Google Chrome、`*.google.com` からのみアクセス可能なAPIを提供

[GN⁺]

Hacker Newsのコメント

• hangout_servicesは、Google Hangoutsの開発を容易にするために作られた古い技術的負債のハックである

  • Hangoutsは、WebRTCを使ってブラウザでのビデオ通話を初めて可能にしたアプリである
  • このモジュールは、CPU/GPU/RAM使用量やハードウェアの詳細をアプリに公開する
  • GoogleはこのTwitterスレッドに反応して、これを単純に削除する可能性が高い
  • Hangoutsはすでに終了した製品であり、ChromeチームはWebRTCの性能を監視している

• Xooglerの意見

  • Googleの社内ビデオ会議プラットフォームであるGVCで働いた経験がある
  • GVCは2010〜2011年に開発され、当時多くのVC機器はCisco Tandbergのような独自機器だった
  • HangoutsはGVCの基盤となり、ほとんどのTandberg機器を置き換えてコストを削減した
  • 監視はGVCの重要な一部だった
  • hangouts_servicesとドメイン制限は、GVC向けの監視サポートである可能性が高い

• 2013年10月に追加された内容

  • Hangouts Services拡張機能がChromeにバンドルされた
  • 関連するバグとレビューURLが提示されている

• Google社員の意見

  • Google Meetでは「トラブルシューティングとヘルプ」メニューからさまざまな統計データを確認できる
  • CPU使用率などのデータを表示し、デバイスが過負荷状態のときはタブを閉じるよう提案することもできる

• 他のブラウザの類似機能

  • Firefoxにも、MozillaまたはFirefoxドメインでのみ提供される特別なAPIがある
  • 拡張機能のインストールや初回起動時の体験を支援するAPIなどがある

• 投稿内容に対する意見

  • Chromeには公開APIを使う組み込み拡張機能がある
  • この拡張機能はGoogleのドメインと通信する際に情報を共有するが、他のウェブサイトはそれを行えない
  • 「特別な隠しAPI」は存在しない

• chrome.system.cpu APIへのアクセス

  • このAPIにはすべての拡張機能がアクセスできる（system.cpu権限が必要）
  • 拡張機能が要求するすべての権限を確認できるリンクが提示されている

• 他のChromiumブラウザに関する質問

  • Edge、Brave、Chromium、Ungoogled Chromiumにもこの機能があるのかという疑問が提起されている

• SafariのApple固有機能

  • Appleアカウントで他のウェブサイトにログインできる特別なダイアログを表示する機能がある
  • WebAuthnのような標準ではない独自引数を使って実装されている可能性がある

• Googleの過去の事例

  • Googleは以前にも似たことをしたことがある
  • Native Clientがドメインレベルの許可リストに含まれ、Hangoutsでのみ動作するようにした事例がある