{"id":39042,"date":"2019-10-31T22:27:33","date_gmt":"2019-10-31T19:27:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome\/"},"modified":"2019-10-31T22:27:33","modified_gmt":"2019-10-31T19:27:33","slug":"usilenie-izolyatsii-mezhdu-sajtami-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","title":{"rendered":"Erh\u00f6hung der Isolation zwischen Websites in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Google k\u00fcndigte an<\/a><\/noindex> \u00fcber die St\u00e4rkung des Modus der intersite Isolierung<\/a><\/noindex>, der die Verarbeitung von Seiten verschiedener Webseiten in einzelnen isolierten Prozessen erm\u00f6glicht. Der Isolationsmodus auf Webseitenebene sch\u00fctzt den Benutzer vor Angriffen, die durch Drittanbieter-Elemente auf der Webseite, wie z. B. iframe-Einbettungen, ausgef\u00fchrt werden k\u00f6nnten, oder zur Verhinderung von Datenlecks durch die Einbettung legitimer Elemente (z. B. mit Anfragen an Bankdienste, bei denen der Benutzer authentifiziert werden kann) auf b\u00f6sartigen Webseiten.<\/p>\n

Durch die Trennung der Handler bei domainbasierter Bindung befinden sich in jedem Prozess nur die Daten einer Webseite, was Angriffe, die auf die intersite-Daten\u00fcbernahme abzielen, erschwert. In den Desktop-Versionen von Chrome wurde die Trennung<\/a><\/noindex> der Handler bei domainbasierter Bindung, nicht tabellenbasiert, seit Chrome 67<\/a><\/noindex>. In Chrome 77<\/a><\/noindex> wurde ein \u00e4hnlicher Modus auch f\u00fcr die Android-Plattform aktiviert.
\n

\"Erh\u00f6hung<\/a><\/noindex><\/center><\/p>\n

Um die Overheadkosten zu senken, wird der Webseitenisolationsmodus in Android nur aktiviert, wenn auf der Seite ein Passwort-Einloggen festgestellt wird. Chrome merkt sich die Verwendung eines Passworts und aktiviert den Schutz auch f\u00fcr alle weiteren Zugriffe auf die Webseite. Der Schutz gilt ebenfalls sofort f\u00fcr eine Liste vordefinierter Webseiten, die bei Mobilger\u00e4ten beliebt sind. Das selektive Aktivierungsverfahren und die zus\u00e4tzlichen Optimierungen haben es erm\u00f6glicht, das Wachstum des Speicherverbrauchs durch die erh\u00f6hte Anzahl an laufenden Prozessen im Durchschnitt auf 3-5% statt 10-13%, die bei der Aktivierung der Isolierung f\u00fcr alle Webseiten beobachtet wurden, zu halten.<\/p>\n

Ein neuer Isolationsmodus wurde f\u00fcr 99 % der Chrome 77-Nutzer auf Android-Ger\u00e4ten aktiviert, die mit mindestens 2 GB RAM ausgestattet sind (f\u00fcr 1 % der Nutzer bleibt der Modus deaktiviert, um die Leistung zu \u00fcberwachen). Der Isolationsmodus kann manuell \u00fcber die Einstellung «chrome:\/\/flags\/#enable-site-per-process» ein- oder ausgeschaltet werden.<\/p>\n

Im Desktop-Browser Chrome wurde der oben genannte Modus zur Isolation von Websites jetzt verst\u00e4rkt, um Angriffen entgegenzuwirken, die darauf abzielen, den Prozess des Inhaltsverarbeiters vollst\u00e4ndig zu kompromittieren. Der verbesserte Isolationsmodus wird die Daten von Websites vor zwei zus\u00e4tzlichen Arten von Bedrohungen sch\u00fctzen: Datenauslassungen durch Angriffe \u00fcber externe Kan\u00e4le, wie Spectre, und Datenlecks nach einer vollst\u00e4ndigen Kompromittierung des Verarbeitungsprozesses bei erfolgreicher Ausnutzung von Schwachstellen, die eine Kontrolle \u00fcber den Prozess erm\u00f6glichen, aber nicht ausreichen, um die Sandbox-Isolierung zu umgehen. In Chrome f\u00fcr Android wird dieser Schutz sp\u00e4ter hinzugef\u00fcgt. <\/p>\n

