Mesin Pertukaran HTTP yang Ditandatangani (SXG)Sebulan yang lalu, di sebuah konferensi untuk para pengembang, Google memperkenalkan
teknologi "portal" , yang dirancang untuk menyediakan cara baru untuk mengunduh dan menavigasi halaman web. Intinya, <portal> adalah versi yang lebih canggih dan modern dari <iframe>. Perbedaan utama adalah bahwa <portal> memungkinkan Anda menavigasi konten di dalam yang tertanam pada halaman dari luar, dan <iframe> tidak mengizinkan ini untuk alasan keamanan. Selain itu, <portal> dapat mengubah URL di bilah alamat browser, yaitu, tag ini lebih berguna sebagai alat navigasi.
Untuk Google, ini adalah teknologi yang sangat penting, karena memungkinkan Anda untuk menjaga pengguna di situs pencarian dengan mengunduh konten yang diminta dari situs lain melalui "portal" dalam bentuk paket web.
Ada beberapa proyek lagi yang terkait dengan portal yang disarankan Google untuk diterima sebagai standar. Bersama-sama, mereka memungkinkan Anda untuk
mengemas sumber daya situs web, menandatanganinya secara digital - dan mentransfernya melalui situs pihak ketiga . Apa yang dibutuhkan untuk "portal".
Portal sekarang didukung di Chrome Canary untuk Android, Mac, Windows, Linux, dan Chrome OS. Benar, secara default masih dinonaktifkan. Untuk mengaktifkannya di Chrome Canary, Anda harus mengaktifkan bendera portal di pengaturan
chrome: // flags / # enable-portal .
Saat ini, hanya Chrome yang mendukung teknologi ini, browser lain belum menyatakan minat. Selain itu, sekarang Mozilla telah membuat
kritik beralasan mengapa teknologi Kemasan Web tidak diperlukan dan bahkan berbahaya bagi Internet.
Mengapa Mozilla vs
Mozilla menekankan bahwa metode seperti itu membuat sulit untuk menerapkan kebijakan yang
sama-asal - mekanisme keamanan kritis yang mengisolasi sumber daya web yang berpotensi berbahaya, mengurangi permukaan serangan. Secara khusus, mekanisme ini membatasi interaksi skrip dengan domain pihak ketiga. Pada gilirannya, Google menyarankan untuk mengandalkan tanda tangan digital.
"Pada intinya, mengganti sumber (asal) secara mendasar mengubah cara kerja Internet," kata
dokumen Mozilla . - Konten tidak lagi diperlukan untuk mengikuti tautan sumber. Tempat di mana konten dibuat dapat sepenuhnya dipisahkan dari tempat di mana ia diterima. "
Pengembang peramban Firefox khawatir bahwa mengizinkan agregator untuk memposting dan menyiarkan konten orang lain meningkatkan risiko keamanan dan menciptakan ancaman baru: misalnya, skrip yang digunakan penyerang mengkompromikan kunci server atau secara curang menerima sertifikat untuk membuat konten berbahaya atas nama sumber.
Mengingat bahwa konten ini dapat di-cache atau disimpan di beberapa tempat, diperlukan beberapa hari antara pencabutan sertifikat dan pembatalan paket-paket web jahat yang didistribusikan, tulis Mozilla.
Perusahaan juga menimbulkan beberapa kekhawatiran lain tentang kompleksitas tambahan (yang secara negatif mempengaruhi keamanan), kemungkinan hilangnya kinerja, pengenaan “pertukaran” khusus. Pertukaran HTTP yang Ditandatangani untuk menandatangani paket dan biaya overhead penyimpanan untuk penerbit dan agregator.
Meskipun masalah teknis ini dapat diselesaikan dengan menyelesaikan standar, Mozilla masih tidak yakin bahwa standar Kemasan Web berguna untuk Internet: "Pertanyaannya tetap, apa perubahan mendasar dalam cara konten disampaikan di Internet adalah perubahan bermasalah dalam keseimbangan kekuatan antara aktor," mereka berpendapat Pengembang Firefox. "Kita perlu mempertimbangkan apakah agregator dapat menggunakan teknologi ini untuk memaksakan kehendak mereka pada penerbit."
Mozilla curiga pada kata-kata umum bahwa, dengan memperkenalkan standar baru, Google berusaha mengubah keseimbangan dan memilih peran penyedia utama konten pihak ketiga. Kekhawatiran ini diperkuat oleh fakta bahwa Chrome kini telah menjadi browser standar di Internet, dan Chromium didasarkan pada
banyak browser pihak ketiga , termasuk
Edge dan Opera baru. Itu sudah terlihat seperti monopoli. Google hampir mendorong standar apa pun tanpa persetujuan industri hanya dengan menerapkannya di Chrome. Dalam situasi seperti itu, pengembang web pertama-tama akan menerima inovasi, dan kemudian browser lain akan dipaksa untuk patuh, seperti yang terjadi selama monopoli Internet Explorer.
Mozilla percaya bahwa adopsi Pengemasan Web hanya akan meningkatkan sentralisasi web, meningkatkan pengaruh Facebook dan Google sebagai distributor konten.
Mengingat bagaimana teknologi lain dan pilihan pasar telah memengaruhi keseimbangan kekuatan di Internet - bicara tentang teknologi Google AMP, otorisasi di situs melalui Facebook, perubahan peringkat pencarian Google, pangsa pasar browser, dan sebagainya - Mozilla menganggap perlu untuk mempelajari lebih lanjut implikasi teknologi Web Pengemasan sebelum menerima standar ini.
“Perubahan besar membutuhkan pembuktian dan dukungan yang serius. Perubahan khusus ini sangat signifikan dan menimbulkan sejumlah tantangan. Meningkatnya kerentanan terhadap masalah keamanan dan efek yang tidak diketahui dari ini pada keseimbangan daya cukup signifikan bagi kami untuk menganggap teknologi ini
berbahaya hingga lebih banyak informasi tersedia, ”simpul Mozilla.
