🥇क्रोम में साइटों के बीच अलगाव को मजबूत करना

गूगल की घोषणा की क्रोम में मोड को मजबूत करने के बारे में क्रॉस-साइट अलगाव, जो यह सुनिश्चित करता है कि विभिन्न साइटों के पृष्ठों को अलग-अलग पृथक प्रक्रियाओं में संसाधित किया जाता है। साइट स्तर पर अलगाव मोड आपको उपयोगकर्ता को उन हमलों से बचाने की अनुमति देता है जो साइट पर उपयोग किए जाने वाले तृतीय-पक्ष ब्लॉकों के माध्यम से किए जा सकते हैं, जैसे कि आईफ्रेम सम्मिलित करना, या वैध ब्लॉकों के एम्बेडिंग के माध्यम से डेटा रिसाव को रोकना (उदाहरण के लिए, के साथ) बैंकिंग सेवाओं के लिए अनुरोध, जिसमें दुर्भावनापूर्ण साइटों पर उपयोगकर्ता प्रमाणित हो सकता है)।

हैंडलर को डोमेन द्वारा अलग करके, प्रत्येक प्रक्रिया में केवल एक साइट से डेटा होता है, जिससे क्रॉस-साइट डेटा कैप्चर हमलों को अंजाम देना मुश्किल हो जाता है। Chrome के डेस्कटॉप संस्करणों पर पृथक्करण हैंडलर एक टैब के बजाय एक डोमेन से बंधे होते हैं, जिसे प्रारंभ से कार्यान्वित किया जाता है क्रोम 67. में क्रोम 77 एंड्रॉइड प्लेटफ़ॉर्म के लिए एक समान मोड सक्रिय किया गया है।

ओवरहेड को कम करने के लिए, एंड्रॉइड में साइट आइसोलेशन मोड केवल तभी सक्षम होता है जब पेज पासवर्ड का उपयोग करके लॉग इन किया गया हो। Chrome इस तथ्य को याद रखता है कि पासवर्ड का उपयोग किया गया था और साइट पर आगे की सभी पहुंच के लिए सुरक्षा चालू कर देता है। मोबाइल डिवाइस उपयोगकर्ताओं के बीच लोकप्रिय पूर्वनिर्धारित साइटों की चुनिंदा सूची पर भी सुरक्षा तुरंत लागू की जाती है। चयनात्मक सक्रियण विधि और अतिरिक्त अनुकूलन ने हमें सभी साइटों के लिए अलगाव को सक्रिय करते समय देखी गई 3-5% की बजाय 10-13% के औसत स्तर पर चल रही प्रक्रियाओं की संख्या में वृद्धि के कारण मेमोरी खपत में वृद्धि को बनाए रखने की अनुमति दी।

नया आइसोलेशन मोड कम से कम 99 जीबी रैम वाले एंड्रॉइड डिवाइस पर क्रोम 77 के 2% उपयोगकर्ताओं के लिए सक्षम है (1% उपयोगकर्ताओं के लिए मोड प्रदर्शन की निगरानी के लिए अक्षम रहता है)। आप "chrome://flags/#enable-site-per-process" सेटिंग का उपयोग करके साइट आइसोलेशन मोड को मैन्युअल रूप से सक्षम या अक्षम कर सकते हैं।

क्रोम के डेस्कटॉप संस्करण में, सामग्री हैंडलर प्रक्रिया से पूरी तरह समझौता करने के उद्देश्य से हमलों का मुकाबला करने के लिए उपर्युक्त साइट आइसोलेशन मोड को अब मजबूत किया गया है। बेहतर आइसोलेशन मोड साइट डेटा को दो अतिरिक्त प्रकार के खतरों से बचाएगा: स्पेक्टर जैसे तीसरे पक्ष के हमलों के परिणामस्वरूप डेटा लीक, और हैंडलर प्रक्रिया के पूर्ण समझौते के बाद लीक जब सफलतापूर्वक कमजोरियों का फायदा उठाया जाता है जो आपको नियंत्रण हासिल करने की अनुमति देता है। प्रक्रिया, लेकिन सैंडबॉक्स अलगाव को बायपास करने के लिए पर्याप्त नहीं है। इसी तरह की सुरक्षा बाद में Android के लिए Chrome में जोड़ी जाएगी।