Das Prinzip der Methode besteht darin, dass der Steuerungsprozess sich merkt, auf welche Website der Arbeitsprozess Zugriff hat, und den Zugang zu anderen Websites verbietet, selbst wenn der Angreifer die Kontrolle \u00fcber den Prozess erlangt und versucht, auf Ressourcen einer anderen Website zuzugreifen. Die Einschr\u00e4nkungen gelten f\u00fcr authentifizierende Ressourcen (gespeicherte Passw\u00f6rter und Cookies), direkt aus dem Netzwerk geladenen Daten (werden gefiltert und mit der aktuellen Website verkn\u00fcpft \u2013 HTML, XML, JSON, PDF und andere Dateitypen), Daten in internen Speichern (localStorage), Berechtigungen (den einer Website erteilten Zugriffsrechte auf das Mikrofon usw.) und Nachrichten, die \u00fcber die API postMessage und BroadcastChannel \u00fcbertragen werden. Alle derartigen Ressourcen werden mit einem Etikett an die urspr\u00fcngliche Website gebunden und auf der Seite des Steuerungsprozesses auf die M\u00f6glichkeit einer \u00dcbertragung auf Anfrage aus dem Arbeitsprozess \u00fcberpr\u00fcft.<\/p>\n

Von den mit Chrome verbundenen Ereignissen kann auch erw\u00e4hnt werden Beginn<\/a><\/noindex> die Best\u00e4tigung der Unterst\u00fctzung der Funktion in Chrome Scroll-To-Text<\/a><\/noindex>, der es erm\u00f6glicht, Links zu einzelnen W\u00f6rtern oder Phrasen zu erstellen, ohne die Verwendung expliziter Tags wie «a name» oder der Eigenschaft «id» im Dokument. Die Syntax solcher Links soll als Web-Standard verabschiedet werden, der sich jedoch noch in der Entwicklungsphase befindet. eines Entwurfs<\/a><\/noindex>. Der \u00dcbergangsmarker (der im Grunde eine Suche mit Scrollen ausf\u00fchrt) wird durch das Zeichen «:~:» von einem normalen Anker unterschieden. Wenn beispielsweise der Link «https:\/\/opennet.ru\/51702\/#:~:text=Chrom\u0435» ge\u00f6ffnet wird, verschiebt sich die Seite zur Position mit der ersten Erw\u00e4hnung des Wortes «Chrom\u0435», und dieses Wort wird hervorgehoben. Diese Funktion wurde im Branch hinzugef\u00fcgt, Canary<\/a><\/noindex>, ben\u00f6tigt jedoch den Start mit dem Flag «--enable-blink-features=TextFragmentIdentifiers».<\/p>\n

Eine weitere interessante bevorstehende \u00c4nderung in Chrome ist<\/a><\/noindex> die M\u00f6glichkeit, inaktive Tabs einzufrieren, wodurch Tabs, die sich seit mehr als 5 Minuten im Hintergrund befinden und keine relevanten Aktionen ausf\u00fchren, automatisch aus dem Speicher entladen werden. Die Entscheidung, ob ein Tab f\u00fcr das Einfrieren geeignet ist, wird auf der Grundlage von Heuristiken getroffen. Diese \u00c4nderung wurde in den Canary-Branch hinzugef\u00fcgt, auf dessen Basis Chrome 79 ver\u00f6ffentlicht wird, und wird \u00fcber das Flag «chrome:\/\/flags\/#proactive-tab-freeze» aktiviert.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445. \u0420\u0435\u0436\u0438\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a iframe-\u0432\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u043b\u0438 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-39042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Verbesserte Isolation zwischen Websites in Chrome | ProHoster","description":"Google hat die St\u00e4rkung des Modus in Chrome angek\u00fcndigt","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0438\u043b\u0435\u043d\u0438\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:33+00:00","article:modified_time":"2019-10-31T19:27:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:37","updated":"2026-01-24 00:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/39042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=39042"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/39042\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/29290"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=39042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=39042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=39042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}