Joomla! 3.9.27, FLoC

Ahoj,

byla vydána nová verze Joomly, verze 3.9.27

www.joomla.org/announcements/release-new...6-joomla-3-9-27.html

A k tomu se váže informace o standardu FLoC, který je v 3.9.27 ve výchozím stavu vypnutý:

developer.joomla.org/news/855-joomla-and-floc.html

Ach jooo To je zas věc. "Joomla" (ať už je to v tomto pojetí cokoliv nebo kdokoliv) nesouhlasí s touto technologií a proto jí standardně zablokuje. Z bezpečností to nemá vůbec nic společného, možná snad se soukromím, ale přijde mi že naopak (nechcete FLoC, budem si o to víc infa ukládat do cookies, nebo zjišťovat jinak).

Navíc pokud někdo má upravený htaccess tak, aby už obsahoval bezpečnostní hlavičku Permissions-Policy, tato změna způsobí, že se hlavička objeví dvakrát, jedno s kompletním nastavením jak jej chci, podruhé jen s těmi kohortami. Takže po zakázaných tečkách v názvech adresářů v krátké době další totální p....ost, kterou mi jen zkomplikujou život...

Doporučuji si pročíst diskusi k PR , hlavně příspěvek od Nikosdion (autora Admin Tools, kterého bych bral jako jednoho z velkých odborníků na bezpečnost) a zajímavý je také příspěvek Briana Teemana o tom, jestli je toto bezpečnostní oprava, nebo politická deklarace ("nesouhlasíme s Googlem").

Navíc FLoC je Googlem využíváno zatím jen v testech, ověřit si můžete, zda jste součástí např zde . Ukazuje to, že se to (zatím) týká 0,5% uživatelů....

Jo, ta diskuze probíhá kromě GitHubu i na Twitteru a je celkem zajímavá. Nastavit blokování jako výchozí hodnotu opravdu vypadá spíš jako politické rozhodnutí.

No zřejmě s tím začal Wordpress, a Joomla nechtěla být pozadu Vtipný je, že v tom vláknu se lidi z Joomly odkazujou na to, že to má už i Drupal, a v diskusi u Drupalu se zas odkazujou na to, že to má Joomla

Tak po necelém roce Google prohlásil , že Floc používat nebude, tak se celá ta šaráda z Joomly zase odstraňuje