طبقت Google تغييرًا جديدًا يجب أن يلفت انتباه المطورين. أجرت الشركة تعديلات غيرت طريقة تعامل متصفحها ، Google Chrome ، مع سيناريوهات JavaScript المنبثقة. بخلاف ما سبق ، سيقوم Chrome الآن بتقييد جافا سكريبت المنبثقة وبالتالي يغير الطريقة التي يتم التعامل معها والاستجابة لها بشكل طبيعي من قبل النظام الأساسي.

يتم استخدام جافا سكريبت المنبثقة بطرق مختلفة

يؤثر التغيير على أنواع الحوار المتعددة التي تشير إلى JavaScripts. يجعل التعديل الذي يستند إلى Chrome Canary مربعات حوار التنبيه () ، والتأكيد () ، والمطالبة () بشكل مختلف عندما تظهر على صفحة ويب. قد تحاول صفحات الويب المختلفة دمج مربعات الحوار هذه بشكل أو بآخر في متصفح Chrome ، لذلك سيظهر تعديل Google أن المستخدمين لن يضطروا للتعامل معها بنفس القدر.

كان الوضع قبل هذا التنفيذ مختلفًا تمامًا. في السابق ، كان يتعين على مستخدمي Chrome تحمل رؤية Chrome يعتنون بهم لكل نافذة متصفح ، مما يمنح المتصفح الكثير من العمل الإضافي. كان هذا هو الحال ليس فقط مع الإصدار التجريبي من Chrome الذي تم اختباره للعامة ، ولكن أيضًا مع الإصدار التجريبي من البرنامج.

هذه النوافذ المنبثقة لها إمكانات خطيرة

كان هذا مصدر إزعاج كبير وأيضًا مخاطر أمنية محتملة. الطريقة التي عملت بها بشكل أكثر تحديدًا ، هي أن النوافذ المنبثقة ستظهر على الشاشة تحظر المتصفح في نفس الوقت. هذا جعل المستعرض من المستحيل التفاعل حتى اختفت النافذة المنبثقة. والطريقة الوحيدة لجعل المنبثقة تختفي هي التفاعل معها. هذا جعل أصحاب المواقع يضمنون لأن المستخدمين لن يكون لديهم خيار سوى التفاعل مع النوافذ المنبثقة.

هناك العديد من التطبيقات التي تم اكتشافها والتي يعرفها الناس الآن. أحدهما غير ضار تمامًا ، على الرغم من أنه مزعج ، حيث أن الناس يستخدمون النوافذ المنبثقة لتزوير مواقع الويب لوضع مستخدمي الموقع على حلقة مستمرة لا تنتهي أبدًا والثانية إذا كانت موجهة لأغراض ضارة.

من السهل استخدام هذا الإطار المنبثق لإلحاق ضرر كبير بالأنظمة من خلال تقييد جميع المستخدمين الذين لديهم حق الوصول إلى المستعرض الخاص بهم حتى يتم التفاعل مع الإطار المنبثق. من خلال نشر طرق مختلفة لإفساد النظام ، يمكن للمهاجمين استخدام النوافذ المنبثقة لتأمين المساعدة من الجانب الآخر.