Política de incorporaciones de origen cruzado

Cross-Origin-Embedder-Policy (COEP) es un encabezado de respuesta que permite que una página acepte un manejo más restrictivo. Google Publisher Tag (GPT) aún no es compatible con las páginas que se publican con esta restricción. Por lo tanto, recomendamos que los publicadores afectados por la baja de Chrome SharedArrayBuffer inhabiliten su sitio. Para ello, solicite la prueba de origen inversa hasta que Chrome admita la combinación de COEP con los anuncios.

¿Cómo puedo saber si mi sitio se ve afectado?

Chrome tiene documentación que describe cómo usar las Herramientas para desarrolladores de Chrome a fin de determinar si tu sitio usa SharedArrayBuffer. Si DevTools te indica que el uso de SharedArrayBuffer está en una secuencia de comandos de terceros, consulta al proveedor si se requiere SharedArrayBuffer para el funcionamiento de la secuencia de comandos.

¿Por qué veo una advertencia de desuso de SharedArrayBuffer en la versión de escritorio de Chrome?

Debido a que SharedArrayBuffer se puede usar para crear un temporizador de alta resolución, puede hacer que los ataques de estilo Spectre sean más eficientes. Los navegadores limitan su uso a páginas que tienen habilitado COEP. Esa limitación ya se aplica a Firefox y Android Chrome, y Chrome para computadoras de escritorio la aplicará a la versión 92.

¿Por qué GPT aún no admite COEP?

Para mostrar anuncios, es necesario incorporar contenido de origen cruzado, y COEP requiere que el contenido acepte explícitamente la incorporación de origen cruzado. Esto requiere cambios en cada recurso de cada anuncio, tanto los publicados por Google como los publicados por terceros. Estamos trabajando con Chrome en los cambios para permitir que los sitios de COEP incluyan anuncios sin necesidad de realizar cambios tan exhaustivos.

¿Qué opciones hay disponibles para mí?

Si tu sitio requiere SharedArrayBuffer, Chrome ofrece una opción de inhabilitación por sitio a través de una prueba de origen inversa, que permite el uso de SharedArrayBuffer en Chrome 92 y versiones posteriores. Chrome planea seguir admitiendo esta inhabilitación hasta que se publique la compatibilidad para incorporar contenido de terceros. En ese momento, queremos garantizar GPT sea compatible con páginas de COEP.