{"id":39042,"date":"2019-10-31T22:27:33","date_gmt":"2019-10-31T19:27:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome\/"},"modified":"2019-10-31T22:27:33","modified_gmt":"2019-10-31T19:27:33","slug":"usilenie-izolyatsii-mezhdu-sajtami-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","title":{"rendered":"St\u00e4rkung der Isolation zwischen Websites in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google hat bekannt gegeben<\/a><\/noindex> \u00fcber die Verst\u00e4rkung des Modus der intersite Isolierung<\/a><\/noindex>, der die Verarbeitung von Seiten verschiedener Websites in separaten isolierten Prozessen erm\u00f6glicht. Der Isolationsmodus auf Webseitenebene sch\u00fctzt den Benutzer vor Angriffen, die \u00fcber die verwendeten Drittanbieter-Widgets auf der Website, wie z. B. iframe-Einbindungen, erfolgen k\u00f6nnen, sowie vor Datenlecks durch die Einbindung legitimer Widgets (z. B. mit Anfragen an Bankdienste, bei denen der Benutzer authentifiziert sein k\u00f6nnte) auf b\u00f6sartigen Websites.<\/p>\n

Durch die Trennung der Handler an den Domain-Bindungen befinden sich in jedem Prozess nur die Daten einer Website, was es schwieriger macht, Angriffe zum Inter-Site-Datenzugriff durchzuf\u00fchren. In den Desktop-Versionen von Chrome Trennung<\/a><\/noindex> Handler an den Domain-Bindungen, nicht an den Tabs, wurde eingef\u00fchrt mit Chrome 67<\/a><\/noindex>. Ein Chrome 77<\/a><\/noindex> solcher Modus wurde auch f\u00fcr die Android-Plattform aktiviert.
\n

\"St\u00e4rkung<\/a><\/noindex><\/center><\/p>\n

Um die Betriebskosten zu senken, wird der Isolation Modus f\u00fcr Websites in Android nur aktiviert, wenn auf der Seite ein Passwort eingegeben wurde. Chrome merkt sich die Verwendung des Passworts und aktiviert den Schutz f\u00fcr alle weiteren Zugriffe auf die Website. Der Schutz wird auch sofort f\u00fcr die Favoritenliste vordefinierter Websites angewendet, die bei Nutzern mobiler Ger\u00e4te beliebt sind. Die selektive Aktivierungsmethode und hinzugef\u00fcgte Optimierungen haben es erm\u00f6glicht, das Wachstum des Speicherverbrauchs durch die zunehmende Anzahl aktiver Prozesse im Durchschnitt auf 3-5 % zu halten, anstatt 10-13 %, die bei der Aktivierung der Isolation f\u00fcr alle Websites beobachtet wurden.<\/p>\n

Ein neuer Isolationsmodus wurde f\u00fcr 99 % der Chrome 77-Nutzer auf Android-Ger\u00e4ten aktiviert, die mindestens 2 GB RAM haben (f\u00fcr 1 % der Nutzer bleibt der Modus deaktiviert, um die Leistung zu \u00fcberwachen). Den Website-Isolationsmodus kann man manuell \u00fcber die Einstellung «chrome:\/\/flags\/#enable-site-per-process» aktivieren oder deaktivieren.<\/p>\n

In der Desktop-Version von Chrome wurde der zuvor erw\u00e4hnte Modus zur Isolierung von Websites jetzt verbessert, um Angriffe zu bek\u00e4mpfen, die auf eine vollst\u00e4ndige Kompromittierung des Inhaltsverarbeitungsprozesses abzielen. Der verbesserte Isolationsmodus bietet Schutz gegen zwei zus\u00e4tzliche Arten von Bedrohungen: Datenlecks durch Angriffe \u00fcber externe Kan\u00e4le, wie Spectre, sowie Datenlecks nach einer vollst\u00e4ndigen Kompromittierung des Verarbeitungsprozesses, wenn Schwachstellen ausgenutzt werden, die es erm\u00f6glichen, die Kontrolle \u00fcber den Prozess zu \u00fcbernehmen, aber nicht ausreichen, um die Sandbox-Isolation zu umgehen. In Chrome f\u00fcr Android wird dieser Schutz sp\u00e4ter hinzugef\u00fcgt. <\/p>\n

