Kebijakan Penyemat Lintas Asal

Cross-Origin-Embedder-Policy (COEP) adalah header respons yang memungkinkan halaman memilih untuk menggunakan penanganan yang lebih ketat. Tag Google Publisher (GPT) belum mendukung halaman yang ditayangkan dengan pembatasan ini; oleh karena itu, sebaiknya penerbit yang terpengaruh oleh penghentian SharedArrayBuffer Chrome menonaktifkannya dengan mengajukan permohonan Uji Coba Origin terbalik hingga Chrome mendukung penggabungan COEP dengan iklan.

Bagaimana cara mengetahui apakah situs saya terpengaruh?

Chrome memiliki dokumentasi yang menjelaskan cara menggunakan Chrome DevTools untuk menentukan apakah situs Anda menggunakan SharedArrayBuffer. Jika DevTools memberi tahu Anda bahwa penggunaan SharedArrayBuffer ada dalam skrip pihak ketiga, tanyakan kepada vendor apakah SharedArrayBuffer diperlukan untuk operasi skrip.

Mengapa saya melihat peringatan penghentian penggunaan SharedArrayBuffer di Chrome desktop?

SharedArrayBuffer dapat digunakan untuk membuat timer resolusi tinggi sehingga dapat membuat serangan bergaya Spectre menjadi lebih efisien. Browser membatasi penggunaannya pada halaman yang ikut serta dalam COEP. Batasan tersebut sudah diterapkan untuk Firefox dan Android Chrome, dan Chrome Desktop akan menerapkannya di versi 92.

Mengapa GPT belum mendukung COEP?

Menampilkan iklan memerlukan penyematan konten lintas origin, dan COEP mewajibkan konten untuk ikut serta secara eksplisit dalam penyematan lintas origin. Hal ini memerlukan perubahan pada setiap resource di setiap iklan, baik yang ditayangkan oleh Google maupun yang ditayangkan oleh pihak ketiga. Kami bekerja sama dengan Chrome terkait perubahan untuk mengizinkan situs COEP menyertakan iklan tanpa memerlukan perubahan ekstensif tersebut.

Apa opsi saya?

Jika situs Anda memerlukan SharedArrayBuffer, Chrome menawarkan pilihan untuk tidak ikut per situs melalui Uji Coba Origin terbalik, yang memungkinkan penggunaan SharedArrayBuffer di Chrome 92 dan yang lebih baru. Chrome berencana untuk terus mendukung pilihan tidak ikut ini hingga dukungan untuk menyematkan konten pihak ketiga yang tidak dimodifikasi dirilis. Pada saat itu, kami ingin memastikan GPT mendukung halaman COEP.