Компания Google объявила об очередной корректировке планов по прекращению в браузере Chrome поддержки сторонних Cookie, выставляемых при обращении к сайтам, отличным от домена текущей страницы. Изначально поддержку сторонних Cookie планировалось прекратить до 2022 года, потом срок прекращения поддержки был сдвинут до середины 2023 года, после чего был ещё раз перенесён на чётвёртый квартал 2024 года. Из-за необходимости дополнительных согласований и неготовности экосистемы, решено не отключать поддержку сторонних Cookie и в 2024 году. Новая плановая дата отключения пока не названа...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61066
чую будут белые списки составлять где можно в сторонние куки а где нет. как раньше с корпоративными веб аутлуками были белые списки браузеров, когда можно было только в ИЕ а в фаерфокс и оперу нет)
Так ведь - уже. У мелкомягких их гуано мессенджер не работает, пока в такой список не поставишь 5-7 шаблонов доменных имён.
В настройках флаг такой есть, кому надо может и сам выключить. Ну или дополнением. Это еще не самое главное, вот когда на манифест V3 перейдут и блокировщики рекламы не смогут работать - действительно напрягает.
Когда перейдут, тогда и похороним
> Когда перейдут, тогда и похороним0.000....0001% похоронивших на ситуацию не повлияют.
Это все равно, что встать перед стадом несущимся в обрыв и кричать, - "стойте, вы помрете"...
В итоги стадо затопчит, так же как это произошло с приватностью, люди готовы продавать в обмен на халяву - всё
Мильены мух не могут ошибаться!
С манифестом V3 отвалится чуть более чем все практически, увы. Пока еще можно жить.
uBO ужк версию под v3 релизнул.
Brave форкнул uBO и в сам браузер интегрировал.
> Сторонние Cookie применяются для отслеживания перемещений
> пользователя между сайтами в коде рекламных сетей, виджетов
> социальных сетей и систем web-аналитики.вообще-то они применяются для single sign-on, но как обычно об этом скромно умолчали.
И вообще, мыживамужизапилили стопиццот зубодробительных апишечек позволяющих добиться того же самого (нет... а, стоп - для отслеживания и ан@л-итики - вполне подойдут) - разумеется если у юзера хром, хром, или... ну например - хром. А что ни один другой браузер это не поддерживает - ихние проблемы. (и мы им их будем и дальше создавать!)
Легко можно и без SSO. Если из-за того не будет идиотократии. Идиотократия всё перевешивает.
Именно по этой причине на том же Яндекс постоянные разлогины в ФФ. Ты переходишь сервис в который заходил вчера и дальше либо автологин либо форма выбора аккаунта\ввода логина\пароля.
Причина - ФФ очень активно прибивает яндексовские кукисы. Причем если раньше Яндекс от этого слегка вставал на дыбы (ааа, подозрительная активность), теперь уже молчит, наверное для ФФ такое поведение норма.
В OAuth не применяются. Обновите свои протоколы.
> вообще-то они применяются для single sign-oНенужно.
У тебя разные сервисы на технически разных сайтах. Значит и аккаунт должен быть разный. То, что у них один владелец - побоку.
Успехов тебе на всех 100500 внутрекорпоративных сайтах логиниться каждый день. Еще и пароли чтобы разные были для каждого. Не работать же мы сюда пришли?
Во-первых, есть менеджеры паролей.
Второе - их не так много - РАЗНЫХ "внутрЕкорпоративных" сайтов. Ну что там у тебя? Почта, какой-нть у6лю@ский SAP, интра-веб, да бухгалтерия. И то не всё работает именно через браузер. Поставить ОДИН юзер-пароль на всё - да нет проблем! Один раз в начале года залогинился - всё работает.ЗАТО отмета идиотских 3rd куков сразу же наводит порядок с безопасностью! Это уже не говоря про совсем маразматический режим "позволять все куки" - ЭТО КАК!?
Есть сайт - есть инфа ТОЛЬКО для него. Она и передаётся в куках. Что ЕЩЁ можно было наворотить козлопотамам, не нарушая конфиденциальности!?!?
