חיזוק הבידוד בין אתרים בכרום

גוגל הוכרז על מצב חיזוק בכרום בידוד חוצה אתרים, מה שמבטיח שדפים מאתרים שונים יעובדו בתהליכים מבודדים נפרדים. מצב בידוד ברמת האתר מאפשר לך להגן על המשתמש מפני התקפות שיכולות להתבצע באמצעות בלוקים של צד שלישי המשמשים באתר, כגון הוספת iframe, או לחסום דליפת נתונים באמצעות הטבעה של בלוקים לגיטימיים (לדוגמה, עם בקשות לשירותי בנק, שעשויים להכיל את המשתמש מאומת) באתרים זדוניים.

על ידי הפרדת המטפלים לפי תחום, כל תהליך מכיל נתונים מאתר אחד בלבד, מה שמקשה על ביצוע התקפות לכידת נתונים חוצת אתרים. בגרסאות שולחן העבודה של Chrome הַפרָדָה מטפלים המחוברים לדומיין ולא לטאב, מיושמים החל מ- כרום 67. IN כרום 77 מצב דומה הופעל עבור פלטפורמת אנדרואיד.

כדי להפחית את התקורה, מצב בידוד האתר באנדרואיד מופעל רק אם הדף מחובר באמצעות סיסמה. Chrome זוכר את העובדה שנעשה שימוש בסיסמה ומפעיל הגנה לכל גישה נוספת לאתר. ההגנה מוחלת באופן מיידי גם על רשימה נבחרת של אתרים מוגדרים מראש הפופולריים בקרב משתמשי מכשירים ניידים. שיטת ההפעלה הסלקטיבית והוספת אופטימיזציות אפשרו לנו לשמור על הגידול בצריכת הזיכרון עקב עלייה במספר התהליכים הפועלים ברמה ממוצעת של 3-5%, במקום 10-13% שנצפו בהפעלת בידוד לכל האתרים.

מצב הבידוד החדש מופעל עבור 99% ממשתמשי Chrome 77 במכשירי אנדרואיד עם לפחות 2 GB של זיכרון RAM (עבור 1% מהמשתמשים המצב נשאר מושבת לצורך ניטור ביצועים). אתה יכול להפעיל או להשבית באופן ידני את מצב בידוד האתר באמצעות ההגדרה "chrome://flags/#enable-site-per-process".

במהדורת שולחן העבודה של Chrome, מצב בידוד האתר שהוזכר לעיל מתחזק כעת כדי להתמודד עם התקפות שמטרתן לסכן לחלוטין את תהליך המטפל בתוכן. מצב בידוד משופר יגן על נתוני האתר משני סוגים נוספים של איומים: דליפות נתונים כתוצאה מהתקפות של צד שלישי, כגון Spectre, והדלפות לאחר פשרה מוחלטת של תהליך המטפל בעת ניצול מוצלח של פגיעויות המאפשרות לך להשיג שליטה על תהליך, אך אינם מספיקים כדי לעקוף את בידוד ארגז החול. הגנה דומה תתווסף ל-Chrome עבור Android במועד מאוחר יותר.

מהות השיטה היא שתהליך הבקרה זוכר לאיזה אתר יש לתהליך העבודה גישה ואוסר גישה לאתרים אחרים, גם אם התוקף ישיג שליטה על התהליך וינסה לגשת למשאבים של אתר אחר. ההגבלות מכסות משאבים הקשורים לאימות (סיסמאות שמורות וקובצי Cookie), נתונים שהורדו ישירות דרך הרשת (מסוננות ומקושרות לאתר הנוכחי HTML, XML, JSON, PDF וסוגי קבצים אחרים), נתונים באחסון פנימי (localStorage), הרשאות ( אתר שהופק המאפשר גישה למיקרופון וכו') והודעות המועברות דרך ממשקי ה-API של postMessage ו-BroadcastChannel. כל המשאבים הללו משויכים לתג לאתר המקור ונבדקים בצד של תהליך הניהול כדי להבטיח שניתן להעבירם לפי בקשה מתהליך העובד.

אירועים אחרים הקשורים ל-Chrome כוללים: התחלה אישורים להפעלת תמיכה בתכונות ב-Chrome גלול לטקסט, המאפשר ליצור קישורים למילים או ביטויים בודדים מבלי לציין מפורשות תוויות במסמך באמצעות תג "שם" או מאפיין "מזהה". התחביר של קישורים כאלה מתוכנן להיות מאושר כתקן אינטרנט, שעדיין נמצא בשלב טְיוּטָה. מסכת המעבר (בעצם חיפוש גלילה) מופרדת מהעוגן הרגיל על ידי התכונה ":~:". לדוגמה, כאשר אתה פותח את הקישור "https://opennet.ru/51702/#:~:text=Chrome" הדף יעבור למיקום עם האזכור הראשון של המילה "Chrome" והמילה הזו תסומן . תכונה נוספה לשרשור כנרית, אבל כדי להפעיל אותו צריך לרוץ עם הדגל "--enable-blink-features=TextFragmentIdentifiers".

עוד שינוי מעניין בקרוב בכרום זה היכולת להקפיא כרטיסיות לא פעילות, מה שמאפשר לך לפרוק אוטומטית מכרטיסיות הזיכרון שנמצאות ברקע יותר מ-5 דקות ואינן מבצעות פעולות משמעותיות. ההחלטה לגבי התאמת לשונית מסוימת להקפאה נעשית על סמך היוריסטיות. השינוי התווסף לסניף הקנרי, שעל בסיסו תיווצר מהדורת Chrome 79, והוא מופעל באמצעות הדגל "chrome://flags/#proactive-tab-freeze".

מקור: OpenNet.ru