Chrome માં સાઇટ્સ વચ્ચે અલગતાને મજબૂત બનાવવી

Google જાહેરાત કરી Chrome માં મજબૂતીકરણ મોડ વિશે ક્રોસ-સાઇટ અલગતા, જે સુનિશ્ચિત કરે છે કે વિવિધ સાઇટ્સના પૃષ્ઠો અલગ અલગ પ્રક્રિયાઓમાં પ્રક્રિયા કરવામાં આવે છે. સાઇટ લેવલ પર આઇસોલેશન મોડ તમને સાઇટ પર ઉપયોગમાં લેવાતા તૃતીય-પક્ષ બ્લોક્સ, જેમ કે iframe ઇન્સર્ટ્સ, અથવા કાયદેસર બ્લોક્સના એમ્બેડિંગ દ્વારા ડેટા લિકેજને અવરોધિત કરવા (ઉદાહરણ તરીકે, સાથે દૂષિત સાઇટ્સ પર બેંકિંગ સેવાઓની વિનંતીઓ, જેમાં વપરાશકર્તા પ્રમાણિત છે) સમાવી શકે છે.

ડોમેન દ્વારા હેન્ડલર્સને અલગ કરીને, દરેક પ્રક્રિયામાં માત્ર એક જ સાઇટનો ડેટા હોય છે, જે ક્રોસ-સાઇટ ડેટા કેપ્ચર હુમલાઓ હાથ ધરવાનું મુશ્કેલ બનાવે છે. Chrome ના ડેસ્કટોપ વર્ઝન પર અલગ ટેબને બદલે ડોમેન સાથે બંધાયેલા હેન્ડલર્સ, થી શરૂ કરીને અમલમાં મૂકાયા ક્રોમ 67. IN ક્રોમ 77 Android પ્લેટફોર્મ માટે સમાન મોડ સક્રિય કરવામાં આવ્યો છે.

ઓવરહેડ ઘટાડવા માટે, એન્ડ્રોઇડમાં સાઇટ આઇસોલેશન મોડ ફક્ત ત્યારે જ સક્ષમ છે જો પૃષ્ઠ પાસવર્ડનો ઉપયોગ કરીને લૉગ ઇન કરેલું હોય. Chrome એ હકીકતને યાદ કરે છે કે પાસવર્ડનો ઉપયોગ કરવામાં આવ્યો હતો અને સાઇટની આગળની બધી ઍક્સેસ માટે સુરક્ષા ચાલુ કરે છે. મોબાઇલ ઉપકરણ વપરાશકર્તાઓમાં લોકપ્રિય પૂર્વવ્યાખ્યાયિત સાઇટ્સની પસંદગીની સૂચિ પર તરત જ સુરક્ષા લાગુ કરવામાં આવે છે. પસંદગીની સક્રિયકરણ પદ્ધતિ અને ઉમેરાયેલ ઑપ્ટિમાઇઝેશન અમને બધી સાઇટ્સ માટે અલગતા સક્રિય કરતી વખતે 3-5% જોવાના બદલે સરેરાશ 10-13% ના સ્તરે ચાલી રહેલ પ્રક્રિયાઓની સંખ્યામાં વધારો થવાને કારણે મેમરી વપરાશમાં વધારો રાખવાની મંજૂરી આપે છે.

નવો આઇસોલેશન મોડ ઓછામાં ઓછા 99 GB RAM સાથે Android ઉપકરણો પરના 77% Chrome 2 વપરાશકર્તાઓ માટે સક્ષમ છે (1% વપરાશકર્તાઓ માટે પ્રદર્શન મોનિટરિંગ માટે મોડ અક્ષમ રહે છે). તમે "chrome://flags/#enable-site-per-process" સેટિંગનો ઉપયોગ કરીને મેન્યુઅલી સાઇટ આઇસોલેશન મોડને સક્ષમ અથવા અક્ષમ કરી શકો છો.

ક્રોમની ડેસ્કટોપ એડિશનમાં, ઉપરોક્ત સાઇટ આઇસોલેશન મોડને હવે કન્ટેન્ટ હેન્ડલર પ્રક્રિયા સાથે સંપૂર્ણપણે ચેડા કરવાના હેતુથી હુમલાઓનો સામનો કરવા માટે મજબૂત બનાવવામાં આવ્યો છે. સુધારેલ આઇસોલેશન મોડ સાઇટના ડેટાને બે વધારાના પ્રકારના જોખમોથી સુરક્ષિત કરશે: સ્પેક્ટર જેવા તૃતીય-પક્ષ હુમલાના પરિણામે ડેટા લીક અને હેન્ડલર પ્રક્રિયાના સંપૂર્ણ સમાધાન પછી લીક થાય છે જ્યારે સફળતાપૂર્વક નબળાઈઓનું શોષણ કરવામાં આવે છે જે તમને નિયંત્રણ મેળવવા માટે પરવાનગી આપે છે. પ્રક્રિયા, પરંતુ સેન્ડબોક્સ આઇસોલેશનને બાયપાસ કરવા માટે પૂરતા નથી. પછીની તારીખે Android માટે Chrome માં સમાન સુરક્ષા ઉમેરવામાં આવશે.

