Motor de intercambios HTTP firmados (SXG)Hace un mes, en una conferencia para desarrolladores, Google presentó la
tecnología de "portales" , que está diseñada para proporcionar una nueva forma de descargar y navegar por páginas web. En esencia, <portal> es una versión más avanzada y moderna de <iframe>. La principal diferencia es que <portal> le permite navegar dentro del contenido que está incrustado en la página desde el exterior, y <iframe> no lo permite por razones de seguridad. Además, <portal> puede cambiar la URL en la barra de direcciones del navegador, es decir, esta etiqueta es más útil como herramienta de navegación.
Para Google, esta es una tecnología muy importante, ya que le permite mantener a los usuarios en un sitio de búsqueda descargando el contenido solicitado de otros sitios a través de los "portales" en forma de paquetes web.
Hay varios proyectos más asociados con los portales que Google sugiere aceptar como estándares. Juntos, le permiten
empaquetar recursos del sitio web, firmarlos digitalmente y transferirlos a través de sitios de terceros . Lo que se necesita para los "portales".
Los portales ahora son compatibles con Chrome Canary para Android, Mac, Windows, Linux y Chrome OS. Es cierto que, por defecto, todavía está deshabilitado. Para habilitarlo en Chrome Canary, debe activar la bandera del portal en la configuración de
Chrome: // flags / # enable-portals .
Por el momento, solo Chrome admite esta tecnología, otros navegadores aún no han expresado interés. Además, ahora Mozilla ha hecho
críticas razonadas de por qué la tecnología de Web Packaging no es necesaria e incluso perjudicial para Internet.
¿Por qué Mozilla vs
Mozilla enfatiza que dicho método dificulta la implementación de la política del
mismo origen , un mecanismo de seguridad crítico que aísla los recursos web potencialmente peligrosos y reduce la superficie de ataque. En particular, este mecanismo limita la interacción de los scripts con dominios de terceros. A su vez, Google sugiere confiar en las firmas digitales.
"En esencia, reemplazar la fuente (origen) cambia fundamentalmente la forma en que funciona Internet", dice el
documento de Mozilla . - El contenido ya no es necesario para seguir los enlaces de origen. El lugar donde se crea el contenido se puede separar por completo del lugar donde se recibió ".
El desarrollador del navegador Firefox está preocupado de que permitir que los agregadores publiquen y transmitan contenido de otras personas aumenta los riesgos de seguridad y crea nuevas amenazas: por ejemplo, los scripts por los cuales un atacante compromete una clave de servidor o recibe un certificado de forma fraudulenta para crear contenido malicioso en nombre de la fuente.
Dado que este contenido puede almacenarse en caché o almacenarse en varios lugares, puede llevar varios días entre la revocación del certificado y la cancelación de paquetes web distribuidos maliciosos, escribe Mozilla.
La compañía también plantea otras preocupaciones sobre la complejidad adicional (que afecta negativamente a la seguridad), la posible pérdida de rendimiento, la imposición de "intercambios" específicos.
Aunque estos problemas técnicos pueden resolverse finalizando el estándar, Mozilla todavía no está seguro de que el estándar de Web Packaging sea útil para Internet: "La pregunta sigue siendo, cuál es el cambio fundamental en la forma en que el contenido se entrega en Internet es un cambio problemático en el equilibrio de poder entre los actores", argumentan. Desarrolladores de Firefox. "Necesitamos considerar si los agregadores pueden usar esta tecnología para imponer su voluntad a los editores".
Mozilla sospecha de la redacción general de que, al introducir nuevos estándares, Google está tratando de cambiar el equilibrio a su favor y asumir el rol de proveedor principal de contenido de terceros. Estas preocupaciones se ven reforzadas por el hecho de que Chrome se ha convertido prácticamente en el navegador estándar de Internet, y Chromium se basa en
numerosos navegadores de terceros , incluidos los
nuevos Edge y Opera. Ya parece un monopolio. Google está cerca de impulsar cualquier estándar sin el consentimiento de la industria con solo implementarlo en Chrome. En tal situación, los desarrolladores web primero aceptarán la innovación, y luego otros navegadores se verán obligados a obedecer, como sucedió durante el monopolio de Internet Explorer.
Mozilla cree que la adopción de Web Packaging simplemente aumentará la centralización de la web, aumentando la influencia de Facebook y Google como distribuidores de contenido.
Teniendo en cuenta cómo otras tecnologías y opciones de mercado han afectado el equilibrio de poder en Internet: hablar sobre la tecnología AMP de Google, la autorización en sitios a través de Facebook, los cambios en el ranking de búsqueda de Google, la participación en el mercado del navegador, etc., Mozilla considera que es necesario estudiar más a fondo las implicaciones de la tecnología web Embalaje antes de aceptar este estándar.
“Los grandes cambios necesitan serios fundamentos y apoyo. Este cambio particular es particularmente significativo y plantea una serie de desafíos. La mayor susceptibilidad a los problemas de seguridad y el efecto desconocido de esto en el equilibrio de poder son lo suficientemente significativos como para que consideremos esta tecnología como
dañina hasta que haya más información disponible ", concluye Mozilla.
