컴퓨트 프레셔 레벨 1

new PressureObserver(callback) 생성자의 단계는 다음과 같습니다:

1. this.[[Callback]]을 callback으로 설정합니다.

observe(source, options) 메서드의 단계는 다음과 같습니다:

1. relevantGlobal을 this의 관련 글로벌 객체로 설정합니다.
2. 각각의 document에 대해, relevantGlobal의 소유 문서 집합 안에서:
   1. document가 사용할 수 있는 정책 제어 기능 토큰 "compute-pressure"에 해당하지 않는다면, 거부된 프라미스를 NotAllowedError로 반환합니다.
   참고
3. this의 [[SampleIntervalMap]][source] 를 options의 sampleInterval로 설정합니다.
4. promise를 새 프라미스로 설정합니다.
5. pendingPromiseTuple을 (source, promise)로 설정합니다.
6. 추가로 pendingPromiseTuple을 this의 [[PendingObservePromises]]에 추가합니다.
7. 프라미스가 완료되면 반응합니다:
   • promise가 이행되거나 거부된 경우:
     1. 제거로 tuple을 this의 [[PendingObservePromises]]에서 제거합니다.
8. 다음 단계를 병렬로 실행합니다:
   1. platformCollector를 null로 설정합니다.
   2. relevantGlobal의 플랫폼 콜렉터 매핑이 포함하는 경우 source:
      1. platformCollector를 relevantGlobal의 플랫폼 콜렉터 매핑[source]으로 설정합니다.
   3. 그렇지 않다면:
      1. newCollector를 플랫폼 콜렉터의 새 인스턴스로 설정하고, 그 연결된 압력 소스는 null로 둡니다.
      2. virtualPressureSource를 가상 압력 소스를 가져오기의 결과로 설정합니다. 입력은 source와 relevantGlobal입니다.
      3. virtualPressureSource가 null이 아니면:
         1. virtualPressureSource의 샘플 제공 가능이 true인 경우:
            1. newCollector의 연결된 압력 소스를 virtualPressureSource로 설정합니다.
            2. 추가로 newCollector를 virtualPressureSource의 연결된 플랫폼 콜렉터에 추가합니다.
      4. 그렇지 않다면:
         1. realPressureSource를 구현 정의된 압력 소스로 설정합니다. 이는 source에 대한 텔레메트리 데이터를 제공하며, 존재하지 않으면 null입니다.
         2. newCollector의 연결된 압력 소스를 realPressureSource로 설정합니다.
      5. newCollector의 연결된 압력 소스가 null이 아니면:
         1. platformCollector를 newCollector로 설정합니다.
         2. relevantGlobal의 플랫폼 콜렉터 매핑[source]을 platformCollector로 설정합니다.
   4. platformCollector가 null이면, 글로벌 작업을 큐에 추가하여 PressureObserver 작업 소스에 relevantGlobal를 제공하고 promise를 NotSupportedError로 거부한 뒤 이 단계를 중단합니다.
   5. 데이터 수집 활성화를 source와 relevantGlobal로 호출합니다.
   6. 글로벌 작업을 큐에 추가하여 PressureObserver 작업 소스에 relevantGlobal를 제공하고 다음 단계를 실행합니다:
      1. promise가 거부된 경우, 다음 하위 단계를 실행합니다:
         1. relevantGlobal의 등록된 관찰자 목록이 source에 대해 비어 있다면, 데이터 수집 비활성화를 source와 relevantGlobal로 호출합니다.
         2. 반환합니다.
      2. 추가로 새 등록된 관찰자를 추가하며 그 관찰자는 this입니다. 이를 relevantGlobal의 등록된 관찰자 목록의 source에 추가합니다.
      3. promise를 이행합니다.
9. promise를 반환합니다.

unobserve(source) 메서드의 단계는 다음과 같습니다:

