{"id":39042,"date":"2019-10-31T22:27:33","date_gmt":"2019-10-31T19:27:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome\/"},"modified":"2019-10-31T22:27:33","modified_gmt":"2019-10-31T19:27:33","slug":"usilenie-izolyatsii-mezhdu-sajtami-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","title":{"rendered":"Rafforzamento dell'isolamento tra i siti in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google ha annunciato<\/a><\/noindex> sull'adozione della modalit\u00e0 di isolamento intersito<\/a><\/noindex>, che garantisce l'elaborazione delle pagine di diversi siti in processi isolati separati. La modalit\u00e0 di isolamento a livello di sito protegge gli utenti da attacchi che possono essere effettuati tramite contenuti di terze parti utilizzati sul sito, come gli inserti iframe, o per bloccare la perdita di dati tramite l'inserimento di contenuti legittimi (ad esempio, con richieste ai servizi bancari a cui l'utente pu\u00f2 essere autenticato) su siti web dannosi.<\/p>\n

Con la separazione dei gestori legati al dominio, ogni processo contiene dati solo di un singolo sito, rendendo pi\u00f9 difficile eseguire attacchi mirati al furto di dati tra siti. Nelle versioni desktop di Chrome separazione<\/a><\/noindex> dei gestori legati al dominio, anzich\u00e9 alla scheda, \u00e8 stata implementata a partire da Chrome 67<\/a><\/noindex>. In Chrome 77<\/a><\/noindex> questa modalit\u00e0 \u00e8 stata attivata anche per la piattaforma Android.
\n

\"Rafforzamento<\/a><\/noindex><\/center><\/p>\n

Per ridurre i costi operativi, la modalit\u00e0 di isolamento dei siti su Android viene attivata solo se sulla pagina \u00e8 registrato un accesso tramite password. Chrome memorizza il fatto di aver utilizzato una password e attiva la protezione anche per tutte le ulteriori visite al sito. La protezione viene applicata immediatamente anche per l'elenco dei siti predefiniti pi\u00f9 utilizzati dagli utenti di dispositivi mobili. Il metodo di attivazione selettiva e le ottimizzazioni aggiunte hanno consentito di mantenere l'aumento dell'uso della memoria a causa del numero crescente di processi attivi in media al livello del 3-5%, rispetto al 10-13% osservato quando l'isolamento viene attivato per tutti i siti.<\/p>\n

Una nuova modalit\u00e0 di isolamento \u00e8 stata attivata per il 99% degli utenti di Chrome 77 su dispositivi Android, dotati di almeno 2 GB di RAM (per l'1% degli utenti, la modalit\u00e0 rimane disattivata per monitorare le prestazioni). \u00c8 possibile attivare o disattivare manualmente la modalit\u00e0 di isolamento dei siti tramite l'impostazione «chrome:\/\/flags\/#enable-site-per-process».<\/p>\n

Nella versione desktop di Chrome, la modalit\u00e0 di isolamento dei siti sopra menzionata \u00e8 ora potenziata per affrontare attacchi mirati a una completa compromissione del processo con gestore dei contenuti. Il miglioramento nella modalit\u00e0 di isolamento protegger\u00e0 i dati dei siti da due ulteriori tipi di minacce: perdite di dati a causa di attacchi tramite canali esterni, come Spectre, e perdite che seguono un compromesso totale del processo gestore in caso di sfruttamento riuscito di vulnerabilit\u00e0, che consentono di ottenere il controllo del processo, ma non sono sufficienti per aggirare l'isolamento sandbox. Su Chrome per Android, una protezione simile sar\u00e0 aggiunta in seguito. <\/p>\n

La sostanza del metodo \u00e8 che il processo di gestione ricorda a quale sito il processo di lavoro ha accesso e impedisce l'accesso ad altri siti, anche se un aggressore dovesse ottenere il controllo del processo e cercare di accedere alle risorse di un altro sito. Le restrizioni riguardano le risorse legate all'autenticazione (password e cookie salvati), i dati scaricati direttamente via rete (filtrati e legati al sito attuale HTML, XML, JSON, PDF e altri tipi di file), i dati negli archivi interni (localStorage), le autorizzazioni (permessi concessi al sito per accedere al microfono, ecc.) e i messaggi trasmessi tramite API postMessage e BroadcastChannel. Tutte queste risorse vengono collegate con un'etichetta al sito sorgente e verificate dal processo di gestione per quanto riguarda la possibilit\u00e0 di trasmissione su richiesta dal processo di lavoro.<\/p>\n

Tra gli eventi correlati a Chrome si pu\u00f2 anche notare l'inizio<\/a><\/noindex> l'approvazione dell'inclusione nel supporto di Chrome per la funzionalit\u00e0 Scroll-To-Text<\/a><\/noindex>, che consente di creare collegamenti a singole parole o frasi, senza l'esplicita indicazione nel documento di etichette tramite il tag «a name» o la propriet\u00e0 «id». La sintassi di tali link \u00e8 prevista per essere approvata come standard web, che \u00e8 attualmente in fase di bozza<\/a><\/noindex>. La maschera per il passaggio (di fatto esegue una ricerca con scorrimento) \u00e8 separata dall'ancora normale dal segno «:~:». Ad esempio, aprendo il link «https:\/\/opennet.ru\/51702\/#:~:text=Chrom\u0435», la pagina si sposter\u00e0 nella posizione con la prima menzione della parola «Chrom\u0435» e questa parola sar\u00e0 evidenziata. Questa funzionalit\u00e0 \u00e8 stata aggiunta nel ramo Canary<\/a><\/noindex>, ma per essere attivata richiede l'avvio con il flag «—enable-blink-features=TextFragmentIdentifiers».<\/p>\n

Un'altra interessante modifica imminente in Chrome \u00e8<\/a><\/noindex> la possibilit\u00e0 di congelare le schede inattive, consentendo di scaricare automaticamente dalla memoria le schede che sono in stato di background da oltre 5 minuti e non eseguono azioni significative. La decisione sull'idoneit\u00e0 di una scheda per il congelamento viene presa in base a un'euristica. Questa modifica \u00e8 stata aggiunta nel ramo Canary, sulla base del quale sar\u00e0 formata la versione di Chrome 79, e pu\u00f2 essere attivata tramite il flag «chrome:\/\/flags\/#proactive-tab-freeze».<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445. \u0420\u0435\u0436\u0438\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a iframe-\u0432\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u043b\u0438 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-39042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Potenziare l'isolamento tra siti in Chrome | ProHoster","description":"L'azienda Google ha annunciato il rafforzamento della modalit\u00e0 in Chrome","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0438\u043b\u0435\u043d\u0438\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:33+00:00","article:modified_time":"2019-10-31T19:27:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:37","updated":"2026-01-24 00:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/39042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=39042"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/39042\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/29290"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=39042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=39042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=39042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}