Mas Paginas que te pueden interesar
Google Chrome agrega soporte para intercambios HTTP firmados
Los intercambios de HTTP firmados funcionan al permitir que los editores de contenido firmen intercambios de HTTP para que puedan servirse a través de cualquier servidor de almacenamiento en caché.
Esto hace posible que los navegadores carguen ese recurso firmado desde cualquier servidor y al mismo tiempo puedan mostrar la URL del editor original en la barra de direcciones.
Al ver que, de esta manera, el origen del contenido web se desacopla del servidor utilizado para distribuirlo, los documentos web se publicarán en Internet sin tener que depender de un servidor específico, conexión o servicio de alojamiento después de que se agregará el soporte de SXG a navegadores web.
Tal como se detalla en la página de prueba de origen de SXG , "Signed HTTP Exchange (o" SXG ") es un subconjunto de la tecnología emergente llamada Web Packages , que permite a los editores hacer que su contenido sea portátil de forma segura, es decir, disponible para su redistribución por parte de terceros. Manteniendo la integridad y atribución del contenido ".
De acuerdo con la iniciativa del Proyecto AMP , Signed Exchanges:
- Proporcione una garantía, mediante el uso de firmas criptográficas, de que el contenido es exactamente lo que el editor pretendía mostrar al usuario.
- Permitir que el navegador trate un documento como perteneciente al Origen del editor . Esto le permite a un editor utilizar cookies propias para personalizar el contenido, ejecutar trabajadores de servicio y medir el análisis.
En este momento, de acuerdo con Origin Trial Feedback, Cloudflare y DigiCert ya incorporaron soporte para los intercambios HTTP firmados en sus plataformas, mientras que Protocol Labs ya está realizando experimentos con Signed Exchange sobre el protocolo de hipermedia peer-to-peer de IFPS.
Según Protocol Labs: Google está promoviendo el trabajo en "Embalaje web" para resolver MITM (también conocido como "problema de atribución errónea") del Proyecto AMP . Los intercambios de HTTP firmados (SXG) desacoplan el origen del contenido de quién lo distribuye. El contenido se puede publicar en la web, sin depender de un servidor, conexión o servicio de alojamiento específico, lo cual es muy relevante para IPFS, ya que es perfecto para distribuir paquetes inmutables.
Además, la implementación de Cloudfare "permitirá que los cachés de AMP sirvan contenido bajo su URL de origen, implementamos intercambios HTTP firmados, que extienden la autenticidad y la integridad al contenido almacenado en caché y que se sirve en nombre de un editor".
El 23 de enero, como parte de los esfuerzos continuos del equipo de Chrome, también se publicó en el sitio web de IETF un borrador firmado de Internet-Draft de Internet , un documento de trabajo del Grupo de trabajo de ingeniería de Internet (IETF, por sus siglas en inglés).
La página Intento de envío indica que la función SXG estará disponible en las seis plataformas Blink (es decir, Windows, Mac, Linux, Chrome OS, Android y Android WebView), y brinda acceso al formato de Intercambios firmados de la especificación y Carga de intercambios firmados detalles
Además, como se describe en la entrada SXG en el panel de estado de la plataforma Chrome, la versión de prueba de Origin para esta característica ya está en curso en las plataformas Chrome 71 para computadoras de escritorio y Android.
Vale la pena señalar que SXG ya es compatible con el navegador web Opera, que aún está siendo evaluado por el equipo de Microsoft Edge, mientras que Mozilla Firefox lo considera dañino , y el equipo de Safari ya expresó su escepticismo.
Fuente: bleempingcomputer