Política de incorporador de origem cruzada

Cross-Origin-Embedder-Policy (COEP) é um cabeçalho de resposta que permite que uma página ative um processamento mais restritivo. A Tag do editor do Google (GPT) ainda não oferece suporte a páginas veiculadas com essa restrição. Portanto, recomendamos que os editores afetados pela descontinuação do SharedArrayBuffer do Chrome desativem o site aplicando o teste de origem reversa até que o Chrome ofereça suporte à combinação de COEP com anúncios.

Como saber se meu site foi afetado?

O Chrome tem documentação que descreve como usar o Chrome DevTools para determinar se o site usa SharedArrayBuffer. Se o DevTools informar que o uso de SharedArrayBuffer está em um script de terceiros, pergunte ao fornecedor se SharedArrayBuffer é necessário para a operação do script.

Por que estou recebendo um aviso de descontinuação do SharedArrayBuffer no Chrome para computador?

Como SharedArrayBuffer pode ser usado para criar um timer de alta resolução, ele pode tornar os ataques do tipo Spectre mais eficientes. Os navegadores estão limitando o uso a páginas que aceitam o COEP. Essa limitação já está em vigor para o Firefox e o Chrome para Android, e o Chrome para computador vai aplicá-la na versão 92.

Por que a GPT ainda não tem suporte para COEP?

A veiculação de anúncios exige a incorporação de conteúdo entre origens, e a COEP exige que o conteúdo seja explicitamente ativado para a incorporação entre origens. Isso exige mudanças em todos os recursos de todos os anúncios, tanto os veiculados pelo Google quanto os veiculados por terceiros. Estamos trabalhando com o Chrome em mudanças para permitir que os sites do COEP incluam anúncios sem exigir alterações tão extensas.

Quais são minhas opções?

Caso seu site exija SharedArrayBuffer, o Chrome está oferecendo uma desativação por site com um teste de origem inverso, que permite o uso do SharedArrayBuffer no Chrome 92 e versões mais recentes. O Chrome pretende continuar oferecendo essa opção até que o suporte para a incorporação de conteúdo de terceiros não modificado seja lançado. Nesse ponto, pretendemos garantir que o GPT ofereça suporte a páginas de COEP.