1. source가 지원되는 소스 유형이 아니라면, "NotSupportedError"를 던집니다.
2. 제거로 this의 [[QueuedRecords]]에서 records 중 source와 연관된 모든 항목을 제거합니다.
3. 제거로 this의 [[SampleIntervalMap]][source]를 제거합니다.
4. 제거로 this의 [[LastRecordMap]][source]를 제거합니다.
5. 제거로 this의 [[AfterPenaltyRecordMap]][source]를 제거합니다.
6. 각각의 (promiseSource, pendingPromise)에 대해, this의 [[PendingObservePromises]]에서, source가 promiseSource와 같다면 거부로 pendingPromise를 AbortError로 거부합니다.
7. relevantGlobal을 this의 관련 글로벌 객체로 설정합니다.
8. registeredObserverList를 relevantGlobal의 등록된 관찰자 목록 중 source에 대한 것으로 설정합니다.
9. 제거로 등록된 관찰자 중에서 registeredObserverList에서 그 관찰자가 this인 항목을 제거합니다.
10. registeredObserverList가 비어 있다면:
    1. 데이터 수집 비활성화를 source와 relevantGlobal로 호출합니다.
    2. 제거로 relevantGlobal의 플랫폼 콜렉터 매핑[source]을 제거합니다.

disconnect() 메서드의 단계는 다음과 같습니다:

1. 비우기로 observer의 [[QueuedRecords]]를 비웁니다.
2. 비우기로 this의 [[SampleIntervalMap]]을 비웁니다.
3. 비우기로 this의 [[LastRecordMap]]을 비웁니다.
4. 비우기로 this의 [[AfterPenaltyRecordMap]]을 비웁니다.
5. 각각의 (promiseSource, pendingPromise)에 대해, this의 [[PendingObservePromises]]에서 거부로 pendingPromise를 AbortError로 거부합니다.
6. relevantGlobal을 this의 관련 글로벌 객체로 설정합니다.
7. 각각의 source → registeredObserverList에 대해, relevantGlobal의 등록된 관찰자 목록 순서 있는 맵에서:
   1. 제거로 등록된 관찰자 중에서 registeredObserverList에서 그 관찰자가 this인 항목을 제거합니다.
   2. registeredObserverList가 비어 있다면:
      1. 데이터 수집 비활성화를 source와 relevantGlobal로 호출합니다.
      2. 제거로 relevantGlobal의 플랫폼 콜렉터 매핑[source]을 제거합니다.

takeRecords() 메서드의 단계는 다음과 같습니다:

1. records를 복제로 observer의 [[QueuedRecords]]의 복제로 설정합니다.
2. 비우기로 observer의 [[QueuedRecords]]를 비웁니다.
3. records를 반환합니다.

knownSources 게터의 단계는 다음과 같습니다:

1. 사용자 에이전트의 지원되는 소스 유형을 알파벳 순서로 반환합니다.

source 게터 단계는 그 [[Source]] 내부 슬롯을 반환하는 것입니다.

state 게터 단계는 그 [[State]] 내부 슬롯을 반환하는 것입니다.

time 게터 단계는 그 [[Time]] 내부 슬롯을 반환하는 것입니다.

PressureRecord.toJSON이 호출되면, Web IDL Standard의 기본 toJSON 단계를 실행합니다.

sampleInterval 멤버는 밀리초로 표현된 요청된 샘플링 간격을 나타냅니다. 값이 0으로 설정된 경우, 시스템은 PressureUpdateCallback을 PressureState에 변화가 있을 때만 호출합니다.

observer 인수를 받아 관찰 창 재설정 단계를 다음과 같이 수행합니다:

• observer의 [[ObservationWindow]]를 구현 정의된 범위 내에서 밀리초 단위의 구현 정의된 랜덤 정수 값으로 설정합니다.
• observer의 [[MaxChangesThreshold]]를 구현 정의된 범위 내에서 observationWindow 동안 허용되는 최대 변경 수에 대한 랜덤 정수 값으로 설정합니다.
• observer의 [[PenaltyDuration]]을 구현 정의된 범위 내에서 밀리초 단위의 랜덤 정수 값으로 설정합니다.
• 관찰자의 [[ChangesCountMap]] 맵을 비웁니다.

관련 글로벌 객체 relevantGlobal에 대한 소유 문서 집합을 결정하려면:

1. owningDocumentSet을 빈 집합으로 설정합니다.
2. relevantGlobal이 Window라면, 추가로 relevantGlobal의 연결된 문서를 owningDocumentSet에 추가합니다.
3. 그렇지 않다면, 각각의 owner에 대해, WorkerGlobalScope의 relevantGlobal의 소유자 집합 안에서:
   1. owner가 Document라면, 추가로 owner를 owningDocumentSet에 추가합니다.
   2. owner가 WorkerGlobalScope라면, owningDocumentSet을 합집합으로 설정하며, owningDocumentSet과 owner의 소유 문서 집합의 합집합입니다.
4. owningDocumentSet를 반환합니다.

document 인수를 받아 문서에 암시적 포커스가 있음 단계를 다음과 같이 수행합니다:

1. document가 완전히 활성 상태가 아니라면, false를 반환합니다.
2. relevantGlobal을 document의 관련 글로벌 객체로 설정합니다.
3. 각각의 origin에 대해, 활성 Picture-in-Picture 세션의 개시자 목록에서:
   1. relevantGlobal의 관련 설정 객체의 오리진이 origin과 동일 오리진이라면, true를 반환합니다.
4. relevantGlobal의 브라우징 컨텍스트가 캡처 중이라면, true를 반환합니다.
5. topLevelBC를 relevantGlobal의 브라우징 컨텍스트의 최상위 브라우징 컨텍스트로 설정합니다.
6. topLevelBC가 시스템 포커스를 가지지 않는다면, false를 반환합니다.
7. focusedDocument를 topLevelBC의 현재 포커스된 영역의 노드 문서로 설정합니다.
8. relevantGlobal의 관련 설정 객체의 오리진이 focusedDocument의 오리진과 동일 오리진이라면, true를 반환합니다.
9. 그렇지 않다면, false를 반환합니다.

observer 인수를 받아 데이터를 수신할 수 있음 단계를 다음과 같이 수행합니다:

1. relevantGlobal을 observer의 관련 글로벌 객체로 설정합니다.
2. relevantGlobal이 Window 객체인 경우:
   1. relevantGlobal의 연결된 문서로 문서에 암시적 포커스가 있음을 실행한 결과를 반환합니다.
3. relevantGlobal이 WorkerGlobalScope 객체인 경우:
   1. owningDocuments를 relevantGlobal의 소유 문서 집합으로 설정합니다.
   2. 각각의 document에 대해, owningDocuments 안에서:
      1. 문서에 암시적 포커스가 있음을 document로 실행한 결과가 true라면, true를 반환합니다.
      2. 그렇지 않다면, 계속합니다.
4. false를 반환합니다.

1. observer의 [[LastRecordMap]][source]가 존재하지 않으면, true를 반환합니다.
2. record를 observer의 [[LastRecordMap]][source]로 설정합니다.
3. sampleInterval를 observer의 [[SampleIntervalMap]][source]로 설정합니다.
4. timeDeltaMilliseconds = timestamp - record의 [[Time]]로 설정합니다.
5. timeDeltaMilliseconds ≥ sampleInterval이면 true를 반환하고, 그렇지 않으면 false를 반환합니다.

1. observer의 [[SampleIntervalMap]][source] > 0이면, true를 반환합니다.
2. observer의 [[LastRecordMap]][source]가 존재하지 않으면, true를 반환합니다.
3. record를 observer의 [[LastRecordMap]][source]로 설정합니다.
4. record의 [[State]]가 state와 같지 않다면, true를 반환합니다.
5. false를 반환합니다.

1. observer의 [[ChangesCountMap]][source]를 증가시킵니다.
2. observer의 [[ChangesCountMap]][source] ≤ observer의 [[MaxChangesThreshold]]를 반환합니다.

소스 유형 source와 relevantGlobal을 받아 가상 압력 소스를 가져오기를 다음과 같이 수행합니다. 이는 가상 압력 소스 또는 null을 반환합니다.

1. topLevelTraversable를 null로 설정합니다.
2. relevantGlobal이 Window 객체라면:
   1. topLevelTraversable를 relevantGlobal의 내비게이션 가능 객체의 최상위 트래버서블로 설정합니다.
3. relevantGlobal이 DedicatedWorkerGlobalScope 객체라면:
   1. owningDocuments를 relevantGlobal의 소유 문서 집합으로 설정합니다.
   2. owningDocuments가 비어 있다면, null을 반환합니다.
   3. 단언: owningDocuments의 크기는 1입니다.
   4. topLevelTraversable를 owningDocuments[0]의 노드 내비게이션 가능 객체의 최상위 트래버서블로 설정합니다.
4. topLevelTraversable가 null이라면, null을 반환합니다.
5. topLevelVirtualPressureSourceMapping을 topLevelTraversable의 가상 압력 소스 매핑으로 설정합니다.
6. virtualPressureSource를 null로 설정합니다.
7. topLevelVirtualPressureSourceMapping이 포함하는 경우 source:
   1. virtualPressureSource를 topLevelVirtualPressureSourceMapping[source]로 설정합니다.
8. virtualPressureSource를 반환합니다.

소스 유형 source와 relevantGlobal을 받아 데이터 수집 활성화를 다음과 같이 수행합니다:

1. relevantGlobal의 플랫폼 콜렉터 매핑이 포함하지 않으면 source, 이 단계를 중단합니다.
2. platformCollector를 relevantGlobal의 플랫폼 콜렉터 매핑[source]으로 설정합니다.
3. platformCollector의 활성화됨이 true라면, 이 단계를 중단합니다.
4. platformCollector의 활성화됨을 true로 설정합니다.
5. 구현 정의된 방식으로, 데이터 수집 단계를 relevantGlobal, source, platformCollector와 함께 시작합니다.
   참고

소스 유형 source와 relevantGlobal을 받아 데이터 수집 비활성화를 다음과 같이 수행합니다:

1. relevantGlobal의 플랫폼 콜렉터 매핑이 포함하지 않으면 source, 이 단계를 중단합니다.
2. platformCollector를 relevantGlobal의 플랫폼 콜렉터 매핑[source]으로 설정합니다.
3. platformCollector의 활성화됨이 false라면, 이 단계를 중단합니다.
4. 구현 정의된 방식으로, 데이터 수집 단계를 relevantGlobal, source, platformCollector에 대해 중지합니다.
5. platformCollector의 활성화됨을 false로 설정합니다.
6. platformCollector의 연결된 압력 소스가 가상 압력 소스인 경우:
   1. 제거로 platformCollector를 그 연결된 압력 소스의 연결된 플랫폼 콜렉터에서 제거합니다.
7. 그렇지 않다면, 구현 정의된 단계를 수행하여 platformCollector의 연결된 압력 소스에게 텔레메트리 데이터 가져오기를 중지하도록 신호를 보냅니다.

relevantGlobal, source, platformCollector를 받아 데이터 수집 단계를 다음과 같이 수행합니다:

1. pressureSource를 platformCollector의 연결된 압력 소스로 설정합니다.
2. pressureSource가 null이면, 이 단계를 중단합니다.
3. sample을 pressureSource의 최신 샘플로 설정합니다.
4. sample이 null이면, 이 단계를 중단합니다.
5. state를 null로 설정합니다.
6. pressureSource가 가상 압력 소스인 경우:
   1. state를 sample의 데이터에 저장된 PressureState로 설정합니다.
7. 그렇지 않다면:
   1. 기여 요인의 변화가 상당함이 false라면, 이 단계를 중단합니다.
   2. state를 조정된 압력 상태로 설정합니다. 이는 source와 sample의 데이터로부터 계산됩니다.
      참고
8. 단언: state는 null이 아닙니다.
9. rawTimestamp를 sample의 타임스탬프로 설정합니다.
10. timeValue를 상대 고해상도 시간으로 설정합니다. 이는 rawTimestamp와 relevantGlobal를 기준으로 합니다.
11. 각각의 observer에 대해, relevantGlobal의 등록된 관찰자 목록 중 source에 대해:
    1. 데이터를 수신할 수 있음을 observer로 실행한 결과가 false라면, 계속합니다.
    2. 속도 테스트 통과를 observer, source, timeValue로 실행한 결과가 false라면, 계속합니다.
    3. 디스패치해야 함을 observer, source, state로 실행한 결과가 false라면, 계속합니다.
    4. record를 새 PressureRecord 객체로 설정하며, 그 [[Source]]는 source, [[State]]는 state, [[Time]]는 timeValue로 설정합니다.
    5. observer의 [[AfterPenaltyRecordMap]][source]가 존재한다면:
       1. observer의 [[AfterPenaltyRecordMap]][source]를 record로 설정합니다.
       2. 계속합니다.
    6. 속도 난독화 테스트 통과를 observer, source로 실행한 결과가 false라면:
       1. observer의 [[AfterPenaltyRecordMap]][source]를 record로 설정합니다.
       2. observer의 [[ChangesCountMap]][source]를 0으로 설정합니다.
       3. observer의 [[PenaltyDuration]] 기간의 타이머를 생성하고 다음 콜백을 설정합니다:
          1. observer의 [[AfterPenaltyRecordMap]][source]가 존재한다면:
             1. record를 observer의 [[AfterPenaltyRecordMap]][source]로 설정합니다.
             2. 제거로 observer의 [[AfterPenaltyRecordMap]][source]를 제거합니다.
             3. 레코드 큐에 추가를 observer, source, record로 실행합니다.
       4. 계속합니다.
    7. 레코드 큐에 추가를 observer, source, record로 실행합니다.

observer, source, record 인수를 받아 레코드 큐에 추가를 다음과 같이 실행합니다:

1. observer의 [[QueuedRecords]]의 크기가 최대 큐 대기 레코드 수보다 크다면, 제거로 첫 번째 항목을 제거합니다.
2. 추가로 record를 observer의 [[QueuedRecords]]에 추가합니다.
3. observer의 [[LastRecordMap]][source]를 record로 설정합니다.
4. PressureObserver 작업 큐에 추가를 observer의 관련 글로벌 객체로 실행합니다.

PressureObserver 작업 소스는 작업을 예약하여 10.6.5 Pressure Observer에 알림을 수행하는 데 사용되는 작업 소스입니다.

relevantGlobal을 입력으로 받아 Pressure Observer 작업 큐에 추가를 다음과 같이 실행합니다:

1. relevantGlobal의 Pressure Observer 작업 대기됨이 true라면, 반환합니다.
2. relevantGlobal의 Pressure Observer 작업 대기됨을 true로 설정합니다.
3. 글로벌 작업을 큐에 추가하여 PressureObserver 작업 소스에 relevantGlobal를 제공하고 Pressure Observer에 알림을 수행합니다.

relevantGlobal을 입력으로 받아 Pressure Observer에 알림을 다음과 같이 실행합니다:

1. relevantGlobal의 Pressure Observer 작업 대기됨을 false로 설정합니다.
2. notifySet을 새로운 집합으로 설정하고, 이는 relevantGlobal의 모든 관찰자를 포함합니다. 이들은 relevantGlobal의 등록된 관찰자 목록에 포함되어 있습니다.
3. 각각의 observer에 대해, notifySet 안에서:
   1. records를 복제로 observer의 [[QueuedRecords]]의 복제로 설정합니다.
   2. 비우기로 observer의 [[QueuedRecords]]를 비웁니다.
   3. records가 비어 있지 않다면, 호출로 observer의 [[Callback]]을 호출합니다. 인수는 « records, observer »이며 "report"로 호출합니다.

이 사양은 다음 문서 언로드 정리 단계를 정의합니다. Document document에 대해:

1. relevantGlobal을 document의 관련 글로벌 객체로 설정합니다.
2. 각각의 source 키에 대해, relevantGlobal의 등록된 관찰자 목록 순서 있는 맵에서:
   1. 데이터 수집 비활성화를 source와 relevantGlobal로 호출합니다.
   2. 제거로 relevantGlobal의 플랫폼 콜렉터 매핑[source]을 제거합니다.

WorkerGlobalScope relevantGlobal의 종료 중 플래그가 true로 설정될 때마다, 다음 단계를 수행합니다:

1. 각각의 source 키에 대해, relevantGlobal의 등록된 관찰자 목록 순서 있는 맵에서:
   1. 데이터 수집 비활성화를 source와 relevantGlobal로 호출합니다.
   2. 제거로 relevantGlobal의 플랫폼 콜렉터 매핑[source]을 제거합니다.

동일 same origin이 아닌 사이트들에서, 출처를 공유하지 않는 사이트들이 동시에 고유하거나 매우 정밀한 값을 접근할 수 있다면 사용자를 식별할 가능성이 있습니다. 이 공격은 11.2.1 데이터 최소화, 11.2.2 속도 난독화, 그리고 11.2.7 동일 오리진 제한으로 완화됩니다.

컴퓨터 보안에서 은닉 채널(covert channel)은 원래 통신이 허용되지 않은 프로세스 간에 정보를 전송할 수 있는 능력을 만들어냅니다. 현대의 다중 프로세스 웹 엔진에서는 일반적으로 각 창이나 탭이 자체 프로세스에서 동작합니다 (문서가 same origin이거나 same site인 경우 보통 동일한 프로세스를 공유). 이 API를 사용하면 탭 A의 사이트가 CPU 상태를 조작한 뒤 채널 C로 먼저 브로드캐스트하고, 이어서 다른 탭의 사이트 B(사이트 A와 same site가 아님)가 이 API를 사용해 채널 C에서 브로드캐스트된 데이터를 읽어 CPU 상태 변경 시점을 알아내는 식으로, 크로스 사이트 은닉 채널 C를 만들 수 있습니다. 이 과정은 사이트 A와 B 모두에서 스크립트가 실행되는 한 반복될 수 있습니다.

이 공격은 11.2.2 속도 난독화와 11.2.5 보정 방해로 완화됩니다. 구현자들은 장시간 실행되는 스크립트에 대해 이러한 모든 완화를 고려하는 것이 권장됩니다.

표적 익명성 해제 공격은 사용자의 익명성을 위협하는 중대한 위협 범주에 해당합니다. 이러한 공격은 악의적이거나 일부가 손상된 웹사이트(“악성 사이트”)가 방문자가 이메일 주소나 소셜 미디어 핸들 같은 특정 공개 식별자를 보유하고 있는지를 파악할 수 있게 합니다.

익명성은 일부에게 사치일 수 있으나, 어떤 이들에게는 생존과 직결된 문제입니다. 예컨대 정치적 시위에 참여하거나 민감한 주제를 다루는 기자 등은 그 사례가 될 수 있습니다.

예를 들어, 공격자는 공개 리소스 공유 서비스(“피해자 사이트”)를 이용해 대상에게 비공개로 리소스를 공유하고, 사이드 채널을 통해 리소스를 로드할 때의 부수 효과(성공적인 접근을 나타냄)를 측정할 수 있습니다. 로그인된 방문자가 포함된 리소스에 성공적으로 접근할 수 있다면, 현재 방문이 실제로 의도된 대상임을 나타냅니다.

구체적으로, 전체 CPU 압력에 대한 신뢰할 수 있는 정보를 노출하면 교차 출처 탐색의 대상(예: 다른 사이트의 iframe 또는 팝업 창)이 CPU 집약적 작업을 수행했는지 공격 사이트가 파악할 수 있습니다.

pop-under 및 tab-under 같은 기법을 사용해 사용자로부터 로딩을 숨길 수 있습니다.

가능한 한 가지 공격은 악성 웹사이트가 사용자가 로그인한 피해자 사이트의 리소스(예: 동영상 스트리밍 사이트나 온라인 문서 편집기)를 가리키는 팝업을 열고, 특정 사용자들과 공유된 리소스를 대상으로 하는 것입니다.

리소스를 로드하면 CPU에 가해지는 압력이 증가한다고 가정할 때, 이는 사이드 채널을 형성하여 사용자가 해당 리소스에 접근 권한이 있는 계정으로 로그인했는지 공격 사이트에 드러내어 사용자의 익명성을 해제할 수 있습니다.

최신 CPU가 높은 압력 상태에서 빠르게 회복된다는 점을 고려하면, 가능한 완화 전략 중 하나로 팝업 및 iframe 콘텐츠 로드 직후 몇 초 동안 판독을 일시적으로 비활성화하는 방법이 있을 수 있습니다.

본 사양은 기본 플랫폼의 저수준 세부사항과 관련된 데이터 노출을 높은 가치의 사용 사례를 해결하는 데 필요한 최소한으로 제한하기 위해 일반적인 데이터 최소화 원칙을 따릅니다. 여기에는 디바이스 식별 정보의 노출 제한에 대한 고려도 포함됩니다.

본 사양의 맥락에서 데이터 최소화 원칙의 구체적 적용은 11.2.2 속도 난독화와 11.2.7 동일 오리진 제한에서 논의됩니다.

본 사양은 rate obfuscation 완화를 구현하도록 요구합니다. 이는 구현 정의의 슬라이딩 관찰 창 동안 압력 변화 횟수를 추적하고, 압력 변화 횟수가 구현 정의 임계를 초과하는 경우 플래그를 설정합니다. 마찬가지로, 여러 상태에 걸친 높은 압력 상태 변화 횟수와 같은 비정상 활동을 관찰하고 동일하게 플래그를 설정하는 것도 구현에 권장됩니다.

이 플래그가 설정되면, 구현은 압력 관찰자에 대해 페널티를 부여하여 평소처럼 스크립트에 압력 상태 변화를 알릴 수 없도록 하는 것이 권장됩니다. 페널티 기간은 구현 정의이며 무작위화하는 것이 권장됩니다. 페널티 이후 압력 관찰자에게 알림이 다시 동작을 재개할 때에는, 플랫폼 콜렉터로부터 페널티 동안 수신된 중간 상태 정보는 무시하고 최신 압력 상태만 보고합니다.

구현 경험에 근거하여, 구현자들은 다음을 사용해야 합니다:

• PressureObserver의 [[MaxChangesThreshold]] 내부 슬롯은 50~100 변경 범위.
• PressureObserver의 [[PenaltyDuration]] 내부 슬롯은 5000밀리초~10000밀리초 범위.

이 절은 비규범적입니다.

구현 경험에 근거하여, 구현자들은 다음을 사용하는 것이 권장됩니다:

• PressureObserver의 [[ObservationWindow]] 내부 슬롯은 300000밀리초(5분)~600000밀리초(10분) 범위.

보정(calibration) 과정에서 공격자는 CPU를 조작하여 이 API가 조작된 워크로드가 가하는 압력에 반응해 특정 압력 상태로 전이했다고 보고할 확률을 최대화하려고 시도합니다. 이 break calibration 완화는 런타임에 이러한 압력 상태 전이에 기여하는 구현 정의 저수준 하드웨어 지표를 약간 변경함으로써 이 보정 과정을 지연시키거나 실패하게 만들 수 있습니다. 초기 보정이 성공하더라도, 이 완화가 지속적으로 동작하는 동안 런타임에서 그 결과는 무효화됩니다. 재보정 시도 역시 유사하게 완화됩니다.

이 절은 비규범적입니다.

구현 경험에 근거하여, 구현자들은 120000밀리초(2분)에서 240000밀리초(4분) 사이의 범위에서 무작위화된 시간 값으로 완화를 적용하는 것이 권장됩니다.

기본적으로 데이터 전달은 initiator of an active picture-in-picture-session과 동일 오리진에서 제공되는 문서, capturing 중인 문서, 또는(있다면) system focus를 가진 문서로 제한됩니다.

위 규칙에 따라 데이터 전달 자격을 갖춘 문서는 child navigables의 문서에 이를 위임할 수 있습니다.

이 기능은 오직 선언된 정책을 통해서만 iframe 등의 서드파티 컨텍스트로 확장될 수 있습니다.

공유 워커는 최상위 문서와 연관된 iframe 등 여러 문서 간에 공유될 수 있습니다. owner set에 속한 문서 중 하나라도 위 데이터 전달 요건을 통과한다면, 공유 워커는 데이터 전달 자격을 갖추게 됩니다. 이는 포함된 iframe이 데이터를 상위(임베딩) 문서로 전달할 수 있음을 의미합니다.