> Успехов тебе на всех 100500 внутрекорпоративных сайтах логиниться каждый день.Нет их у тебя там 100500, не ври. Штуки 3-4 от силы, как и у всех.
> Еще и пароли чтобы разные были для каждого. Не работать же мы сюда пришли?
Можно подумать один универсальный логин на них всех - это безопасно, а один и тот же пароль на них всех - это не безопасно.
Они у тебя будут в обоих случаях в одинаковой безопасности по всем параметрам (или, если правдивее: опасности).
кому и с чего я вдруг сделался "должен"?Тебе не нужно - можешь пердолиться.
Прям захотелось перечитать эссе Джоеля «Fire and Motion».
На каждый гугловский fire-and-motion у русских есть "по__уй, пляшем!". :))
Бойкот корпорастных стандартов - вот наш путь.
Что еще там не готово? Уже год их отключил в браузере, большинство сайтов работает.
Рекламщики не готовы платить гуглу вместо самостоятельной слежки .
Сторонник по кукам больше не смогут - будет только сам гугель.
=>
Берём хромоклон, где гуглохрень отключена - профит?
>Компания Google объявила об очередной корректировке планов по прекращению в браузере Chrome поддержки сторонних Cookie, выставляемых при обращении к сайтам, отличным от домена текущей страницы.
>Сторонние Cookie применяются для отслеживания перемещений пользователя между сайтами в коде рекламных сетей, виджетов социальных сетей и систем web-аналитики.Пчелы против...пчел из соседних ульев
В чем суть этих стлронних кук? А то звучит как идеальная дыра, чтобы угонять аккаунты, а гугл еще и активно этому способствует
Ну например, когда вы что-то оплачиваете, платёжка висит на домене stripe.com, а ваш сайт на домене halavi.netИ JS страйпа пихает вам свои кукисы...
> В чем суть этих стлронних кук? А то звучит как идеальная дыра,
> чтобы угонять аккаунты, а гугл еще и активно этому способствуетВсе сервисы Яндекс и VK Group.
>В чем суть этих стлронних кук?Первый день в интернете? Первый день с браузером? Ого.
В итоге, что так, что сяк, отслеживание пользователя без его согласия вошло в норму.
> тслеживание пользователя без его согласия вошло в норму.Без согласия???
Ну нет, справедливости ради, - вот эт не правда, они все везде четко пишут что они будут делать и пользователь дает согласие, массово... другое дело что пользователи не читают вообще и жмакают на заветную кноппочку - "согласен, дайте скорее халявы, я все равно не соображаю что вы тут понаписали, да еще таким мелким шрифтом"
>> тслеживание пользователя без его согласия вошло в норму.
> Без согласия???
> Ну нет, справедливости ради, - вот эт не правда, они все везде
> четко пишут что они будут делать и пользователь дает согласие, массово...
> другое дело что пользователи не читают вообще и жмакают на
> заветную кноппочку - "согласен, дайте скорее халявы, я все равно не
> соображаю что вы тут понаписали, да еще таким мелким шрифтом"Но куки и скрипты всё равно продолжат работать, даже если вы не нажали кнопочку Принять.
> Но куки и скрипты всё равно продолжат работать, даже если вы не
> нажали кнопочку Принять.Куки и скрипты юзер может легко запретить (если хочет/может) как впрочем и многое другое, но будет ли потом ресурс работать - это вопрос и вот на таких то ресурсах как правило есть ТОС & ЕУЛА & ПП
В норму НЕ вошло согласие по умолчанию. В юридические нормы вошло, что пользаку обязаны сообщить и спросить разрешения.Все эти запросы на куки на сайтах появились в момент возникновения законодательства за бугром. GDPR и вот это вот всё.
Поэтому "отслеживание пользователя без его согласия вошло в норму" - это не норма, а нарушение законодательств разных стран.
> В норму НЕ вошло согласие по умолчанию. В юридические нормы вошло, что
> пользаку обязаны сообщить и спросить разрешения.
> Все эти запросы на куки на сайтах появились в момент возникновения законодательства
> за бугром. GDPR и вот это вот всё.
