Chrome zdaj po zaslugi Spectre porabi do 13 odstotkov več pomnilnika

Različica 67 Googlovega brskalnika Chrome za Windows, Mac, Linux in Chrome OS zdaj vključuje novo varnostno funkcijo klical Izolacija mesta. Ta nova komponenta ščiti spletne deskarje pred napadi na internetu, ki temeljijo na Spectre, vendar za ceno: 10 do 13 odstotkov večja poraba sistemskega pomnilnika.

Spectre - skupaj z Meltdown - je konstrukcijska napaka v sodobnih procesorjih, ki hekerjem omogočajo dostop do podatkov, shranjenih v pomnilniku. Ti podatki naj bi bili prepovedani, vendar procesorji metod, ki jih uporabljajo za napovedovanje izida svoje trenutne naloge, pustijo te podatke izpostavljene. Proizvajalci strojne in programske opreme so se trudili popraviti te napake od njihovega prvega razkritja januarja.

Medtem ko v tipičnem scenariju heker fizično dostopa do računalnika in izvaja kodo po meri za branje občutljivih podatkov, shranjenih v pomnilniku, se lahko napad zgodi tudi prek interneta. Po mnenju Googla brskalniki izvajajo potencialno zlonamerno kodo JavaScript v ozadju z več spletnih mest in v mnogih primerih znotraj istega procesa. To pomeni, da lahko spletno mesto ukrade podatke, shranjene v pomnilniku, ki izvirajo iz drugih spletnih mest.

Čeprav vsi glavni spletni brskalniki vključujejo "nekatere ublažitve" za preprečevanje napadov, ki temeljijo na Spectre, Google meni, da je izolacija spletnega mesta najboljši pristop. Pred različico 67 se je Chrome zanašal na večprocesno arhitekturo, ki je vsakemu zavihku omogočala lasten postopek upodabljanja spletne strani. Težava je v tem, da mnoga spletna mesta uporabljajo okvirje (aka iframes) za sestavljanje različnih spletnih komponent v eno samo stran: komponente, ki se uporabljajo na več spletnih mestih. Stran lahko celo prikaže pojavna okna med spletnimi mesti.

Kljub temu je vse to upodabljanje v enem samem procesu. Toda če ena od teh komponent ali pojavnih oken vključuje zlonamerni JavaScript, ki izkorišča Spectre napako, lahko preberejo podatke v sistemskem pomnilniku, ki jih shranjujejo druge komponente strani. Podatki lahko vključujejo gesla, piškotke, številke kreditnih kartic itd.

Z izolacijo spletnega mesta strani niso upodobljene v enem samem procesu. Namesto tega ima glavni računalnik spletnega mesta svoj postopek upodabljanja, medtem ko imajo vse druge komponente med spletnimi mesti lastno individualno upodabljanje "izven procesa". Zato se je poraba pomnilnika brskalnika povečala do 13 odstotkov.

Po mnenju Googla je razdelitev ene strani na več procesov velika sprememba v tem, kako Chrome prikazuje eno stran.

»Varnostna skupina Chrome si to prizadeva že več let, neodvisno od Spectre,« pravi Charlie Reis iz Googla. "Izolacija spletnega mesta je pomembna sprememba delovanja Chroma pod pokrovom, vendar na splošno ne bi smela povzročiti vidnih sprememb za večino uporabnikov ali spletnih razvijalcev."

Čeprav je izolacija spletnega mesta vgrajena v Chrome 67 za Windows, Mac, Linux in Chrome OS, bo le 99 odstotkov teh namestitev dejansko imelo funkcijo, ki se izvaja v ozadju. Preostali en odstotek bo ostal neaktiven kot Google monitorji in izboljša učinkovitost.

Ali to pomeni, da bo ekipa zmanjšala 10- do 13-odstotno dodano porabo pomnilnika Chroma? Čas bo pokazal svoje, in glede na to, da Chrome že požira pomnilnik kot otrok na noč čarovnic, bi lahko bila dodatna poraba, ki temelji na Spectru, neželena ovira za stroje z nizko količino sistemskega pomnilnika.

Priporočila urednikov

• Google je morda pravkar odpravil Chromovo najbolj nadležno težavo
• Razširitve za Google Chrome ne delujejo in na mizi je 8000 USD za popravek
• Google pravi, da je Chrome zdaj 20 % hitrejši v računalnikih Mac
• Microsoft Edge vs. Google Chrome: zmogljivost, dizajn, varnost in več
• Ta nova funkcija brskalnika Google Chrome lahko poveča vašo zgodovino iskanja

Nadgradite svoj življenjski slogDigitalni trendi bralcem pomagajo slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.