Cross-Origin-Embedder-Policy (COEP) es un encabezado de respuesta que permite que una página habilite un control más restrictivo. La etiqueta del publicador de Google (GPT) aún no admite páginas publicadas con esta restricción. Por lo tanto, recomendamos que los publicadores afectados por la baja de SharedArrayBuffer de Chrome inhabiliten su sitio solicitando la Prueba de origen inverso hasta que Chrome admita la combinación de COEP con anuncios.
¿Cómo sé si mi sitio se ve afectado?
Chrome tiene documentación que describe cómo usar las Herramientas para desarrolladores de Chrome para determinar si tu sitio usa SharedArrayBuffer. Si DevTools te indica que el uso de SharedArrayBuffer está en una secuencia de comandos de terceros, consulta al proveedor si SharedArrayBuffer es necesario para el funcionamiento de la secuencia de comandos.
¿Por qué veo una advertencia de baja de SharedArrayBuffer en Chrome para computadoras?
Debido a que SharedArrayBuffer se puede usar para crear un temporizador de alta resolución, puede hacer que los ataques al estilo de Spectre sean más eficientes. Los navegadores limitan su uso a las páginas que habilitan el COEP. Esa limitación ya está disponible para Firefox y Chrome para Android, y Chrome para computadoras la aplicará en la versión 92.
¿Por qué GPT aún no admite COEP?
Para mostrar anuncios, se debe incorporar contenido de varios orígenes, y la COEP requiere que el contenido habilite de forma explícita la incorporación de varios orígenes. Esto requiere cambios en todos los recursos de cada anuncio, tanto los que publica Google como los que publican terceros. Estamos trabajando con Chrome en cambios para permitir que los sitios de la COEP incluyan anuncios sin requerir cambios tan extensos.
¿Qué opciones hay disponibles para mí?
Si tu sitio requiere SharedArrayBuffer, Chrome ofrece una inhabilitación por sitio a través de una prueba de origen inversa, que permite el uso de SharedArrayBuffer en Chrome 92 y versiones posteriores. Chrome planea seguir admitiendo esta inhabilitación hasta que se lance la compatibilidad con la incorporación de contenido de terceros no modificado. En ese momento, nos aseguraremos de que GPT admita páginas de COEP.