ເພີ່ມທະວີການໂດດດ່ຽວລະຫວ່າງເວັບໄຊໃນ Chrome

ກູໂກ ປະ​ກາດ ກ່ຽວກັບຮູບແບບການເສີມສ້າງຄວາມເຂັ້ມແຂງໃນ Chrome ການໂດດດ່ຽວຂ້າມສະຖານທີ່, ເຊິ່ງຮັບປະກັນວ່າຫນ້າເວັບຕ່າງໆຈາກສະຖານທີ່ຕ່າງໆໄດ້ຖືກປຸງແຕ່ງໃນຂະບວນການແຍກຕ່າງຫາກ. ຮູບແບບການໂດດດ່ຽວໃນລະດັບເວັບໄຊອະນຸຍາດໃຫ້ທ່ານເພື່ອປົກປ້ອງຜູ້ໃຊ້ຈາກການໂຈມຕີທີ່ສາມາດດໍາເນີນການໄດ້ໂດຍຜ່ານຕັນພາກສ່ວນທີສາມທີ່ໃຊ້ໃນເວັບໄຊດັ່ງກ່າວ, ເຊັ່ນ iframe inserts, ຫຼືເພື່ອສະກັດກັ້ນການຮົ່ວໄຫລຂອງຂໍ້ມູນໂດຍຜ່ານການຝັງຂອງຕັນທີ່ຖືກຕ້ອງ (ຕົວຢ່າງ, ກັບ. ການຮ້ອງຂໍການບໍລິການທະນາຄານ, ເຊິ່ງອາດມີຜູ້ໃຊ້ຖືກຢືນຢັນ) ຢູ່ໃນເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍ.

ໂດຍການແຍກຕົວຈັດການໂດຍໂດເມນ, ແຕ່ລະຂະບວນການປະກອບມີຂໍ້ມູນຈາກເວັບໄຊທ໌ດຽວ, ເຊິ່ງເຮັດໃຫ້ມັນຍາກທີ່ຈະປະຕິບັດການໂຈມຕີເກັບກໍາຂໍ້ມູນຂ້າມເວັບໄຊທ໌. ໃນ Chrome ເວີຊັ່ນເດັສທັອບ ແຍກ handlers ຜູກມັດກັບໂດເມນແທນທີ່ຈະເປັນແຖບ, ປະຕິບັດເລີ່ມຕົ້ນຈາກ Chrome 67. IN Chrome 77 ຮູບແບບທີ່ຄ້າຍຄືກັນໄດ້ຖືກເປີດໃຊ້ສໍາລັບແພລະຕະຟອມ Android.

ເພື່ອຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍ, ຮູບແບບການໂດດດ່ຽວຂອງເວັບໄຊໃນ Android ຈະຖືກເປີດໃຊ້ພຽງແຕ່ຖ້າຫນ້າເວັບເຂົ້າສູ່ລະບົບໂດຍໃຊ້ລະຫັດຜ່ານເທົ່ານັ້ນ. Chrome ຈື່ຈໍາຄວາມຈິງທີ່ວ່າລະຫັດຜ່ານຖືກໃຊ້ແລະເປີດການປົກປ້ອງສໍາລັບການເຂົ້າເຖິງເວັບໄຊທ໌ຕື່ມອີກ. ການ​ປົກ​ປ້ອງ​ຍັງ​ຖືກ​ນໍາ​ໃຊ້​ໃນ​ທັນ​ທີ​ກັບ​ບັນ​ຊີ​ລາຍ​ຊື່​ຂອງ​ເວັບ​ໄຊ​ທີ່​ກໍາ​ນົດ​ໄວ້​ລ່ວງ​ຫນ້າ​ທີ່​ນິ​ຍົມ​ໃນ​ບັນ​ດາ​ຜູ້​ໃຊ້​ອຸ​ປະ​ກອນ​ມື​ຖື​. ວິທີການກະຕຸ້ນການຄັດເລືອກແລະການເພີ່ມປະສິດທິພາບໄດ້ອະນຸຍາດໃຫ້ພວກເຮົາຮັກສາການເພີ່ມຂຶ້ນຂອງການບໍລິໂພກຫນ່ວຍຄວາມຈໍາເນື່ອງຈາກການເພີ່ມຂື້ນຂອງຂະບວນການແລ່ນຢູ່ໃນລະດັບສະເລ່ຍຂອງ 3-5%, ແທນທີ່ຈະ 10-13% ສັງເກດເຫັນເມື່ອເປີດໃຊ້ການໂດດດ່ຽວສໍາລັບທຸກສະຖານທີ່.

