিতা বাস্তবায়নের জন্য প্রয়োজনীয়।
বিশেষত, সামগ্রী ব্লক করার জন্য সমস্ত গোপনীয় ব্যবহারকারীর ডেটাতে সম্পূর্ণ অ্যাক্সেস সহ প্লাগইন সরবরাহ করা প্রয়োজন হয় না।
ডিক্লেয়ারেশন নেটটেকুয়েস্ট এপিআই প্রতিস্থাপনের জন্য প্রস্তাবিত ঘোষণাটি সমস্ত কাজের যত্ন নেয় উচ্চ-কার্যকারিতা সামগ্রী ফিল্টারিং সিস্টেম এবং কেবল ফিল্টারিং নিয়ম প্লাগইনগুলির ডাউনলোডের প্রয়োজন। তদ্ব্যতীত, সংযোজনটি ট্র্যাফিকের সাথে হস্তক্ষেপ করতে পারে না এবং ব্যবহারকারীর ব্যক্তিগত ডেটা অলঙ্ঘনীয় থাকে।
গুগল এপিআই কার্যকারিতার অভাব সম্পর্কিত অনেক মন্তব্যকে আমলে নিয়েছিল, ঘোষিত নেটরেকোস্ট এবং ফিল্টার বিধির সংখ্যার সীমাটি 30,000 থেকে মূলত প্রতিটি এক্সটেনশনের জন্য বিশ্বব্যাপী সর্বাধিক 150,000 তে প্রস্তাবিত করা হয়েছে এবং এইচটিটিপি শিরোনামগুলিকে গতিশীলভাবে সংশোধন ও সংযোজন, অপসারণ এবং প্রতিস্থাপনের ক্ষমতা যুক্ত করেছে (রেফারার, কুকি, সেট-কুকি) এবং অনুরোধ পরামিতি।
বিকাশকারীরা পুরোপুরি নিশ্চিত নন
অ্যাড-অন বিকাশকারীদের দ্বারা পরীক্ষা করে দেখা যায় যে সাধারণ পটভূমির তুলনায় বিজ্ঞাপন-ব্লক করা অ্যাড-অনগুলির কার্য সম্পাদন নগণ্য (যখন পরীক্ষা করার সময় বিভিন্ন অ্যাড-অনগুলির পারফরম্যান্সের তুলনা করা হয়, তবে অতিরিক্ত প্রক্রিয়াটির ওভারহেডকে বিবেচনা না করে যা সমন্বয় করে ওয়েবআরকিউয়েস্ট এপিআই এর ব্লকিং মোডে হ্যান্ডলারের সম্পাদন)।
এটিআইপি সমর্থন সম্পূর্ণভাবে বন্ধ করা ব্যবহারিক নয়, প্লাগইনগুলিতে সক্রিয়ভাবে ব্যবহৃত। এটি অপসারণের পরিবর্তে, বিকাশকারীরা যুক্তি দিয়েছিলেন যে সংযোজনগুলির সাথে এর ব্যবহারের উপযুক্ততার জন্য একটি পৃথক রেজোলিউশন যুক্ত করা যেতে পারে এবং কঠোরভাবে নিয়ন্ত্রণ করা যেতে পারে, যা অনেক জনপ্রিয় প্লাগইনগুলির লেখকদের তাদের পণ্যগুলির সম্পূর্ণ প্রসেসিং থেকে বাঁচাতে পারে এবং কার্যকারিতা হ্রাস রোধ করতে পারে।
ডিক্লেয়ারেশন নেটটেকুয়েস্টের প্রস্তাবিত বিকল্পটি প্লাগইন বিকাশকারীদের বিজ্ঞাপনগুলি ব্লক করতে এবং সুরক্ষা / গোপনীয়তা নিশ্চিতকরণের সমস্ত প্রয়োজনীয়তা কভার করে না, কারণ এটি নেটওয়ার্কের অনুরোধগুলির উপর সম্পূর্ণ নিয়ন্ত্রণ সরবরাহ করে না, মালিকানাধীন ফিল্টারিং অ্যালগরিদমের ব্যবহারকে মঞ্জুরি দেয় না এবং ব্যবহারের অনুমতি দেয় না জটিল নিয়ম যা শর্তের উপর নির্ভর করে একে অপরকে ওভারল্যাপ করে।
উৎস: https://security.googleblog.com/