ការពង្រឹងភាពឯកោរវាងគេហទំព័រនៅក្នុង Chrome

Google បានប្រកាស អំពីមុខងារពង្រឹងនៅក្នុង Chrome ភាពឯកោឆ្លងតំបន់ដែលធានាថាទំព័រពីគេហទំព័រផ្សេងៗគ្នាត្រូវបានដំណើរការក្នុងដំណើរការដាច់ដោយឡែកដាច់ដោយឡែក។ របៀបឯកោនៅកម្រិតគេហទំព័រអនុញ្ញាតឱ្យអ្នកការពារអ្នកប្រើប្រាស់ពីការវាយប្រហារដែលអាចត្រូវបានអនុវត្តតាមរយៈប្លុកភាគីទីបីដែលប្រើនៅលើគេហទំព័រ ដូចជាការបញ្ចូល iframe ឬទប់ស្កាត់ការលេចធ្លាយទិន្នន័យតាមរយៈការបង្កប់ប្លុកស្របច្បាប់ (ឧទាហរណ៍ជាមួយ សំណើទៅកាន់សេវាធនាគារ ដែលអាចផ្ទុកអ្នកប្រើប្រាស់ត្រូវបានផ្ទៀងផ្ទាត់) នៅលើគេហទំព័រព្យាបាទ។

តាមរយៈការបំបែកអ្នកដោះស្រាយតាមដែន ដំណើរការនីមួយៗមានទិន្នន័យពីគេហទំព័រតែមួយ ដែលធ្វើឱ្យវាពិបាកក្នុងការអនុវត្តការវាយប្រហារចាប់យកទិន្នន័យឆ្លងគេហទំព័រ។ នៅលើកំណែផ្ទៃតុរបស់ Chrome ការបំបែក អ្នកគ្រប់គ្រងបានចងភ្ជាប់ទៅនឹងដែនជាជាងផ្ទាំងមួយ ដែលត្រូវបានអនុវត្តដោយចាប់ផ្តើមពី Chrome 67. IN Chrome 77 របៀបស្រដៀងគ្នានេះត្រូវបានធ្វើឱ្យសកម្មសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ។

ដើម្បីកាត់បន្ថយការលើសនេះ របៀបញែកគេហទំព័រនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Android ត្រូវបានបើកលុះត្រាតែទំព័រត្រូវបានចូលដោយប្រើពាក្យសម្ងាត់។ Chrome ចងចាំការពិតដែលថាពាក្យសម្ងាត់ត្រូវបានប្រើ ហើយបើកការការពារសម្រាប់ការចូលទៅកាន់គេហទំព័របន្ថែមទៀត។ ការការពារក៏ត្រូវបានអនុវត្តភ្លាមៗចំពោះបញ្ជីជ្រើសរើសនៃគេហទំព័រដែលបានកំណត់ទុកជាមុនដែលពេញនិយមក្នុងចំណោមអ្នកប្រើប្រាស់ឧបករណ៍ចល័ត។ វិធីសាស្រ្តធ្វើឱ្យសកម្មដែលបានជ្រើសរើស និងការបង្កើនប្រសិទ្ធភាពបន្ថែមបានអនុញ្ញាតឱ្យយើងរក្សាការកើនឡើងនៃការប្រើប្រាស់អង្គចងចាំដោយសារតែការកើនឡើងនៃចំនួនដំណើរការដែលកំពុងដំណើរការក្នុងកម្រិតជាមធ្យម 3-5% ជំនួសឱ្យ 10-13% ដែលសង្កេតឃើញនៅពេលធ្វើឱ្យសកម្មឯកោសម្រាប់គេហទំព័រទាំងអស់។

របៀបឯកោថ្មីត្រូវបានបើកសម្រាប់ 99% នៃអ្នកប្រើប្រាស់ Chrome 77 នៅលើឧបករណ៍ Android ដែលមាន RAM យ៉ាងតិច 2 GB (សម្រាប់អ្នកប្រើប្រាស់ 1% មុខងារនៅតែបិទសម្រាប់ការត្រួតពិនិត្យដំណើរការ)។ អ្នកអាចបើក ឬបិទរបៀបញែកគេហទំព័រដោយដៃដោយប្រើការកំណត់ “chrome://flags/#enable-site-per-process”។

នៅក្នុងការបោះពុម្ពលើផ្ទៃតុរបស់ Chrome ឥឡូវនេះ របៀបដាច់ដោយឡែកនៃគេហទំព័រដែលបានរៀបរាប់ខាងលើឥឡូវនេះត្រូវបានពង្រឹងដើម្បីប្រឆាំងការវាយប្រហារដែលមានគោលបំណងធ្វើឱ្យប៉ះពាល់ដល់ដំណើរការដោះស្រាយខ្លឹមសារទាំងស្រុង។ របៀបឯកោដែលត្រូវបានកែលម្អនឹងការពារទិន្នន័យគេហទំព័រពីការគំរាមកំហែងបន្ថែមពីរប្រភេទ៖ ការលេចធ្លាយទិន្នន័យដែលជាលទ្ធផលនៃការវាយប្រហាររបស់ភាគីទីបីដូចជា Spectre និងការលេចធ្លាយបន្ទាប់ពីការសម្របសម្រួលពេញលេញនៃដំណើរការអ្នកដោះស្រាយ នៅពេលទាញយកដោយជោគជ័យនូវភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យអ្នកទទួលបានការគ្រប់គ្រងលើ ដំណើរការ ប៉ុន្តែ​មិន​គ្រប់គ្រាន់​ក្នុង​ការ​ឆ្លង​ផុត​ភាព​ឯកោ​របស់​ប្រអប់ខ្សាច់​ទេ។ ការការពារស្រដៀងគ្នានឹងត្រូវបានបន្ថែមទៅ Chrome សម្រាប់ Android នៅពេលក្រោយ។

