अभी कुछ दिन पहले खबर टूट गई कि Google ने साथ शुरू कर दिया है की अनुमोदन प्रक्रिया क्रोम ऑटो-लॉक मोड, जिसमें यह CPU पर बहुत अधिक भार डालता है या बहुत अधिक ट्रैफिक का भार रखता है। जब यह होता है यदि कुछ सीमाएं पार हो जाती हैं, तो बहुत अधिक संसाधनों का उपभोग करने वाले iframes का विज्ञापन वेब ब्राउज़र से स्वचालित रूप से अक्षम हो जाएगा।
इस पहल को देखते हुए यह देखा गया है कि कुछ प्रकार के विज्ञापन, अयोग्य कोड कार्यान्वयन या जानबूझकर परजीवी गतिविधि के कारण, उपयोगकर्ता के सिस्टम पर संसाधनों का एक बड़ा भार बनाएँ, जो मुख्य सामग्री की लोडिंग को धीमा कर देता है, बैटरी जीवन को कम करें और यातायात का उपभोग करें असीमित मोबाइल दरों के साथ।
विज्ञापन इकाइयों के विशिष्ट उदाहरणों को अवरुद्ध करने के लिएके सम्मिलन क्रिप्टोक्यूरेंसी खनन कोड, बड़ी छवि प्रोसेसर वाले विज्ञापन असम्पीडित, जावास्क्रिप्ट वीडियो डिकोडर, या स्क्रिप्ट जो गहनता से टाइमर घटनाओं की प्रक्रिया करते हैं (उदाहरण के लिए, तृतीय-पक्ष चैनल हमले)।
अपने बयान में Google टिप्पणी:
सारांश
Chrome विज्ञापन iframes डाउनलोड करेगा जो बहुत सारे CPU या नेटवर्क बैंडविड्थ का उपयोग करते हैं। Iframes को विज्ञापन द्वारा विज्ञापन के रूप में न्यायिक रूप से टैग किया जाता है। इस हस्तक्षेप की सीमाएं व्याख्याकार में परिभाषित की गई हैं।
अभिप्रेरण
वेब पर विज्ञापनों का एक छोटा सा हिस्सा बड़ी मात्रा में सिस्टम संसाधनों का उपयोग करता है। ये कम प्रदर्शन करने वाले विज्ञापन (जानबूझकर या नहीं) पृष्ठों के धीमे होने, डिवाइस की बैटरी को ख़त्म करने और बिना असीमित डेटा वाले मोबाइल डेटा का उपभोग करके उपयोगकर्ता के ब्राउज़िंग अनुभव को नुकसान पहुंचाते हैं।
इन अहंकारी मामलों में, ब्राउज़र व्यक्ति के डिवाइस के संसाधनों की सुरक्षा के लिए आक्रामक विज्ञापन डाउनलोड कर सकता है। यह एक मजबूत हस्तक्षेप है जिसका उद्देश्य कम जोखिम वाले उपयोगकर्ता संसाधनों को सुरक्षित करना है क्योंकि विज्ञापन डाउनलोड करने से पृष्ठ पर मुख्य सामग्री की कार्यक्षमता के नुकसान की संभावना नहीं है।
इन विज्ञापनों के सामान्य उदाहरणों में शामिल हैं:
- साइप्टोमिनर्स
- विज्ञापन जो बड़ी असम्पीडित छवि फ़ाइलों को अपलोड करते हैं
- वीडियो फ़ाइलों को डिकोड करने के लिए जावास्क्रिप्ट का उपयोग करने वाले विज्ञापन
जोखिम
अंतर और अनुकूलता
यहाँ कुछ अंतर जोखिम है। वर्तमान में विज्ञापनों की पहचान के लिए ब्राउज़र का कोई एकीकृत तरीका नहीं है।
अन्य ब्राउज़र अन्य उपयोगकर्ता सुरक्षा के माध्यम से प्रेरक उपयोग के मामलों में से कुछ को संबोधित करते हैं। ट्रैकिंग सुरक्षा के माध्यम से एज क्रिप्टो खनिकों से निपटता है। फ़ायरफ़ॉक्स एक सदस्यता तंत्र भी प्रदान करता है जो ज्ञात क्रिप्टो खनन स्क्रिप्ट को रोकता है।
मूल रूप से यह कोड को अवरुद्ध करने का प्रस्ताव है यदि यह मुख्य थ्रेड पर कुल प्रोसेसर समय के 60 सेकंड से अधिक या 15 सेकंड के अंतराल में 30 सेकंड का उपभोग करता है (50 से अधिक सेकंड के लिए 30% संसाधनों का उपभोग करता है).
उपयोगकर्ता एजेंट उन सभी विज्ञापनों को अवरुद्ध करेगा जो बड़ी मात्रा में नेटवर्क बैंडविड्थ या सीपीयू उपयोग करते हैं।
अवरुद्ध करना यह तब भी चालू हो जाएगा जब विज्ञापन इकाई नेटवर्क पर 4MB से अधिक डेटा लोड करती है।
तृतीय-पक्ष चैनलों पर हमलों के संकेत के रूप में अवरुद्ध करने के उपयोग को बाहर करने के लिए, जिसका उपयोग सीपीयू की शक्ति का न्याय करने के लिए किया जा सकता है, थ्रेसहोल्ड मूल्यों और अवरुद्ध प्रतिक्रिया के लिए छोटे यादृच्छिक उतार-चढ़ाव को जोड़ने का प्रस्ताव है।
केवल वे विज्ञापन जिन्हें उपयोगकर्ता ने इंटरैक्ट नहीं किया था, उन्हें लोड किया जाएगा और दुर्घटना के बारे में एक चेतावनी के साथ प्रतिस्थापित किया जाएगा।
मौजूदा AdTagging तंत्र का उपयोग करके iframes और विज्ञापन के बीच संबंध का निर्धारण स्वचालित रूप से किया जाता है।
थ्रेसहोल्ड को विश्लेषण की गई विज्ञापन इकाइयों के 99,9% की गतिविधि को पारित करने के लिए चुना जाता है। आगे की, प्रस्तावित अवरुद्ध तंत्र से यातायात कम होने की उम्मीद है विज्ञापन इकाइयों की 12,8% तक और CPU पर लोड को 16,1% कम कर देगा।
यह हस्तक्षेप प्लेटफ़ॉर्म (डेस्कटॉप / मोबाइल डिवाइस) से स्वतंत्र होगा ताकि लेखक आसानी से जान सकें कि उनका विज्ञापन हस्तक्षेप के अधीन होगा या नहीं। वेब इकोसिस्टम और सामान्य डिवाइस प्रोफाइल के विकसित होते ही थ्रेसहोल्ड को बदलना पड़ सकता है।
क्या समाचार के शीर्षक में उच्चारण निषिद्ध हैं?