Safari 27 blokira posrednike koji adresu e-pošte pretvaraju u identifikator za praćenje
Appleovi inženjeri objavili su 19. oktobra 2026. da Safari i WebKit u izdanjima 27 sistema iOS, iPadOS, macOS i visionOS blokiraju mrežni pristup servisima za razrješavanje identiteta. Prema Appleu, ti servisi prikupljaju adresu e-pošte koju korisnik upiše pri prijavi ili upisu na bilten i od nje prave trajan identifikator za praćenje. Personalizacija koju sajt radi sa sopstvenim podacima nije pogođena.
Safari više ne dozvoljava skrivenim servisima trećih strana da prikupe adresu e-pošte koju posjetilac upiše na sajtu. Appleovi inženjeri John Wilander, Charlie Wolfe i Matthew Finkel objavili su na blogu projekta WebKit 19. oktobra 2026. da izdanja 27 sistema iOS, iPadOS, macOS i visionOS blokiraju mrežni pristup infrastrukturi za razrješavanje identiteta (identity resolution). To je metoda praćenja koja ne zavisi od kolačića, a Apple navodi da se industrija praćenja na nju okrenula pošto su kolačići trećih strana blokirani.
Kako radi praćenje preko adrese e-pošte
Prema opisu Applea, skripta treće strane nevidljivo preuzme adresu e-pošte kad se korisnik prijavi na sajt ili upiše na bilten. Adresu pošalje na sopstvene servere, napravi identifikator trajno vezan za tu adresu i vrati ga stranici. Sajt zatim tim identifikatorom može da gradi profil pregledanja ili da cilja oglase na više sajtova.
Odjava sa sajta ili s biltena, prema Appleu, ne briše ni identifikator ni adresu sačuvanu kod treće strane. Takvi servisi s vremenom spajaju podatke iz više prijava i obrazaca u takozvani graf identiteta, profil jedne osobe. Apple navodi da većina korisnika istu adresu e-pošte koristi godinama, pa ona omogućava praćenje i između sajtova i između uređaja.
Šta je blokirano, a šta nije
Safari i WebKit blokiraju mrežne zahtjeve ka tim servisima, pa adresa ne dolazi do njihovih servera. Blokada se sprovodi na nivou domena. Apple tvrdi da je servisi zato ne mogu zaobići promjenom oblika mrežnog zahtjeva. Spisak blokiranih domena i kompanija Apple nije objavio.
Blokada nije usmjerena na servise za prijavu ni na servise koji šalju biltene, nego na treće strane koje su na stranici prisutne samo radi praćenja. Prema Appleu, personalizacija koju sajt radi s podacima koje je sam prikupio nije praćenje i nije cilj zaštite. Pretplatnici na iCloud+ mogu uz to koristiti uslugu Hide My Email, koja svakom novom sajtu daje jedinstvenu nasumičnu adresu, a poruke i dalje stižu u isto sanduče.
Povezano
Ključeve osam međusertifikata firme eMudhra mogao je da izračuna svako, pa alati van pregledača traže ažuriranje
Privatni ključevi osam međusertifikata sertifikacionog tijela eMudhra bili su mali brojevi koje je svako mogao da izračuna. Firefox, Chrome, Apple i Microsoft blokirali su te sertifikate u roku od tri dana, a Mozilla i Chrome sada uklanjaju povjerenje i u korijenski sertifikat iznad njih. Programi sa sopstvenim spiskom sertifikata, od Pythonovog paketa certifi do Goa, traže ažuriranje.
Mozillaprovjereno
Safari 27.0 donosi MCP server, pa pomoćnik za kod sam upravlja pregledačem
WebKit je spisak mogućnosti objavio 17. septembra 2026. To je najduži spisak koji je taj tim napisao: 83 mogućnosti, prema 58 na prvoj probnoj verziji u junu, i 844 ispravke kvaliteta prema 525 najavljenih na konferenciji WWDC. Za onoga ko gradi uz pomoćnika za pisanje koda najvažniji je Safarijev MCP server, koji agentu predaje DOM, mrežne zahtjeve, snimke ekrana i ispis konzole iz pravog prozora Safarija. Prilagodljivi select pretvara pravi element select u nešto što se u cjelini može stilizovati, a sidrenje pomjeranja zaustavlja skakanje stranice kad se sadržaj učita iznad onoga što čitalac gleda.
WebKit Blogprovjereno
Safari Technology Preview 252 uvodi named-feature() i spoljašnje SVG resurse
Pregledno izdanje objavljeno je 11. septembra 2026. za macOS Golden Gate i macOS Tahoe, a obuhvata izmjene WebKita između 319252@main i 320112@main. Novo je jedanaest mogućnosti, a dvije od njih rade isti posao: kako stilski list, pa zatim i skripta, saznaje šta pregledač ispod njih umije. Funkcija named-feature() pita za ponašanje koje nema svoju sintaksu, a spisak iza nje za sada ima tačno dva zapisa. SVG je uz to dobio spoljašnje resurse, pa referenca kroz url() konačno može da pokaže na filter, masku ili gradijent iz drugog dokumenta.
WebKitprovjereno