Chính sách đối với trình nhúng trên nhiều nguồn gốc

Cross-Origin-Embedder-Policy (COEP) là một tiêu đề phản hồi cho phép trang chọn sử dụng cách xử lý hạn chế hơn. Thẻ nhà xuất bản của Google (GPT) chưa hỗ trợ các trang được phân phát theo quy định hạn chế này; do đó, chúng tôi khuyên các nhà xuất bản bị ảnh hưởng bởi việc ngừng sử dụng SharedArrayBuffer của Chrome chọn không tham gia trang web của họ bằng cách đăng ký sử dụng bản dùng thử theo nguyên gốc ngược cho đến khi Chrome hỗ trợ kết hợp COEP với quảng cáo.

Làm cách nào để biết trang web của tôi có bị ảnh hưởng hay không?

Chrome có tài liệu mô tả cách sử dụng Công cụ của Chrome cho nhà phát triển để xác định xem trang web có sử dụng SharedArrayBuffer hay không. Nếu Công cụ cho nhà phát triển biết rằng việc sử dụng SharedArrayBuffer nằm trong tập lệnh của bên thứ ba, hãy hỏi nhà cung cấp xem họ có cần SharedArrayBuffer cho hoạt động của tập lệnh hay không.

Tại sao tôi thấy cảnh báo về việc ngừng sử dụng SharedArrayBuffer trong Chrome dành cho máy tính để bàn?

Vì bạn có thể sử dụng SharedArrayBuffer để tạo bộ hẹn giờ có độ phân giải cao, nên việc này có thể giúp các cuộc tấn công kiểu Spectre hiệu quả hơn. Trình duyệt đang giới hạn việc sử dụng tính năng này với các trang chọn tham gia COEP. Giới hạn này đã được áp dụng cho FirefoxAndroid Chrome, và Desktop Chrome sẽ áp dụng giới hạn này trong phiên bản 92.

Tại sao GPT chưa hỗ trợ COEP?

Việc hiển thị quảng cáo yêu cầu nhúng nội dung nhiều nguồn gốc và COEP yêu cầu nội dung đó phải chọn sử dụng tính năng nhúng trên nhiều nguồn gốc một cách rõ ràng. Điều này đòi hỏi bạn phải thay đổi mọi tài nguyên trong mọi quảng cáo, cả những quảng cáo do Google phân phát và những quảng cáo do bên thứ ba phân phát. Chúng tôi đang làm việc với Chrome về các thay đổi để cho phép các trang web COEP đưa quảng cáo vào mà không yêu cầu các thay đổi quá mức như vậy.

Có những tùy chọn nào?

Nếu trang web của bạn yêu cầu SharedArrayBuffer, thì Chrome sẽ cung cấp tính năng chọn không sử dụng trên mỗi trang web thông qua Bản dùng thử theo nguyên gốc ngược, cho phép sử dụng SharedArrayBuffer trong Chrome 92 trở lên. Chrome dự định tiếp tục hỗ trợ tuỳ chọn không tham gia này cho đến khi hỗ trợ tính năng nhúng nội dung của bên thứ ba chưa sửa đổi. Lúc đó, chúng tôi dự định đảm bảo GPT hỗ trợ các trang COEP.