> Поэтому "отслеживание пользователя без его согласия вошло в норму" - это не
> норма, а нарушение законодательств разных стран.А Закон Яровой? Не законодательная норма?
Когда Вас фактически уведомляют, то оставляют "выбор" либо так, либо никак (в каменный век).
Как Вы думаете это выбор?
С другой стороны - всё оговорено и легально, в отличие от, например, PRISM?
> всё оговорено и легально,Ну как легально... Немножко конституции противоречит (кстати, как и PRISM), но кого сейчас волнуют такие мелочи?
Это там вот кипиш был, а тут вот - "оговорено" же... Всё по плану, никто не паникует. Даже если план... (с)
Сериал: пчёлы против мёда и Винни Пух.Но всё печально.
А что, кто-то их не выключает?
Ну по умолчанию выкл, но на многих сайтах приходится отдельно включать, ибо по иному никак.
Странно в Firefox давно отключены сторонние куки и никаких проблем с сайтами не замечаю, может дело в самом Chrome и Google?
> Странно в Firefox давно отключены сторонние куки и никаких проблем с сайтами
> не замечаю, может дело в самом Chrome и Google?Да нет, у меня тоже нет проблем с сайтами ни в одном браузере с выключенными сторонними куками.
Да не, просто не работаете с нашими гос и около гос.сайтами плотно, вот и проблем нет, типа закупок, госуслуг, электронных площадок и прочего, да еще и в разных комбинациях, чтобы они нормально, полноценно чухали приходится на многих включать сторонние куки, ибо по другому работа превратится в ад, а с некоторыми станет невозможна.
С учетом того, сколько Гугл придумал "альтенативных" технологий слежения за пользователями слагается ощущение, что это не условным рекламщикам нужно, а им самим, эффективность кукисов уже не устраивает. Проблема однако в том, что инициативу никто не подхватывает, ни сайтоделы, ни рекламные сети ни разработчики других браузеров.
Но нельзя же отпускать предыдущую ветку пока не ухватился за следующую(а следующая что-то ненадежно выглядит), именно поэтому отказ от сторонних кукисов снова откладывается.
> С учетом того, сколько Гугл придумал "альтенативных" технологий слежения за пользователями
> слагается ощущение, что это не условным рекламщикам нужно, а им самим,
> эффективность кукисов уже не устраивает.их не устраивает что этим методом могут пользоваться не только они.
А они хотят чтобы за данные слежки платили - им.> никто не подхватывает, ни сайтоделы, ни рекламные сети ни разработчики других
не будете жрать ротом - запихают с другого конца.
Отключаешь - недовольны, не отключаешь - тоже недовольны, а как андроид (отвратительную поделку) нахваливать, так все в очередь становятся, наверно все AOSP используют? Я уж не говорю про Gnome, который сплошная телеметрия, и ректальный systemd.
> Отключаешь - недовольны, не отключаешь - тоже недовольны, а как андроид (отвратительную
> поделку) нахваливать, так все в очередь становятся, наверно все AOSP используют?Да я использую AOSP.
> Я уж не говорю про Gnome, который сплошная телеметрия
А что плохого в телеметрие?
Особенно в опенсорс проекте, где ты можешь просто посмотреть, что отправляется?
Это очень полезный инструмент для разработчика - точно так же как профайлер на низком уровне показывает места которые нужно улучшить, так же и телеметрия показывает проблемные места, но на уровне множества пользователей.
Но если пользователю плевать на разработчика, то это вполне может стать взаимным)> и ректальный systemd.
Ты наверное не понял, но systemd не нужно никуда ректально засовывать.
Это просто более удобная система инита, заменившия древние плохопахнущие башпртянки от дидив.Но если ты его суешь в разные неприспособленные места, чисто удовольствия ради, то без проблем не буду осуждать твой фетиш.
В телеметрии плохо то, что ее результаты могут не понравиться. Вон, в гостях было: автор xfce посмотрел на потолок и решил, что у него 14 млн юзеров. А была бы телеметрия, знал бы, что их полторы калеки.
Гугля боится что его счетчики помрут на сайтах. А это его основной бизнес.