{"id":39042,"date":"2019-10-31T22:27:33","date_gmt":"2019-10-31T19:27:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome\/"},"modified":"2019-10-31T22:27:33","modified_gmt":"2019-10-31T19:27:33","slug":"usilenie-izolyatsii-mezhdu-sajtami-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","title":{"rendered":"Renforcement de l'isolement entre les sites dans Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 Google a annonc\u00e9<\/a><\/noindex> sur le renforcement du mode d'isolement intersites<\/a><\/noindex>, assurant le traitement des pages provenant de diff\u00e9rents sites dans des processus isol\u00e9s distincts. Le mode d'isolement au niveau des sites permet de prot\u00e9ger l'utilisateur contre les attaques pouvant \u00eatre effectu\u00e9es par des blocs tiers utilis\u00e9s sur le site, tels que les int\u00e9grations iframe, ou pour emp\u00eacher les fuites de donn\u00e9es via l'int\u00e9gration de blocs l\u00e9gitimes (par exemple, avec des requ\u00eates vers des services bancaires, sur lesquels l'utilisateur peut \u00eatre authentifi\u00e9) sur des sites malveillants.<\/p>\n

Lors de la s\u00e9paration des gestionnaires li\u00e9s au domaine, chaque processus ne contient que les donn\u00e9es d'un seul site, ce qui complique la r\u00e9alisation d'attaques visant \u00e0 capturer des donn\u00e9es entre sites. Dans les versions de bureau de Chrome la s\u00e9paration<\/a><\/noindex> les gestionnaires li\u00e9s au domaine, et non \u00e0 l'onglet, ont \u00e9t\u00e9 mis en \u0153uvre \u00e0 partir de Chrome 67<\/a><\/noindex>. Dans Chrome 77<\/a><\/noindex> ce mode a \u00e9galement \u00e9t\u00e9 activ\u00e9 pour la plateforme Android.
\n

\"Renforcement<\/a><\/noindex><\/center><\/p>\n

Pour r\u00e9duire la surcharge, le mode d'isolement des sites sur Android ne s'active que si un mot de passe a \u00e9t\u00e9 saisi sur la page. Chrome m\u00e9morise l'utilisation du mot de passe et applique la protection \u00e0 toutes les futures requ\u00eates vers le site. La protection est \u00e9galement appliqu\u00e9e imm\u00e9diatement aux sites pr\u00e9d\u00e9finis couramment utilis\u00e9s par les utilisateurs de dispositifs mobiles. La m\u00e9thode d'activation s\u00e9lective et les optimisations ajout\u00e9es ont permis de maintenir la croissance de la consommation de m\u00e9moire due \u00e0 l'augmentation du nombre de processus en cours \u00e0 un niveau moyen de 3 \u00e0 5 %, au lieu de 10 \u00e0 13 %, observ\u00e9s lors de l'activation de l'isolement pour tous les sites.<\/p>\n

Le nouveau mode d'isolement est activ\u00e9 pour 99% des utilisateurs de Chrome 77 sur les appareils Android dot\u00e9s d'au moins 2 Go de RAM (pour 1% des utilisateurs, le mode reste d\u00e9sactiv\u00e9 pour surveiller les performances). Vous pouvez activer ou d\u00e9sactiver le mode d'isolement des sites manuellement via le param\u00e8tre \u00ab chrome:\/\/flags\/#enable-site-per-process \u00bb.<\/p>\n

Dans la version de bureau de Chrome, ce mode d'isolation des sites a maintenant \u00e9t\u00e9 renforc\u00e9 pour contrer les attaques visant \u00e0 compromettre compl\u00e8tement le processus du gestionnaire de contenu. Le mode d'isolation am\u00e9lior\u00e9 prot\u00e9gera les donn\u00e9es des sites contre deux types de menaces suppl\u00e9mentaires : les fuites de donn\u00e9es r\u00e9sultant d'attaques par canaux lat\u00e9raux, telles que Spectre, et les fuites apr\u00e8s une compromission totale du processus-gestionnaire lors de l'exploitation r\u00e9ussie de vuln\u00e9rabilit\u00e9s permettant de prendre le contr\u00f4le du processus, mais pas assez pour contourner l'isolation en sandbox. Cette protection sera ajout\u00e9e ult\u00e9rieurement dans Chrome pour Android. <\/p>\n

