HTTP एक्सचेंज (SXG) इंजन पर हस्ताक्षर किए

एक महीने पहले, डेवलपर्स के लिए एक सम्मेलन में, Google ने "पोर्टल" की तकनीक पेश की, जिसे वेब पेजों को डाउनलोड करने और नेविगेट करने का एक नया तरीका प्रदान करने के लिए डिज़ाइन किया गया है। संक्षेप में, <portal> <iframe> का अधिक उन्नत और आधुनिक संस्करण है। मुख्य अंतर यह है कि <portal> आपको अंदर की सामग्री को नेविगेट करने की अनुमति देता है जो बाहर से पृष्ठ पर एम्बेडेड है, और <iframe> सुरक्षा कारणों से इसकी अनुमति नहीं देता है। इसके अलावा, <portal> ब्राउज़र के एड्रेस बार में URL को बदल सकता है, अर्थात यह टैग नेविगेशन टूल के रूप में अधिक उपयोगी है।

Google के लिए, यह एक बहुत ही महत्वपूर्ण तकनीक है, क्योंकि यह आपको वेब पैकेज के रूप में "पोर्टल" के माध्यम से अन्य साइटों से अनुरोधित सामग्री को डाउनलोड करके उपयोगकर्ताओं को एक खोज साइट पर रखने की अनुमति देता है।



पोर्टल्स के साथ कई और प्रोजेक्ट जुड़े हैं जिन्हें Google मानकों के रूप में स्वीकार करने का सुझाव देता है। साथ में, वे आपको वेबसाइट संसाधनों को पैक करने की अनुमति देते हैं , डिजिटल रूप से उन पर हस्ताक्षर करते हैं - और उन्हें तृतीय-पक्ष साइटों के माध्यम से स्थानांतरित करते हैं । "पोर्टल्स" के लिए क्या आवश्यक है।

• एचटीटीपी एक्सचेंजों (एसएक्सजी) पर हस्ताक्षर किए ;
  
• डिजिटल हस्ताक्षर के साथ वेब पैकेजिंग प्रारूप वेब पैकेजिंग (किसी सहकर्मी से सहकर्मी नेटवर्क के माध्यम से, तृतीय-पक्ष साइट के संसाधनों के उपयोगकर्ता को स्थानांतरण);
  
• लाने के लिए विनिर्देशन में परिवर्तन ।

पोर्टल्स अब Android, Mac, Windows, Linux और Chrome OS के लिए Chrome Canary पर समर्थित हैं। सही है, डिफ़ॉल्ट रूप से यह अभी भी अक्षम है। क्रोम कैनरी में इसे सक्षम करने के लिए, आपको क्रोम सेटिंग्स में पोर्टल ध्वज को सक्रिय करना होगा : // ध्वज / # सक्षम-पोर्टल ।

फिलहाल, केवल क्रोम इस तकनीक का समर्थन करता है, अन्य ब्राउज़रों ने अभी तक रुचि नहीं जताई है। इसके अलावा, अब मोज़िला ने तर्क दिया है कि वेब पैकेजिंग तकनीक की आवश्यकता क्यों नहीं है और इंटरनेट के लिए भी हानिकारक है।

क्यों मोजिला बनाम

मोज़िला ने जोर दिया कि इस तरह की विधि समान-मूल नीति को लागू करना मुश्किल बनाती है - एक महत्वपूर्ण सुरक्षा तंत्र जो संभावित खतरनाक वेब संसाधनों को अलग करता है, हमले की सतह को कम करता है। विशेष रूप से, यह तंत्र तृतीय-पक्ष डोमेन के साथ स्क्रिप्ट की सहभागिता को सीमित करता है। बदले में, Google डिजिटल हस्ताक्षर पर भरोसा करने का सुझाव देता है।

"इसके मूल में, स्रोत (मूल) की जगह मौलिक रूप से इंटरनेट के काम करने के तरीके को बदल देता है," मोज़िला दस्तावेज़ कहता है। - स्रोत लिंक का अनुसरण करने के लिए सामग्री की आवश्यकता नहीं है। जिस स्थान पर सामग्री बनाई गई है, उसे उस स्थान से पूरी तरह से अलग किया जा सकता है जहाँ उसे प्राप्त किया गया था। ”

