En Chrome para computadoras, SharedArrayBuffer solo está disponible para las páginas que están aisladas de origen cruzado desde Chrome 92. Sin embargo, para hacerlo, los recursos cargados de varios orígenes deben cumplir con ciertas reglas (por ejemplo, se deben entregar con un encabezado HTTP específico, como Cross-Origin-Resource-Policy).
Para que los desarrolladores puedan habilitar el aislamiento entre orígenes con mayor facilidad, Chrome trabajó para presentar nuevas opciones que flexibilizan los requisitos de los recursos entre orígenes:
Cross-Origin-Embedder-Policy: credentialless: Carga recursos entre dominios sin encabezados CORP con COEP: sin credenciales- Sin credenciales de iframe: Incorpora iframes fácilmente en entornos de COEP
Cross-Origin-Opener-Policy: restrict-properties: Protege las interacciones con ventanas emergentes con restrict-properties
Con la incorporación de estas nuevas opciones, esperamos que puedas habilitar el aislamiento entre orígenes con requisitos más flexibles sin reducir el nivel de seguridad.
Si tu sitio depende de SharedArrayBuffer con aislamiento de sitios, llevamos a cabo una prueba de baja para que tu sitio web pueda quedar exento de las restricciones. Esta prueba proporciona más tiempo, ya que se tomó tiempo para definir las especificaciones y, luego, implementarlas.
Como la prueba de baja en curso está a punto de vencer mientras aún trabajamos en las soluciones restantes, la prueba de baja de SharedArrayBuffer en computadoras de escritorio se extenderá hasta la versión 124 de Chrome. No es necesario que realices ninguna acción si ya te registraste para la prueba en curso.