ខ្លឹមសារនៃវិធីសាស្ត្រគឺថា ដំណើរការត្រួតពិនិត្យចងចាំគេហទំព័រណាដែលដំណើរការរបស់កម្មករមានសិទ្ធិចូលប្រើប្រាស់ និងហាមឃាត់ការចូលទៅកាន់គេហទំព័រផ្សេងទៀត ទោះបីជាអ្នកវាយប្រហារទទួលបានការគ្រប់គ្រងដំណើរការ និងព្យាយាមចូលប្រើធនធាននៃគេហទំព័រមួយផ្សេងទៀតក៏ដោយ។ ការរឹតបន្តឹងគ្របដណ្តប់ធនធានដែលទាក់ទងនឹងការផ្ទៀងផ្ទាត់ (ពាក្យសម្ងាត់ដែលបានរក្សាទុក និងខូគី) ទិន្នន័យដែលបានទាញយកដោយផ្ទាល់នៅលើបណ្តាញ (បានត្រង និងភ្ជាប់ទៅគេហទំព័របច្ចុប្បន្ន HTML, XML, JSON, PDF និងប្រភេទឯកសារផ្សេងទៀត) ទិន្នន័យនៅក្នុងការផ្ទុកខាងក្នុង (localStorage) ការអនុញ្ញាត ( គេហទំព័រដែលបានចេញអនុញ្ញាតឱ្យចូលប្រើមីក្រូហ្វូន។ល។) និងសារដែលបានបញ្ជូនតាមរយៈ postMessage និង BroadcastChannel APIs។ ធនធានទាំងអស់នេះត្រូវបានភ្ជាប់ជាមួយស្លាកទៅកាន់គេហទំព័រប្រភព ហើយត្រូវបានពិនិត្យនៅផ្នែកម្ខាងនៃដំណើរការគ្រប់គ្រង ដើម្បីធានាថាពួកគេអាចផ្ទេរបានតាមការស្នើសុំពីដំណើរការរបស់កម្មករ។

ព្រឹត្តិការណ៍ផ្សេងទៀតដែលទាក់ទងនឹង Chrome រួមមាន: ការចាប់ផ្តើម ការយល់ព្រមដើម្បីបើកមុខងារគាំទ្រនៅក្នុង Chrome រមូរទៅអត្ថបទដែលធ្វើឱ្យវាអាចបង្កើតតំណភ្ជាប់ទៅពាក្យ ឬឃ្លានីមួយៗដោយមិនចាំបាច់បញ្ជាក់យ៉ាងច្បាស់ពីស្លាកនៅក្នុងឯកសារដោយប្រើស្លាក "ឈ្មោះ" ឬ "អត្តសញ្ញាណ" ។ វាក្យសម្ព័ន្ធនៃតំណភ្ជាប់បែបនេះត្រូវបានគ្រោងនឹងអនុម័តជាស្តង់ដារគេហទំព័រ ដែលនៅតែស្ថិតក្នុងដំណាក់កាលនៅឡើយ សេចក្តីព្រាង. របាំងផ្លាស់ប្តូរ (ជាសំខាន់ការស្វែងរករមូរ) ត្រូវបានបំបែកចេញពីយុថ្កាធម្មតាដោយគុណលក្ខណៈ ":~:" ។ ឧទាហរណ៍ នៅពេលអ្នកបើកតំណ "https://opennet.ru/51702/#:~:text=Chrome" ទំព័រនឹងផ្លាស់ទីទៅទីតាំងដោយមានការលើកឡើងដំបូងនៃពាក្យ "Chrome" ហើយពាក្យនេះនឹងត្រូវបានបន្លិច . មុខងារត្រូវបានបន្ថែមទៅខ្សែ កាណារីប៉ុន្តែដើម្បីបើកវាតម្រូវឱ្យដំណើរការជាមួយទង់ “--enable-blink-features=TextFragmentIdentifiers” ។

ការផ្លាស់ប្តូរនាពេលខាងមុខគួរឱ្យចាប់អារម្មណ៍មួយផ្សេងទៀតនៅក្នុង Chrome វាគឺជាការ សមត្ថភាពក្នុងការបង្កកផ្ទាំងអសកម្ម ដែលអនុញ្ញាតឱ្យអ្នកដកការផ្ទុកដោយស្វ័យប្រវត្តិពីផ្ទាំងអង្គចងចាំដែលមាននៅក្នុងផ្ទៃខាងក្រោយលើសពី 5 នាទី ហើយមិនអនុវត្តសកម្មភាពសំខាន់ៗ។ ការសម្រេចចិត្តអំពីភាពស័ក្តិសមនៃផ្ទាំងជាក់លាក់មួយសម្រាប់ការបង្កកគឺធ្វើឡើងដោយផ្អែកលើសរីរវិទ្យា។ ការផ្លាស់ប្តូរត្រូវបានបន្ថែមទៅសាខា Canary ដែលផ្អែកលើការចេញផ្សាយ Chrome 79 នឹងត្រូវបានបង្កើតឡើង និងត្រូវបានបើកតាមរយៈទង់ “chrome://flags/#proactive-tab-freeze”។

ប្រភព: opennet.ru