Das Wesentliche der Methode besteht darin, dass der Steuerprozess speichert, auf welche Website der Arbeitsprozess zugreifen kann, und den Zugriff auf andere Websites verbietet, selbst wenn ein Angreifer die Kontrolle \u00fcber den Prozess erlangt und versucht, auf Ressourcen einer anderen Website zuzugreifen. Die Einschr\u00e4nkungen betreffen Ressourcen, die mit der Authentifizierung verbunden sind (gespeicherte Passw\u00f6rter und Cookies), Daten, die direkt \u00fcber das Netzwerk geladen werden (werden gefiltert und an den aktuellen HTML-, XML-, JSON-, PDF- und andere Dateitypen der Website gebunden), Daten in internen Speicherl\u00f6sungen (localStorage), Berechtigungen (dem Website erteilte Berechtigungen zum Zugriff auf das Mikrofon usw.) und Nachrichten, die \u00fcber die API postMessage und BroadcastChannel \u00fcbertragen werden. Alle derartigen Ressourcen sind mit dem Ursprungswebsite-Markierung verbunden und werden im Steuerprozess auf die M\u00f6glichkeit einer \u00dcbertragung auf Anfrage aus dem Arbeitsprozess \u00fcberpr\u00fcft.<\/p>\n

Unter den mit Chrome verbundenen Ereignissen kann auch hervorgehoben werden, Start<\/a><\/noindex> die Best\u00e4tigung der Aktivierung der Funktion zur Unterst\u00fctzung in Chrome Scroll-To-Text<\/a><\/noindex>, der es erm\u00f6glicht, Links zu einzelnen W\u00f6rtern oder Phrasen zu erstellen, ohne eindeutige Vermerke im Dokument mithilfe des Tags «a name» oder der Eigenschaft «id» anzugeben. Die Syntax solcher Links soll als Webstandard genehmigt werden, der sich noch in der Phase befindet Entwurfsphase<\/a><\/noindex>. Das \u00dcbergangskennzeichen (das im Wesentlichen eine Suche mit Scrollen durchf\u00fchrt) wird durch das Zeichen «:~:» vom normalen Anker getrennt. Beispielsweise wird beim \u00d6ffnen des Links «https:\/\/opennet.ru\/51702\/#:~:text=Chrom\u0435» die Seite auf die Position mit der ersten Erw\u00e4hnung des Wortes «Chrom\u0435» verschoben und dieses Wort wird hervorgehoben. Diese M\u00f6glichkeit wurde in den Branch hinzugef\u00fcgt Canary<\/a><\/noindex>, erfordert jedoch die Aktivierung mit dem Flagge «—enable-blink-features=TextFragmentIdentifiers».<\/p>\n

Eine weitere interessante bevorstehende \u00c4nderung in Chrome ist<\/a><\/noindex> die M\u00f6glichkeit, inaktive Tabs einzufrieren, wodurch automatisch Tabs, die sich seit mehr als 5 Minuten im Hintergrund befinden und keine relevanten Aktionen ausf\u00fchren, aus dem Speicher entladen werden. Die Entscheidung \u00fcber die Eignung eines bestimmten Tabs zum Einfrieren erfolgt auf der Grundlage heuristischer Daten. Diese \u00c4nderung wurde in den Canary-Bereich eingef\u00fcgt, auf dessen Basis die Ver\u00f6ffentlichung von Chrome 79 erfolgen wird, und wird \u00fcber das Flag «chrome:\/\/flags\/#proactive-tab-freeze» aktiviert.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445. \u0420\u0435\u0436\u0438\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a iframe-\u0432\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u043b\u0438 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-39042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Verst\u00e4rkung der Isolation zwischen Websites in Chrome | ProHoster","description":"Das Unternehmen Google hat die Verst\u00e4rkung des Modus in Chrome angek\u00fcndigt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0438\u043b\u0435\u043d\u0438\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:33+00:00","article:modified_time":"2019-10-31T19:27:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:37","updated":"2026-01-24 00:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/39042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=39042"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/39042\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/29290"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=39042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=39042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=39042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}