Нарушение политики происхождения на страницах google.by

Question

Начиная с сегодняшнего дня, я постоянно получаю эту ошибку при поиске чего-то на google.by:

Так так так. Что мы имеем здесь? Нарушение политики происхождения.

А чего у нас нет? Страница!

Вы пытаетесь перейти по адресу : https://www.google.by/search?q=thymeleaf+is+0+or+zero&sourceid=chrome&ie=UTF-8 . Политика распространяется на: https://www.google. от

Я пробовал другие домены (google.com, google.ru, google.de), и они работают нормально. Проблема воспроизводится в режиме инкогнито (с отключенными плагинами). Только в Chrome (у Firefox и Edge такой проблемы нет), и это началось недавно, так что это может быть связано с недавним обновлением Chrome. Сейчас я использую Chrome версии 71 (бета).

1. Что это значит?
2. Я ничего не менял в настройках подключения. Кто отвечает? Google? ISP?

UPD. Я не единственный, кто столкнулся с этой проблемой, на Справочном форуме Google Chrome есть и другие пользовательские сообщения об этой проблеме.

Answer 1

Если вы находитесь на канале Dev в Chrome и у вас включена опция « Experimental Web Platform features [1], это может быть причиной этого.

Если флаг включен, попробуйте отключить его и перезапустить Chrome.

---

[1] Проверьте флаг здесь: chrome://flags/#enable-experimental-web-platform-features

Answer 2

Причина такой проблемы в том, что ответ, возвращаемый google.by пытался получить доступ к данным, которые были сохранены по предыдущему запросу веб-сайта.

Wikipedia Политика того же происхождения хорошо объясняет проблему:

В следующем примере показана потенциальная угроза безопасности, которая может возникнуть без политики одного источника. Предположим, что пользователь посещает банковский сайт и не выходит из системы. Затем пользователь переходит на другой сайт, на котором работает некоторый вредоносный код JavaScript, работающий в фоновом режиме, который запрашивает данные с банковского сайта. Поскольку пользователь все еще входит в систему на банковском сайте, вредоносный код может делать все, что пользователь может делать на банковском сайте. Например, он может получить список последних транзакций пользователя, создать новую транзакцию и т.д. Это связано с тем, что браузер может отправлять и получать сеансовые куки-файлы на банковский сайт на основе домена банковского сайта.

Я понятия не имею, почему отправка запроса на google.by может привести к появлению ссылки, которая вызовет блок политики того же источника, но ясно, что это предотвратило несанкционированный доступ к вашим данным.

Google является одним из наиболее часто используемых способов распространения вредоносных программ, поэтому возможно, что его рекламная система принесла вам сомнительную информацию.

Если это произойдет снова, сделайте то же самое: перезапустите Chrome. Скорее всего, то же объявление не будет показано снова.