Chrome-এ সাইটগুলির মধ্যে বিচ্ছিন্নতাকে শক্তিশালী করা

গুগল ঘোষণা Chrome এ শক্তিশালীকরণ মোড সম্পর্কে ক্রস-সাইট বিচ্ছিন্নতা, যা নিশ্চিত করে যে বিভিন্ন সাইটের পৃষ্ঠাগুলি পৃথক পৃথক প্রক্রিয়ায় প্রক্রিয়া করা হয়। সাইট লেভেলে আইসোলেশন মোড আপনাকে আক্রমণ থেকে ব্যবহারকারীকে রক্ষা করতে দেয় যা সাইটে ব্যবহৃত তৃতীয় পক্ষের ব্লকের মাধ্যমে করা যেতে পারে, যেমন iframe সন্নিবেশ, অথবা বৈধ ব্লকের এম্বেডিংয়ের মাধ্যমে ডেটা লিকেজ ব্লক করতে (উদাহরণস্বরূপ, এর সাথে ব্যাঙ্কিং পরিষেবাগুলির অনুরোধ, যার মধ্যে থাকতে পারে ব্যবহারকারী প্রমাণীকৃত) ক্ষতিকারক সাইটে।

ডোমেন দ্বারা হ্যান্ডলারদের আলাদা করে, প্রতিটি প্রক্রিয়াতে শুধুমাত্র একটি সাইট থেকে ডেটা থাকে, যা ক্রস-সাইট ডেটা ক্যাপচার আক্রমণগুলিকে কঠিন করে তোলে। Chrome এর ডেস্কটপ সংস্করণে বিচ্ছেদ হ্যান্ডলারগুলি একটি ট্যাবের পরিবর্তে একটি ডোমেনে আবদ্ধ, থেকে শুরু করে প্রয়োগ করা হয় Chrome 67. ভিতরে Chrome 77 অ্যান্ড্রয়েড প্ল্যাটফর্মের জন্য একটি অনুরূপ মোড সক্রিয় করা হয়েছে।

ওভারহেড কমাতে, অ্যান্ড্রয়েডে সাইট আইসোলেশন মোড চালু করা হয় শুধুমাত্র যদি পৃষ্ঠাটি পাসওয়ার্ড ব্যবহার করে লগ ইন করা থাকে। Chrome মনে রাখে যে পাসওয়ার্ডটি ব্যবহার করা হয়েছিল এবং সাইটটিতে আরও সমস্ত অ্যাক্সেসের জন্য সুরক্ষা চালু করে। মোবাইল ডিভাইস ব্যবহারকারীদের মধ্যে জনপ্রিয় পূর্বনির্ধারিত সাইটগুলির একটি নির্বাচিত তালিকাতেও সুরক্ষা অবিলম্বে প্রয়োগ করা হয়৷ নির্বাচনী অ্যাক্টিভেশন পদ্ধতি এবং যোগ করা অপ্টিমাইজেশানগুলি সমস্ত সাইটের জন্য বিচ্ছিন্নতা সক্রিয় করার সময় 3-5% পরিলক্ষিত হওয়ার পরিবর্তে 10-13% গড় স্তরে চলমান প্রক্রিয়াগুলির সংখ্যা বৃদ্ধির কারণে আমাদের মেমরি খরচের বৃদ্ধি বজায় রাখতে দেয়।

নতুন আইসোলেশন মোডটি অন্তত 99 GB RAM সহ Android ডিভাইসে 77% Chrome 2 ব্যবহারকারীর জন্য সক্ষম করা হয়েছে (1% ব্যবহারকারীদের জন্য মোডটি কর্মক্ষমতা নিরীক্ষণের জন্য নিষ্ক্রিয় থাকে)। আপনি "chrome://flags/#enable-site-per-process" সেটিং ব্যবহার করে ম্যানুয়ালি সাইট আইসোলেশন মোড সক্ষম বা অক্ষম করতে পারেন৷

Chrome-এর ডেস্কটপ সংস্করণে, কন্টেন্ট হ্যান্ডলার প্রক্রিয়া সম্পূর্ণরূপে আপস করার লক্ষ্যে আক্রমণ প্রতিহত করার জন্য উপরে উল্লিখিত সাইট আইসোলেশন মোডকে শক্তিশালী করা হয়েছে। উন্নত আইসোলেশন মোড সাইট ডেটাকে দুটি অতিরিক্ত ধরনের হুমকি থেকে রক্ষা করবে: স্পেকটারের মতো তৃতীয় পক্ষের আক্রমণের ফলে ডেটা ফাঁস এবং হ্যান্ডলার প্রক্রিয়ার সম্পূর্ণ সমঝোতার পরে ফাঁস হয়ে যাওয়া যখন সফলভাবে দুর্বলতাগুলিকে কাজে লাগাতে পারে যা আপনাকে নিয়ন্ত্রণ করতে দেয় প্রক্রিয়া, কিন্তু স্যান্ডবক্স বিচ্ছিন্নতা বাইপাস করার জন্য যথেষ্ট নয়। অনুরূপ সুরক্ষা পরবর্তী তারিখে Android এর জন্য Chrome এ যোগ করা হবে।

