متصفح Chrome: يوقف إساءة استخدام مواقع الويب في "زر الرجوع"

تمكنت عدة مواقع من تجاوز عملها زر العودة، وبالتالي محاصرة زوارهم للموقع ، ولكن الكروم لديه بالفعل الجواب على المشكلة.

Αبغض النظر عن المتصفح الذي نستخدمه ، فإننا نعتمد جميعًا على زر "رجوع" للعودة إلى الصفحة السابقة التي قمنا بزيارتها. لكن بعض المواقع تسيء استخدام زر "رجوع" لمنعنا من مغادرة صفحتها. ومع ذلك ، فإن المشكلة لن تستمر لفترة طويلة في المتصفحات القائمة على الكروم.

بحسب تقريره الأمن عارية، المطورون وراء كود Chromium ، الذي يعتمد على Google Chrome ومتصفح Edge الجديد ، يقدمون سلوكًا جديدًا لمنع مواقع الويب من إساءة استخدام الزر.

هناك طريقتان يمكن لأي موقع ويب من خلالهما الآن كسر زر "الرجوع". الأول هو إدخال عمليات إعادة التوجيه التي تقوم أولاً بتحميل صفحة أخرى ، والتي تعيد توجيه المستخدم مباشرةً إلى الموقع المقصود. من خلال القيام بذلك ، يعود زر "رجوع" ببساطة إلى الصفحة السابقة ، والتي تعيد التوجيه مرة أخرى إلى الصفحة التي تحاول مغادرتها.

الطريقة الثانية تسمى تزوير الخلفية. يعتمد زر "رجوع" على السجل الخاص بك لمعرفة الصفحة السابقة المراد تحميلها. من الممكن إضافة أوامر "pushState" متعددة إلى هذا السجل ، مما يؤدي إلى إيقاف تحميل الصفحة السابقة. يمكن تكديس هذه الأوامر ، لذلك لا يهم عدد المرات أو مدى سرعة الضغط على الزر ولن تسمح بتحميل الصفحة السابقة.

تعني الترقية الجديدة المقدمة في Chromium أنه سيتم تجاهل أي شيء مضاف إلى السجل بدون وساطة المستخدم. وبالتالي ، لن تعمل صفحة إعادة التوجيه وأوامر pushState بعد الآن. سيكون هذا التغيير متاحًا على جميع الأنظمة الأساسية ، بما في ذلك Windows و Mac و Linux و Chrome OS و Android و Android WebView. لقد تمت الموافقة عليه بالفعل لتطوير بدء التشغيل ، لذلك سيظهر في التحديث المستقبلي للمتصفحات التي تستخدم Chromium قريبًا.

مصدر