ໂໝດໂດດດ່ຽວໃໝ່ແມ່ນເປີດໃຫ້ໃຊ້ງານສຳລັບ 99% ຂອງຜູ້ໃຊ້ Chrome 77 ໃນອຸປະກອນ Android ທີ່ມີ RAM ຢ່າງໜ້ອຍ 2 GB (ສຳລັບຜູ້ໃຊ້ 1% ໂໝດຍັງຖືກປິດໄວ້ເພື່ອຕິດຕາມປະສິດທິພາບ). ທ່ານສາມາດເປີດ ຫຼືປິດການນຳໃຊ້ຮູບແບບການໂດດດ່ຽວເວັບໄຊດ້ວຍຕົນເອງໄດ້ໂດຍໃຊ້ການຕັ້ງຄ່າ “chrome://flags/#enable-site-per-process”.

ໃນສະບັບເດັສທັອບຂອງ Chrome, ຮູບແບບການໂດດດ່ຽວຂອງເວັບໄຊທີ່ກ່າວມາຂ້າງເທິງນີ້ໄດ້ຖືກປັບປຸງໃຫ້ເຂັ້ມແຂງເພື່ອຕ້ານການໂຈມຕີທີ່ແນໃສ່ເພື່ອທໍາລາຍຂະບວນການຈັດການເນື້ອຫາຢ່າງສົມບູນ. ຮູບແບບການໂດດດ່ຽວທີ່ປັບປຸງໃໝ່ຈະປົກປ້ອງຂໍ້ມູນເວັບໄຊຈາກໄພຂົ່ມຂູ່ສອງປະເພດເພີ່ມເຕີມ: ການຮົ່ວໄຫຼຂອງຂໍ້ມູນເປັນຜົນມາຈາກການໂຈມຕີຂອງພາກສ່ວນທີສາມ ເຊັ່ນ: Spectre ແລະການຮົ່ວໄຫຼຫຼັງຈາກການປະນີປະນອມຢ່າງສົມບູນຂອງຂະບວນການຕົວຈັດການ ເມື່ອປະສົບຜົນສຳເລັດໃນການນຳໃຊ້ຊ່ອງໂຫວ່ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມໄດ້. ຂະບວນການ, ແຕ່ບໍ່ພຽງພໍທີ່ຈະຂ້າມການໂດດດ່ຽວ sandbox. ການປົກປ້ອງທີ່ຄ້າຍຄືກັນຈະຖືກເພີ່ມໃສ່ Chrome ສໍາລັບ Android ໃນພາຍຫຼັງ.

ໂດຍເນື້ອແທ້ແລ້ວຂອງວິທີການແມ່ນວ່າຂະບວນການຄວບຄຸມຈື່ຈໍາວ່າສະຖານທີ່ໃດທີ່ຂະບວນການພະນັກງານໄດ້ເຂົ້າເຖິງແລະຫ້າມການເຂົ້າເຖິງສະຖານທີ່ອື່ນໆ, ເຖິງແມ່ນວ່າຜູ້ໂຈມຕີໄດ້ຮັບການຄວບຄຸມຂະບວນການແລະພະຍາຍາມເຂົ້າເຖິງຊັບພະຍາກອນຂອງສະຖານທີ່ອື່ນ. ຂໍ້ຈໍາກັດກວມເອົາຊັບພະຍາກອນທີ່ກ່ຽວຂ້ອງກັບການພິສູດຢືນຢັນ (ລະຫັດຜ່ານທີ່ບັນທຶກໄວ້ແລະຄຸກກີ), ຂໍ້ມູນທີ່ດາວໂຫຼດໂດຍກົງຜ່ານເຄືອຂ່າຍ (ການກັ່ນຕອງແລະເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ປັດຈຸບັນ HTML, XML, JSON, PDF ແລະປະເພດໄຟລ໌ອື່ນໆ), ຂໍ້ມູນໃນບ່ອນເກັບຂໍ້ມູນພາຍໃນ (localStorage), ການອະນຸຍາດ ( ເວັບໄຊທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງໄມໂຄຣໂຟນ, ແລະອື່ນໆ) ແລະຂໍ້ຄວາມທີ່ສົ່ງຜ່ານ postMessage ແລະ BroadcastChannel APIs. ຊັບພະຍາກອນດັ່ງກ່າວທັງຫມົດແມ່ນກ່ຽວຂ້ອງກັບແທັກໄປຫາເວັບໄຊທ໌ແຫຼ່ງແລະຖືກກວດສອບຢູ່ຂ້າງຂອງຂະບວນການຄຸ້ມຄອງເພື່ອຮັບປະກັນວ່າພວກເຂົາສາມາດໂອນໄດ້ຕາມການຮ້ອງຂໍຈາກຂະບວນການຂອງຜູ້ອອກແຮງງານ.