विधि का सार यह है कि नियंत्रण प्रक्रिया याद रखती है कि कार्यकर्ता प्रक्रिया की किस साइट तक पहुंच है और अन्य साइटों तक पहुंच को प्रतिबंधित करती है, भले ही हमलावर प्रक्रिया पर नियंत्रण हासिल कर लेता है और किसी अन्य साइट के संसाधनों तक पहुंचने का प्रयास करता है। प्रतिबंधों में प्रमाणीकरण (सहेजे गए पासवर्ड और कुकीज़), नेटवर्क पर सीधे डाउनलोड किया गया डेटा (वर्तमान साइट HTML, XML, JSON, PDF और अन्य फ़ाइल प्रकारों से फ़िल्टर किया गया और लिंक किया गया), आंतरिक भंडारण में डेटा (लोकलस्टोरेज), अनुमतियाँ ( जारी की गई साइट माइक्रोफ़ोन आदि तक पहुंच की अनुमति देती है) और पोस्टमैसेज और ब्रॉडकास्टचैनल एपीआई के माध्यम से प्रेषित संदेश। ऐसे सभी संसाधन स्रोत साइट पर एक टैग के साथ जुड़े हुए हैं और यह सुनिश्चित करने के लिए प्रबंधन प्रक्रिया के पक्ष में जांच की जाती है कि उन्हें कार्यकर्ता प्रक्रिया के अनुरोध पर स्थानांतरित किया जा सकता है।

क्रोम से संबंधित अन्य घटनाओं में शामिल हैं: प्रारंभ Chrome में सुविधा समर्थन सक्षम करने के लिए अनुमोदन स्क्रॉल-टू-टेक्स्ट, जो "एक नाम" टैग या "आईडी" संपत्ति का उपयोग करके दस्तावेज़ में स्पष्ट रूप से लेबल निर्दिष्ट किए बिना व्यक्तिगत शब्दों या वाक्यांशों के लिंक बनाना संभव बनाता है। ऐसे लिंक के सिंटैक्स को एक वेब मानक के रूप में अनुमोदित करने की योजना है, जो अभी भी चरण में है मसौदा. ट्रांज़िशन मास्क (अनिवार्य रूप से एक स्क्रॉलिंग खोज) को ":~:" विशेषता द्वारा नियमित एंकर से अलग किया जाता है। उदाहरण के लिए, जब आप "https://opennet.ru/51702/#:~:text=Chrome" लिंक खोलते हैं तो पेज "क्रोम" शब्द के पहले उल्लेख के साथ स्थिति में आ जाएगा और यह शब्द हाइलाइट हो जाएगा। . थ्रेड में सुविधा जोड़ी गई कनारी चिड़िया, लेकिन इसे सक्षम करने के लिए "--enable-blink-features=TextFragmentIdentifiers" ध्वज के साथ चलने की आवश्यकता है।

क्रोम में एक और दिलचस्प आगामी परिवर्तन है निष्क्रिय टैब को फ़्रीज़ करने की क्षमता, आपको मेमोरी टैब से स्वचालित रूप से अनलोड करने की अनुमति देती है जो 5 मिनट से अधिक समय से पृष्ठभूमि में हैं और महत्वपूर्ण कार्य नहीं करते हैं। फ़्रीज़िंग के लिए किसी विशेष टैब की उपयुक्तता के बारे में निर्णय अनुमान के आधार पर किया जाता है। परिवर्तन को कैनरी शाखा में जोड़ा गया है, जिसके आधार पर क्रोम 79 रिलीज़ का गठन किया जाएगा, और इसे "chrome://flags/#proactive-tab-freeze" ध्वज के माध्यम से सक्षम किया गया है।

स्रोत: opennet.ru

Chrome में साइटों के बीच अलगाव को मजबूत करना

एक टिप्पणी जोड़ें उत्तर रद्द