Cross-Origin-Embedder-Policy
(COEP) adalah header respons yang memungkinkan halaman memilih untuk menggunakan penanganan yang lebih ketat. Tag Google Publisher (GPT) belum mendukung halaman yang ditayangkan dengan pembatasan ini;
oleh karena itu, sebaiknya penerbit yang terpengaruh oleh penghentian
SharedArrayBuffer
Chrome menonaktifkannya dengan
mengajukan permohonan Uji Coba Origin terbalik hingga Chrome
mendukung penggabungan COEP dengan iklan.
Bagaimana cara mengetahui apakah situs saya terpengaruh?
Chrome memiliki dokumentasi yang menjelaskan cara menggunakan Chrome DevTools
untuk menentukan apakah situs Anda menggunakan SharedArrayBuffer
. Jika DevTools memberi tahu Anda bahwa penggunaan SharedArrayBuffer
ada dalam skrip pihak ketiga, tanyakan kepada vendor apakah SharedArrayBuffer
diperlukan untuk operasi skrip.
Mengapa saya melihat peringatan penghentian penggunaan SharedArrayBuffer
di Chrome desktop?
SharedArrayBuffer
dapat digunakan untuk membuat timer resolusi tinggi sehingga dapat membuat serangan bergaya Spectre menjadi lebih efisien. Browser membatasi penggunaannya
pada halaman yang ikut serta dalam COEP. Batasan tersebut sudah diterapkan untuk
Firefox dan Android Chrome, dan
Chrome Desktop akan menerapkannya di versi 92.
Mengapa GPT belum mendukung COEP?
Menampilkan iklan memerlukan penyematan konten lintas origin, dan COEP mewajibkan konten untuk ikut serta secara eksplisit dalam penyematan lintas origin. Hal ini memerlukan perubahan pada setiap resource di setiap iklan, baik yang ditayangkan oleh Google maupun yang ditayangkan oleh pihak ketiga. Kami bekerja sama dengan Chrome terkait perubahan untuk mengizinkan situs COEP menyertakan iklan tanpa memerlukan perubahan ekstensif tersebut.
Apa opsi saya?
Jika situs Anda memerlukan SharedArrayBuffer
, Chrome menawarkan pilihan untuk tidak ikut per situs
melalui Uji Coba Origin terbalik, yang memungkinkan penggunaan
SharedArrayBuffer
di Chrome 92 dan yang lebih baru. Chrome berencana untuk terus
mendukung pilihan tidak ikut ini hingga dukungan untuk menyematkan
konten pihak ketiga yang tidak dimodifikasi dirilis. Pada saat itu, kami ingin memastikan
GPT mendukung halaman COEP.