Обсуждение блокировки FLoC продолжается на WordPress Trac

На прошлой неделе участники WordPress начали бурную дискуссию о блокировке FLoC ( Федеративное обучение когорт). Экспериментальная альтернатива Google сторонним cookie-файлам стала очень спорной темой, которая вызвала на прошлой неделе встречу разработчиков Core.

Представители команды Chrome также посетили встречу, чтобы прояснить любую путаницу и ответить на вопросы о том, как работает FLoC в настоящее время. Они рассказали, что во время пробной версии FLoC Origin (процесса, с помощью которого Chrome представляет новые предлагаемые API для получения отзывов от разработчиков), страница будет включена в вычисление FLoC браузера только по одной из двух причин:

• На странице document.interestCohort() используется FLoC API.
• Chrome обнаруживает, что страница загружает рекламу или связанные с ней ресурсы .

«В конечном состоянии мы ожидаем, что принцип работы FLoC будет заключаться в том, что единственными страницами, которые будут иметь отношение к расчету вашей когорты, будут страницы, вызывающие FLoC API», – сказал представитель Chrome Майкл Клебер. «Таким образом, страницы будут« соглашаться »с помощью вызова некоторой новой функции JS».

Поскольку FLoC все еще находится на начальной стадии, команда Chrome не может подтвердить окончательное поведение того, какие страницы будут включены в расчеты FLoC. На данный момент похоже, что это в первую очередь коснется издателей и веб-сайтов, поддерживаемых рекламой.

Хотя авторы и сторонники предложения предписывают немедленные действия, руководство WordPress решило, что обсуждение реализации пока преждевременно.

«Сейчас я изменяю свой опубликованный запрос на переработку предложения – я не хочу сейчас видеть другое предложение о действиях в WordPress», – заявила во время встречи ведущий разработчик WordPress Хелен Хоу-Санди. «Нам нужен билет Trac, по которому мы отслеживаем статус испытания / внедрения FLoC и периодически обсуждаем, нужны ли действия. У меня есть мнение, но в настоящее время оно не актуально, и я думаю, что большему числу из нас должна понравиться эта идея ».

Команда Chrome не ожидала, что многие люди обратятся к FLoC на этом этапе, так как Origin Trials обычно привлекает лишь небольшую группу людей, которым интересны технические детали. FLoC получил более широкое внимание после критической статьи от EFF. Первоначальное предложение по make.wordpress.org также привлекло внимание СМИ в связи с его запутанным подходом, преждевременные предположениями, а также отсутствием критического рецензирования .

Питер Уилсон прокомментировал от имени группы безопасности WordPress после встречи для обсуждения проблемы, заявив, что это однозначно не проблема безопасности:

Если рассматривать это так, как WordPress в настоящее время рассматривает любую другую проблему безопасности, потребуется выпустить 21 версию WordPress. Как указано в других комментариях к этому потоку, это также нарушит неявный контракт о выпусках безопасности, включив в выпуск улучшения.

В результате этого рассмотрения группа безопасности пришла к выводу, что рассматривать это как проблему безопасности неуместно.

Подходит ли это для включения в WordPress и последующего выпуска как части следующего отладочного релиза 5.7.x, обсуждается основной командой. У службы безопасности нет единого мнения по этим вопросам.

Хоу-Санди открыл билет, в котором продолжается обсуждение последствий FLoC. По мере того, как в пробной версии Chrome становится доступной больше информации, участники WordPress будут лучше подготовлены к обсуждению того, как это может повлиять на издателей и требуется ли блокировка ядра, настройка конфиденциальности или другие действия.