फ़ायरफ़ॉक्स ब्राउज़र का डेवलपर चिंतित है कि एग्रीगेटर्स को किसी और की सामग्री को पोस्ट करने और प्रसारित करने की अनुमति देने से सुरक्षा जोखिम बढ़ जाते हैं और नए खतरे पैदा होते हैं: उदाहरण के लिए, स्क्रिप्ट जिसके द्वारा एक हमलावर किसी सर्वर कुंजी से समझौता करता है या स्रोत की ओर से दुर्भावनापूर्ण सामग्री बनाने के लिए धोखे से प्रमाण पत्र प्राप्त करता है।

यह देखते हुए कि इस सामग्री को कई जगहों पर कैश या स्टोर किया जा सकता है, सर्टिफिकेट निरस्तीकरण और दुर्भावनापूर्ण वितरित वेब पैकेजों को रद्द करने के बीच कई दिन लग सकते हैं, मोज़िला लिखते हैं।

कंपनी अतिरिक्त जटिलता (जो नकारात्मक रूप से सुरक्षा को प्रभावित करती है), संभावित प्रदर्शन हानि, विशिष्ट "एक्सचेंजों" के हस्ताक्षरित पैकेजों और प्रकाशकों और एग्रीगेटरों के लिए ओवरहेड पर हस्ताक्षर करने के लिए HTTP एक्सचेंजों को लगाने के बारे में कई अन्य चिंताओं को भी उठाती है।

हालाँकि इन तकनीकी समस्याओं को मानक को अंतिम रूप देकर हल किया जा सकता है, फिर भी मोज़िला को यकीन नहीं है कि वेब पैकेजिंग मानक इंटरनेट के लिए उपयोगी है: "सवाल यह है कि, सामग्री पर वितरित किए जाने के तरीके में यह मौलिक परिवर्तन क्या है, अभिनेताओं के बीच शक्ति के संतुलन में एक समस्याजनक बदलाव है," उनका तर्क है फ़ायरफ़ॉक्स डेवलपर्स। "हमें यह विचार करने की आवश्यकता है कि क्या एग्रीगेटर इस तकनीक का उपयोग प्रकाशकों पर अपनी इच्छा को थोपने के लिए कर सकते हैं।"

मोज़िला को सामान्य शब्दों में संदेह है कि, नए मानकों को पेश करके, Google अपने पक्ष में संतुलन को बदलने और तीसरे पक्ष की सामग्री के मुख्य प्रदाता की भूमिका संभालने की कोशिश कर रहा है। इन चिंताओं को इस तथ्य से प्रबलित किया जाता है कि क्रोम अब इंटरनेट पर लगभग मानक ब्राउज़र बन गया है, और क्रोमियम नए किनारे और ओपेरा सहित कई तृतीय-पक्ष ब्राउज़रों पर आधारित है। यह पहले से ही एकाधिकार की तरह दिखता है। Google केवल क्रोम में उन्हें लागू करके उद्योग की सहमति के बिना किसी भी मानक को धक्का देने के करीब है। ऐसी स्थिति में, वेब डेवलपर्स पहले नवाचार को स्वीकार करेंगे, और फिर अन्य ब्राउज़रों को पालन करने के लिए मजबूर किया जाएगा, जैसा कि इंटरनेट एक्सप्लोरर एकाधिकार के दौरान हुआ था।

मोज़िला का मानना ​​है कि वेब पैकेजिंग को अपनाने से वेब के केंद्रीकरण में वृद्धि होगी, सामग्री वितरकों के रूप में फेसबुक और Google का प्रभाव बढ़ेगा।

यह देखते हुए कि अन्य तकनीकों और बाजार के विकल्पों ने इंटरनेट पर शक्ति के संतुलन को कैसे प्रभावित किया है - Google एएमपी प्रौद्योगिकी के बारे में बात करें, फेसबुक के माध्यम से साइटों पर प्राधिकरण, Google की खोज रैंकिंग में परिवर्तन, ब्राउज़र बाजार में हिस्सेदारी और इसी तरह - मोज़िला इसे वेब प्रौद्योगिकी के निहितार्थों का आगे अध्ययन करने के लिए आवश्यक मानता है। इस मानक को स्वीकार करने से पहले पैकेजिंग।

“बड़े बदलावों को गंभीर पुष्टि और समर्थन की आवश्यकता है। यह विशेष रूप से परिवर्तन विशेष रूप से महत्वपूर्ण है और कई चुनौतियों का सामना करता है। सुरक्षा समस्याओं के प्रति संवेदनशीलता और शक्ति के संतुलन पर इसका अज्ञात प्रभाव हमारे लिए इस तकनीक पर विचार करने के लिए पर्याप्त महत्वपूर्ण है जब तक कि अधिक जानकारी उपलब्ध न हो, “मोज़िला का निष्कर्ष है।

---