ເຫດການອື່ນໆທີ່ກ່ຽວຂ້ອງກັບ Chrome ລວມມີ: ການເລີ່ມຕົ້ນ ການອະນຸມັດເພື່ອເປີດໃຊ້ການຮອງຮັບຄຸນສົມບັດໃນ Chrome ເລື່ອນໄປຫາຂໍ້ຄວາມ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງການເຊື່ອມຕໍ່ກັບຄໍາສັບຕ່າງໆຫຼືປະໂຫຍກສ່ວນບຸກຄົນໂດຍບໍ່ມີການລະບຸປ້າຍຊື່ຢ່າງຊັດເຈນໃນເອກະສານໂດຍໃຊ້ແທັກ "ຊື່" ຫຼືຄຸນສົມບັດ "id". syntax ຂອງການເຊື່ອມຕໍ່ດັ່ງກ່າວໄດ້ຖືກວາງແຜນທີ່ຈະໄດ້ຮັບການອະນຸມັດເປັນມາດຕະຖານເວັບໄຊຕ໌, ເຊິ່ງຍັງຢູ່ໃນຂັ້ນຕອນ ຮ່າງ. ຫນ້າກາກການປ່ຽນແປງ (ໂດຍພື້ນຖານແລ້ວແມ່ນການຄົ້ນຫາແບບເລື່ອນ) ຖືກແຍກອອກຈາກສະມໍປົກກະຕິໂດຍຄຸນລັກສະນະ ":~:". ຕົວຢ່າງ, ເມື່ອທ່ານເປີດລິ້ງ “https://opennet.ru/51702/#:~:text=Chrome” ໜ້າເວັບຈະຍ້າຍໄປທີ່ຕຳແໜ່ງດ້ວຍການກ່າວເຖິງທຳອິດຂອງຄຳວ່າ “Chrome” ແລະຄຳນີ້ຈະຖືກເນັ້ນໃສ່. . ເພີ່ມຄຸນສົມບັດໃສ່ກະທູ້ແລ້ວ Canary, ແຕ່ເພື່ອເປີດໃຊ້ງານມັນຮຽກຮ້ອງໃຫ້ແລ່ນດ້ວຍທຸງ “--enable-blink-features=TextFragmentIdentifiers”.

ການປ່ຽນແປງທີ່ໜ້າສົນໃຈອີກອັນໜຶ່ງໃນ Chrome ມັນ​ເປັນ ຄວາມ​ສາ​ມາດ​ທີ່​ຈະ freeze ແຖບ inactive ໄດ້​, ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ອັດ​ຕະ​ໂນ​ມັດ unload ຈາກ​ແຖບ​ຫນ່ວຍ​ຄວາມ​ຈໍາ​ທີ່​ມີ​ຢູ່​ໃນ​ພື້ນ​ຖານ​ຫຼາຍ​ກ​່​ວາ 5 ນາ​ທີ​ແລະ​ບໍ່​ໄດ້​ປະ​ຕິ​ບັດ​ການ​ປະ​ຕິ​ບັດ​ທີ່​ສໍາ​ຄັນ​. ການຕັດສິນໃຈກ່ຽວກັບຄວາມເຫມາະສົມຂອງແຖບສະເພາະໃດຫນຶ່ງສໍາລັບການ freezing ແມ່ນອີງໃສ່ heuristics. ການປ່ຽນແປງໄດ້ຖືກເພີ່ມເຂົ້າໃນສາຂາ Canary, ບົນພື້ນຖານຂອງການປ່ອຍ Chrome 79 ຈະຖືກສ້າງຕັ້ງຂຶ້ນ, ແລະຖືກເປີດໃຊ້ຜ່ານທຸງ "chrome://flags/#proactive-tab-freeze".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru