Версия 67 браузера Google Chrome для Windows, Mac, Linux и Chrome OS теперь включает новую функцию безопасности называется Изоляция сайта. Этот новый компонент защищает пользователей Интернета от атак на основе Spectre, но за свою цену: на 10–13 процентов больше потребления системной памяти.
Spectre — наряду с Meltdown — является конструктивным недостатком современных процессоров, который позволяет хакерам получить доступ к данным, хранящимся в памяти. Предполагается, что эти данные закрыты, но метод, который процессоры используют для прогнозирования результата своей текущей задачи, оставляет эти данные открытыми. Производители оборудования и программного обеспечения постарались исправить эти недостатки. с момента их первого открытия в январе.
Рекомендуемые видео
Хотя типичный сценарий предполагает, что хакер физически получает доступ к компьютеру и запускает специальный код для чтения конфиденциальных данных, хранящихся в памяти, атака может произойти и через Интернет. По данным Google, браузеры запускают потенциально вредоносный код JavaScript в фоновом режиме с нескольких веб-сайтов и во многих случаях в рамках одного и того же процесса. Это означает, что веб-сайт может украсть данные, хранящиеся в памяти других веб-сайтов.
Связанный
- Вот почему вам нужно обновить Google Chrome прямо сейчас
- Обновите Google Chrome прямо сейчас, чтобы защитить себя от серьезной ошибки безопасности.
- Используете Google Chrome на Mac? Вам нужно обновить сейчас
Хотя все основные веб-браузеры включают «некоторые меры по смягчению последствий» для предотвращения атак на базе Spectre, Google считает, что изоляция сайта — лучший подход. До версии 67 Chrome использовал многопроцессную архитектуру, которая позволяла каждой вкладке иметь собственный процесс рендеринга веб-страницы. Проблема в том, что многие веб-сайты используют фреймы (также известные как iframe) для компиляции различных веб-компонентов на одной странице: компоненты, которые используются на нескольких сайтах. На странице могут даже отображаться всплывающие окна между сайтами.
Тем не менее, весь этот рендеринг происходит в рамках одного процесса. Но если один из этих компонентов или всплывающих окон содержит вредоносный JavaScript, использующий Spectre недостаток, они могли читать данные, находящиеся в системной памяти, хранящейся другими компонентами компьютера. страница. Данные могут включать пароли, файлы cookie, номера кредитных карт и т. д.
При использовании изоляции сайта страницы не отображаются за один процесс. Вместо этого мэйнфрейм веб-сайта имеет собственный процесс рендеринга, в то время как все остальные межсайтовые компоненты имеют свой собственный индивидуальный рендеринг «вне процесса». Именно поэтому потребление памяти браузера выросло до 13 процентов.
По мнению Google, разделение одной страницы на несколько процессов является серьезным изменением в том, как Chrome отображает одну страницу.
«Команда Chrome Security занимается этим уже несколько лет независимо от Spectre», — утверждает Чарли Рейс из Google. «Изоляция сайта — это значительное изменение в поведении Chrome под капотом, но, как правило, оно не должно вызывать видимых изменений для большинства пользователей или веб-разработчиков».
Хотя изоляция сайта встроена в Chrome 67 для Windows, Mac, Linux и Chrome OS, только в 99 процентах этих установок эта функция будет работать в фоновом режиме. Оставшийся один процент останется неактивным, поскольку Google мониторы и улучшает производительность.
Означает ли это, что команда сократит дополнительное потребление памяти Chrome на 10–13 процентов? Время покажет, а учитывая, что Chrome уже пожирает память, как ребенок на Хэллоуин, дополнительное потребление Spectre может стать нежелательным препятствием для машин с небольшим объемом системной памяти.
Рекомендации редакции
- Google, возможно, только что исправил самую неприятную проблему Chrome
- Расширения Google Chrome не работают, и на исправление стоит 8000 долларов
- Google заявляет, что Chrome теперь на Mac на 20% быстрее
- Microsoft Edge против. Google Chrome: производительность, дизайн, безопасность и многое другое
- Эта новая функция Google Chrome может улучшить вашу историю поиска
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.
