Chrome снова делает исключение для Google в настройках удаления данных сайтов

· Безопасность
Разработчик Джефф Джонсон обнаружил, что Chrome сохраняет данные google.com даже при включённой опции автоматического удаления всех данных сайтов при закрытии окон. Похожую ошибку он находил уже шесть лет назад.

cover.svg

Автор блога Lapcat Software сообщил о повторении истории, о которой писал шесть лет назад. Тогда его заметка о том, что Chrome освобождает сайты Google от настройки автоматического удаления данных, разошлась по The Register, The Verge, Gizmodo и Hacker News, и в итоге Google исправил ошибку. Теперь, по словам автора, браузер снова ведёт себя схожим образом.

Проблему он воспроизвёл на двух разных компьютерах Mac с Chrome версии 152.0.7977.83. Чтобы исключить влияние поисковика, установленного по умолчанию, он даже сменил его с Google на DuckDuckGo.

Как проявляется ошибка

В настройках данных сайтов (chrome://settings/content/siteData) выбрано поведение по умолчанию — удалять сохранённые на устройстве данные при закрытии всех окон. Автор не авторизован в Chrome и вдобавок запретил вход в браузер. Страница chrome://settings/content/all подтверждает, что никаких данных сайтов не сохранено.

Далее он выполняет один поисковый запрос в Google и закрывает единственное открытое окно. Вернувшись к списку сохранённых данных, он снова обнаруживает данные google.com — и они остаются даже после полного перезапуска браузера. Если удалить их вручную и повторить всю процедуру, ситуация воспроизводится снова.

Насколько удалось установить, исключением пользуется только www.google.com. Внутри папки профиля Chrome сохраняются файлы cookie, а также Local Storage и Session Storage. Когда именно появилась ошибка, автор не знает: его основной браузер — Safari, а Chrome он использует в основном для тестирования.

Некомпетентность вместо заговора

Автор сознательно избегает конспирологии и ссылается на «бритву Хэнлона» — не приписывать злому умыслу то, что объясняется обычной небрежностью. Впрочем, оправданием это не служит: у компании с такими деньгами и такими инженерами, по его мнению, нет причин не покрыть эту функцию хотя бы модульными тестами. Перефразируя известный девиз, он призывает Google «двигаться медленнее и ничего не ломать».

Заодно автор высказывает более общее раздражение: он хотел бы, чтобы власти всё же занялись разделением поисковой монополии Google, и попутно жалуется, что для неавторизованных пользователей ссылки в выдаче теперь превращаются в непрозрачные редиректы вида https://www.google.com/goto?url= вместо обычных адресов сайтов.


Источник: Hacker News

Комментарии

Войдите, чтобы комментировать.

  • Пока нет комментариев.