{"id":39042,"date":"2019-10-31T22:27:33","date_gmt":"2019-10-31T19:27:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome\/"},"modified":"2019-10-31T22:27:33","modified_gmt":"2019-10-31T19:27:33","slug":"usilenie-izolyatsii-mezhdu-sajtami-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","title":{"rendered":"Rafforzamento dell'isolamento tra i siti in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Google ha annunciato<\/a><\/noindex> sul potenziamento della modalit\u00e0 di isolamento in Chrome inter-sito<\/a><\/noindex>, che consente elaborazione delle pagine di diversi siti in processi isolati distinti. La modalit\u00e0 di isolamento a livello di siti protegge l'utente da attacchi che possono essere effettuati tramite elementi di terze parti utilizzati sul sito, come gli iframe, o per bloccare la perdita di dati attraverso l'inserimento di elementi legittimi (ad esempio, con richieste a servizi bancari, su cui l'utente pu\u00f2 essere autenticato) su siti dannosi.<\/p>\n

Con la separazione dei gestori basata sul dominio, in ogni processo si trovano solo i dati di un sito, rendendo difficile effettuare attacchi orientati sul furto di dati inter-sito. Nelle versioni desktop di Chrome separazione<\/a><\/noindex> gestori basati sul dominio e non sulla scheda, sono stati implementati a partire da Chrome 67<\/a><\/noindex>. In Chrome 77<\/a><\/noindex> questa modalit\u00e0 \u00e8 stata attivata anche per la piattaforma Android.
\n

\"Rafforzamento<\/a><\/noindex><\/center><\/p>\n

Per ridurre il sovraccarico, la modalit\u00e0 di isolamento dei siti in Android si attiva solo se sulla pagina \u00e8 stato registrato un accesso tramite password. Chrome ricorda l'uso della password e attiva la protezione anche per tutte le successive richieste al sito. La protezione si applica immediatamente anche per un elenco selezionato di siti predefiniti, popolari tra gli utenti di dispositivi mobili. Il metodo di attivazione selettiva e le ottimizzazioni aggiunte hanno consentito di mantenere l'aumento del consumo di memoria a causa del numero crescente di processi attivi su una media del 3-5%, invece del 10-13% osservato quando viene attivato l'isolamento per tutti i siti.<\/p>\n

Una nuova modalit\u00e0 di isolamento \u00e8 attivata per il 99% degli utenti di Chrome 77 su dispositivi Android con almeno 2 GB di RAM (per l'1% degli utenti la modalit\u00e0 rimane disattivata per monitorare le prestazioni). \u00c8 possibile attivare o disattivare manualmente la modalit\u00e0 di isolamento dei siti tramite l'impostazione «chrome:\/\/flags\/#enable-site-per-process».<\/p>\n

Nella versione desktop di Chrome, la modalit\u00e0 di isolamento dei siti menzionata in precedenza \u00e8 ora rafforzata per contrastare attacchi mirati alla completa compromissione del processo con il gestore dei contenuti. La modalit\u00e0 di isolamento migliorata protegger\u00e0 i dati dei siti da due ulteriori tipi di minacce: le perdite di dati dovute ad attacchi tramite canali esterni, come Spectre, e perdite dopo la completa compromissione del processo-gestore in caso di sfruttamento con successo di vulnerabilit\u00e0, che consentono di assumere il controllo sul processo ma non sono sufficienti per eludere l'isolamento sandbox. In Chrome per Android, questa protezione sar\u00e0 aggiunta in seguito. <\/p>\n

Il principio del metodo \u00e8 che il processo di gestione ricorda a quale sito ha accesso il processo di lavoro e vieta l'accesso ad altri siti, anche se l'attaccante ottiene il controllo del processo e cerca di accedere alle risorse di un altro sito. Le restrizioni riguardano risorse legate all'autenticazione (password salvate e cookie), dati caricati direttamente sulla rete (filtrati e ancorati al sito attuale HTML, XML, JSON, PDF e altri tipi di file), dati negli archivi interni (localStorage), permessi (autorizzazioni concesse al sito per accedere al microfono, ecc.) e messaggi inviati tramite API postMessage e BroadcastChannel. Tutte queste risorse sono collegate con un\u2019etichetta al sito di origine e vengono verificate dal processo di gestione per valutare la possibilit\u00e0 di trasmissione su richiesta dal processo di lavoro.<\/p>\n

Tra gli eventi legati a Chrome si pu\u00f2 anche notare l'inizio<\/a><\/noindex> l'approvazione dell'introduzione in Chrome del supporto per la funzione Scroll-To-Text<\/a><\/noindex>, che consente di creare collegamenti a singole parole o frasi, senza indicare esplicitamente nel documento etichette tramite il tag «a name» o la propriet\u00e0 «id». La sintassi di tali collegamenti \u00e8 in fase di approvazione come standard web, che \u00e8 ancora in fase bozza<\/a><\/noindex>. La maschera di transizione (in sostanza si esegue una ricerca con scorrimento) \u00e8 separata dall'ancora normale dal carattere «:~:». Ad esempio, aprendo il collegamento «https:\/\/opennet.ru\/51702\/#:~:text=Chrom\u0435», la pagina si sposter\u00e0 sulla posizione della prima menzione della parola «Chrom\u0435» e questa parola sar\u00e0 evidenziata. Questa funzione \u00e8 stata aggiunta nel ramo Canary<\/a><\/noindex>, ma per attivarla \u00e8 necessario lanciare con il flag «--enable-blink-features=TextFragmentIdentifiers».<\/p>\n

Un'altra modifica interessante pianificata in Chrome \u00e8<\/a><\/noindex> la possibilit\u00e0 di congelare le schede inattive, che consente di scaricare automaticamente dalla memoria le schede che sono in stato di inattivit\u00e0 per pi\u00f9 di 5 minuti e non eseguono azioni significative. La decisione sulla idoneit\u00e0 di una scheda per il congelamento \u00e8 presa sulla base di euristiche. La modifica \u00e8 stata aggiunta nel ramo Canary, su cui sar\u00e0 basata la versione di Chrome 79, e pu\u00f2 essere attivata tramite il flag «chrome:\/\/flags\/#proactive-tab-freeze».<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445. \u0420\u0435\u0436\u0438\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a iframe-\u0432\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u043b\u0438 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-39042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Rafforzamento dell'isolamento tra i siti in Chrome | ProHoster","description":"Google ha annunciato un rafforzamento della modalit\u00e0 in Chrome","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0438\u043b\u0435\u043d\u0438\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:33+00:00","article:modified_time":"2019-10-31T19:27:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:37","updated":"2026-01-24 00:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/39042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=39042"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/39042\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/29290"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=39042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=39042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=39042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}