Unter Chrome für Computer ist SharedArrayBuffer seit Chrome 92 nur für Seiten verfügbar, die ursprungsübergreifend isoliert sind. Dazu müssen die geladenen ursprungsübergreifenden Ressourcen jedoch bestimmte Regeln einhalten, z. B. mit einem bestimmten HTTP-Header wie Cross-Origin-Resource-Policy ausgeliefert werden.
Damit Entwickler die plattformübergreifende Isolation einfacher aktivieren können, haben wir in Chrome neue Optionen eingeführt, um die Anforderungen an plattformübergreifende Ressourcen zu lockern:
Cross-Origin-Embedder-Policy: credentialless: Ressourcen zwischen verschiedenen Ursprüngen ohne CORP-Header mit COEP: credentialless laden- iframe credentialless: Einfaches Einbetten von iFrames in COEP-Umgebungen
Cross-Origin-Opener-Policy: restrict-properties: Pop-up-Interaktionen mit „restrict“-Properties sichern
Wir hoffen, dass Sie mit diesen neuen Optionen die seitenübergreifende Isolation mit weniger strengen Anforderungen aktivieren können, ohne das Sicherheitsniveau zu senken.
Wenn Ihre Website SharedArrayBuffer mit Website-Isolation verwendet, führen wir einen Test zur Einstellung durch, damit Ihre Website von den Einschränkungen ausgenommen werden kann. Dieser Test bietet mehr Zeit, da die Definition und Implementierung der Spezifikationen einige Zeit in Anspruch genommen hat.
Da der laufende Test zur Einstellung bald abläuft, während wir noch an den verbleibenden Lösungen arbeiten, wird der Test zur Einstellung von SharedArrayBuffer auf dem Computer bis Chrome 124 verlängert. Wenn Sie bereits für den laufenden Testzeitraum registriert sind, müssen Sie nichts unternehmen.