Cross-Origin-Embedder-Policy
(COEP) é um cabeçalho de resposta que permite que uma
página ative um processamento mais restritivo. A Tag do editor do Google
(GPT) ainda não oferece suporte a páginas veiculadas com essa restrição.
Portanto, recomendamos que os editores afetados pela descontinuação do
SharedArrayBuffer
do Chrome desativem o site
aplicando o teste de origem reversa até que o Chrome
ofereça suporte à combinação de COEP com anúncios.
Como saber se meu site foi afetado?
O Chrome tem documentação que descreve como usar o Chrome DevTools
para determinar se o site usa SharedArrayBuffer
. Se o DevTools informar
que o uso de SharedArrayBuffer
está em um script de terceiros, pergunte ao
fornecedor se SharedArrayBuffer
é necessário para a operação do script.
Por que estou recebendo um aviso de descontinuação do SharedArrayBuffer
no Chrome para computador?
Como SharedArrayBuffer
pode ser usado para criar um timer de alta resolução, ele
pode tornar os ataques do tipo Spectre mais eficientes. Os navegadores estão limitando o uso a páginas que aceitam o COEP. Essa limitação já está em vigor para o
Firefox e o Chrome para Android, e o
Chrome para computador vai aplicá-la na versão 92.
Por que a GPT ainda não tem suporte para COEP?
A veiculação de anúncios exige a incorporação de conteúdo entre origens, e a COEP exige que o conteúdo seja explicitamente ativado para a incorporação entre origens. Isso exige mudanças em todos os recursos de todos os anúncios, tanto os veiculados pelo Google quanto os veiculados por terceiros. Estamos trabalhando com o Chrome em mudanças para permitir que os sites do COEP incluam anúncios sem exigir alterações tão extensas.
Quais são minhas opções?
Caso seu site exija SharedArrayBuffer
, o Chrome está oferecendo uma desativação por site
com um teste de origem inverso, que permite o uso do
SharedArrayBuffer
no Chrome 92 e versões mais recentes. O Chrome pretende continuar
oferecendo essa opção até que o suporte para a incorporação
de conteúdo de terceiros não modificado seja lançado. Nesse ponto, pretendemos garantir
que o GPT ofereça suporte a páginas de COEP.