পদ্ধতির সারমর্ম হল যে নিয়ন্ত্রণ প্রক্রিয়াটি মনে রাখে যে কর্মী প্রক্রিয়াটির কোন সাইটে অ্যাক্সেস রয়েছে এবং অন্য সাইটগুলিতে অ্যাক্সেস নিষিদ্ধ করে, এমনকি যদি আক্রমণকারী প্রক্রিয়াটির নিয়ন্ত্রণ লাভ করে এবং অন্য সাইটের সংস্থানগুলি অ্যাক্সেস করার চেষ্টা করে। বিধিনিষেধগুলি প্রমাণীকরণ (সংরক্ষিত পাসওয়ার্ড এবং কুকিজ), নেটওয়ার্কের মাধ্যমে সরাসরি ডাউনলোড করা ডেটা (বর্তমান সাইট HTML, XML, JSON, PDF এবং অন্যান্য ফাইলের প্রকারের সাথে ফিল্টার করা এবং লিঙ্ক করা), অভ্যন্তরীণ স্টোরেজের ডেটা (স্থানীয় স্টোরেজ), অনুমতি ( জারি করা সাইট মাইক্রোফোন, ইত্যাদি অ্যাক্সেসের অনুমতি দেয়) এবং পোস্টমেসেজ এবং ব্রডকাস্টচ্যানেল এপিআই-এর মাধ্যমে প্রেরিত বার্তা। এই ধরনের সমস্ত সংস্থান সোর্স সাইটে একটি ট্যাগের সাথে যুক্ত এবং কর্মী প্রক্রিয়ার অনুরোধের ভিত্তিতে সেগুলি স্থানান্তর করা যেতে পারে তা নিশ্চিত করার জন্য পরিচালনা প্রক্রিয়ার পাশে পরীক্ষা করা হয়।

অন্যান্য Chrome-সম্পর্কিত ইভেন্টগুলির মধ্যে রয়েছে: শুরুতে Chrome-এ বৈশিষ্ট্য সমর্থন সক্ষম করার অনুমোদন স্ক্রোল-টু-টেক্সট, যা "একটি নাম" ট্যাগ বা "আইডি" বৈশিষ্ট্য ব্যবহার করে দস্তাবেজে স্পষ্টভাবে লেবেলগুলি নির্দিষ্ট না করেই পৃথক শব্দ বা বাক্যাংশগুলির লিঙ্ক তৈরি করা সম্ভব করে৷ এই ধরনের লিঙ্কগুলির সিনট্যাক্স একটি ওয়েব স্ট্যান্ডার্ড হিসাবে অনুমোদিত হওয়ার পরিকল্পনা করা হয়েছে, যা এখনও পর্যায়ে রয়েছে খসড়া. ট্রানজিশন মাস্ক (মূলত একটি স্ক্রলিং অনুসন্ধান) নিয়মিত অ্যাঙ্কর থেকে ":~:" বৈশিষ্ট্য দ্বারা পৃথক করা হয়৷ উদাহরণস্বরূপ, আপনি যখন "https://opennet.ru/51702/#:~:text=Chrome" লিঙ্কটি খুলবেন তখন "Chrome" শব্দের প্রথম উল্লেখ সহ পৃষ্ঠাটি অবস্থানে চলে যাবে এবং এই শব্দটি হাইলাইট হবে . বৈশিষ্ট্য থ্রেড যোগ করা হয়েছে হলদে, কিন্তু সক্ষম করার জন্য এটিকে "--enable-blink-features=TextFragmentIdentifiers" পতাকা দিয়ে চালানো প্রয়োজন।

Chrome এ আরেকটি আকর্ষণীয় আসন্ন পরিবর্তন এটা হয় নিষ্ক্রিয় ট্যাবগুলিকে হিমায়িত করার ক্ষমতা, আপনাকে স্বয়ংক্রিয়ভাবে মেমরি ট্যাবগুলি থেকে আনলোড করার অনুমতি দেয় যা 5 মিনিটেরও বেশি সময় ধরে ব্যাকগ্রাউন্ডে রয়েছে এবং উল্লেখযোগ্য ক্রিয়া সম্পাদন করে না। হিমায়িত করার জন্য একটি নির্দিষ্ট ট্যাবের উপযুক্ততা সম্পর্কে সিদ্ধান্ত হিউরিস্টিকসের উপর ভিত্তি করে তৈরি করা হয়। পরিবর্তনটি ক্যানারি শাখায় যোগ করা হয়েছে, যার ভিত্তিতে Chrome 79 রিলিজ গঠিত হবে, এবং "chrome://flags/#proactive-tab-freeze" পতাকার মাধ্যমে সক্ষম করা হয়েছে।

উত্স: opennet.ru