પદ્ધતિનો સાર એ છે કે નિયંત્રણ પ્રક્રિયા યાદ રાખે છે કે કાર્યકર પ્રક્રિયાને કઈ સાઇટની ઍક્સેસ છે અને અન્ય સાઇટ્સની ઍક્સેસને પ્રતિબંધિત કરે છે, પછી ભલે હુમલાખોર પ્રક્રિયા પર નિયંત્રણ મેળવે અને અન્ય સાઇટના સંસાધનોને ઍક્સેસ કરવાનો પ્રયાસ કરે. નિયંત્રણો પ્રમાણીકરણ (સાચવેલા પાસવર્ડ્સ અને કૂકીઝ), નેટવર્ક પર સીધા ડાઉનલોડ થયેલ ડેટા (ફિલ્ટર કરેલ અને વર્તમાન સાઇટ HTML, XML, JSON, PDF અને અન્ય ફાઇલ પ્રકારો સાથે લિંક કરેલ), આંતરિક સ્ટોરેજમાં ડેટા (સ્થાનિક સ્ટોરેજ), પરવાનગીઓ (સ્થાનિક સ્ટોરેજ) થી સંબંધિત સંસાધનોને આવરી લે છે. માઇક્રોફોન વગેરેની ઍક્સેસની મંજૂરી આપતી સાઇટ જારી કરી છે) અને પોસ્ટમેસેજ અને બ્રોડકાસ્ટચેનલ API દ્વારા પ્રસારિત સંદેશાઓ આવા તમામ સંસાધનો સ્રોત સાઇટ પરના ટેગ સાથે સંકળાયેલા છે અને કાર્યકર્તા પ્રક્રિયાની વિનંતી પર તેમને સ્થાનાંતરિત કરી શકાય છે તેની ખાતરી કરવા માટે વ્યવસ્થાપન પ્રક્રિયાની બાજુએ તપાસવામાં આવે છે.

અન્ય Chrome-સંબંધિત ઇવેન્ટ્સમાં શામેલ છે: શરૂઆત Chrome માં સુવિધા સપોર્ટ સક્ષમ કરવા માટે મંજૂરીઓ સ્ક્રોલ-ટુ-ટેક્સ્ટ, જે "એક નામ" ટેગ અથવા "id" ગુણધર્મનો ઉપયોગ કરીને દસ્તાવેજમાં સ્પષ્ટપણે લેબલ્સનો ઉલ્લેખ કર્યા વિના વ્યક્તિગત શબ્દો અથવા શબ્દસમૂહોની લિંક્સ બનાવવાનું શક્ય બનાવે છે. આવી લિંક્સના સિન્ટેક્સને વેબ સ્ટાન્ડર્ડ તરીકે મંજૂર કરવાની યોજના છે, જે હજુ સ્ટેજ પર છે ડ્રાફ્ટ. ટ્રાન્ઝિશન માસ્ક (આવશ્યક રીતે સ્ક્રોલિંગ શોધ) નિયમિત એન્કરથી “:~:” વિશેષતા દ્વારા અલગ કરવામાં આવે છે. ઉદાહરણ તરીકે, જ્યારે તમે "https://opennet.ru/51702/#:~:text=Chrome" લિંક ખોલો છો, ત્યારે પેજ "Chrome" શબ્દના પ્રથમ ઉલ્લેખ સાથે સ્થાન પર જશે અને આ શબ્દ પ્રકાશિત થશે . થ્રેડમાં સુવિધા ઉમેરવામાં આવી કેનેરી, પરંતુ તેને સક્ષમ કરવા માટે "--enable-blink-features=TextFragmentIdentifiers" ફ્લેગ સાથે ચાલવું જરૂરી છે.

Chrome માં અન્ય રસપ્રદ આગામી ફેરફાર તે નિષ્ક્રિય ટૅબ્સને સ્થિર કરવાની ક્ષમતા, જે તમને મેમરી ટૅબ્સમાંથી આપમેળે અનલોડ કરવાની મંજૂરી આપે છે જે 5 મિનિટથી વધુ સમયથી પૃષ્ઠભૂમિમાં છે અને નોંધપાત્ર ક્રિયાઓ કરતી નથી. ફ્રીઝિંગ માટે ચોક્કસ ટેબની યોગ્યતા અંગેનો નિર્ણય હ્યુરિસ્ટિક્સના આધારે લેવામાં આવે છે. આ ફેરફાર કેનેરી શાખામાં ઉમેરવામાં આવ્યો છે, જેના આધારે Chrome 79 રીલીઝ બનાવવામાં આવશે, અને "chrome://flags/#proactive-tab-freeze" ફ્લેગ દ્વારા સક્ષમ કરવામાં આવશે.

સોર્સ: opennet.ru