Le principe de la m\u00e9thode est que le processus de gestion se souvient de quel site le processus de travail a acc\u00e8s et interdit l'acc\u00e8s \u00e0 d'autres sites, m\u00eame si l'attaquant prend le contr\u00f4le du processus et essaie d'acc\u00e9der aux ressources d'un autre site. Les restrictions couvrent les ressources li\u00e9es \u00e0 l'authentification (mots de passe et cookies enregistr\u00e9s), les donn\u00e9es charg\u00e9es directement par le r\u00e9seau (filtr\u00e9es et li\u00e9es au site actuel HTML, XML, JSON, PDF et autres types de fichiers), les donn\u00e9es dans les stockages internes (localStorage), les autorisations (autorisations d'acc\u00e8s au microphone, etc.) et les messages transmis via les API postMessage et BroadcastChannel. Toutes ces ressources sont li\u00e9es par une \u00e9tiquette au site d'origine et v\u00e9rifi\u00e9es par le processus de gestion pour d\u00e9terminer la possibilit\u00e9 de transfert \u00e0 la demande depuis le processus de travail.<\/p>\n

Parmi les \u00e9v\u00e9nements li\u00e9s \u00e0 Chrome, on peut \u00e9galement noter le d\u00e9but<\/a><\/noindex> la promesse d'inclure dans Chrome la prise en charge de la fonction Scroll-To-Text<\/a><\/noindex>, permettant de cr\u00e9er des liens vers des mots ou des phrases sp\u00e9cifiques, sans sp\u00e9cifier explicitement de balises dans le document \u00e0 l'aide de la balise \u00ab a name \u00bb ou de l'attribut \u00ab id \u00bb. La syntaxe de ces liens devrait \u00eatre valid\u00e9e en tant que norme web, qui est encore en phase brouillon<\/a><\/noindex>. Le masque pour la transition (effectivement effectu\u00e9 via un d\u00e9filement) est s\u00e9par\u00e9 de l'ancre ordinaire par le signe \u00ab :~: \u00bb. Par exemple, lorsque vous ouvrez le lien \u00ab https:\/\/opennet.ru\/51702\/#:~:text=Chrom\u0435 \u00bb, la page sera d\u00e9cal\u00e9e vers la position o\u00f9 appara\u00eet pour la premi\u00e8re fois le mot \u00ab Chrom\u0435 \u00bb et ce mot sera surlign\u00e9. La capacit\u00e9 a \u00e9t\u00e9 ajout\u00e9e dans la branche Canary<\/a><\/noindex>, mais pour l'activer, il faut le lancer avec le drapeau \u00ab --enable-blink-features=TextFragmentIdentifiers \u00bb.<\/p>\n

Une autre modification int\u00e9ressante \u00e0 venir dans Chrome est<\/a><\/noindex> la possibilit\u00e9 de geler les onglets inactifs, permettant de d\u00e9charger automatiquement de la m\u00e9moire les onglets qui sont en arri\u00e8re-plan pendant plus de 5 minutes et qui n'effectuent pas d'actions significatives. La d\u00e9cision concernant l'ad\u00e9quation d'un onglet pour \u00eatre gel\u00e9 est prise sur la base d'heuristiques. Le changement a \u00e9t\u00e9 ajout\u00e9 dans la branche Canary, sur laquelle sera bas\u00e9 la version 79 de Chrome, et peut \u00eatre activ\u00e9 via le drapeau \u00ab chrome:\/\/flags\/#proactive-tab-freeze \u00bb.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445. \u0420\u0435\u0436\u0438\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a iframe-\u0432\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u043b\u0438 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-39042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Renforcement de l'isolation entre les sites dans Chrome | ProHoster","description":"Google a annonc\u00e9 le renforcement du mode dans Chrome","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0438\u043b\u0435\u043d\u0438\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:33+00:00","article:modified_time":"2019-10-31T19:27:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:37","updated":"2026-01-24 00:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/39042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=39042"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/39042\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/29290"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=39042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=39042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=39042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}