ເພີ່ມທະວີການໂດດດ່ຽວລະຫວ່າງເວັບໄຊໃນ Chrome

ກູໂກ ປະ​ກາດ ກ່ຽວກັບຮູບແບບການເສີມສ້າງຄວາມເຂັ້ມແຂງໃນ Chrome ການໂດດດ່ຽວຂ້າມສະຖານທີ່, ເຊິ່ງຮັບປະກັນວ່າຫນ້າເວັບຕ່າງໆຈາກສະຖານທີ່ຕ່າງໆໄດ້ຖືກປຸງແຕ່ງໃນຂະບວນການແຍກຕ່າງຫາກ. ຮູບແບບການໂດດດ່ຽວໃນລະດັບເວັບໄຊອະນຸຍາດໃຫ້ທ່ານເພື່ອປົກປ້ອງຜູ້ໃຊ້ຈາກການໂຈມຕີທີ່ສາມາດດໍາເນີນການໄດ້ໂດຍຜ່ານຕັນພາກສ່ວນທີສາມທີ່ໃຊ້ໃນເວັບໄຊດັ່ງກ່າວ, ເຊັ່ນ iframe inserts, ຫຼືເພື່ອສະກັດກັ້ນການຮົ່ວໄຫລຂອງຂໍ້ມູນໂດຍຜ່ານການຝັງຂອງຕັນທີ່ຖືກຕ້ອງ (ຕົວຢ່າງ, ກັບ. ການຮ້ອງຂໍການບໍລິການທະນາຄານ, ເຊິ່ງອາດມີຜູ້ໃຊ້ຖືກຢືນຢັນ) ຢູ່ໃນເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍ.

ໂດຍການແຍກຕົວຈັດການໂດຍໂດເມນ, ແຕ່ລະຂະບວນການປະກອບມີຂໍ້ມູນຈາກເວັບໄຊທ໌ດຽວ, ເຊິ່ງເຮັດໃຫ້ມັນຍາກທີ່ຈະປະຕິບັດການໂຈມຕີເກັບກໍາຂໍ້ມູນຂ້າມເວັບໄຊທ໌. ໃນ Chrome ເວີຊັ່ນເດັສທັອບ ແຍກ handlers ຜູກມັດກັບໂດເມນແທນທີ່ຈະເປັນແຖບ, ປະຕິບັດເລີ່ມຕົ້ນຈາກ Chrome 67. IN Chrome 77 ໂໝດທີ່ຄ້າຍຄືກັນໄດ້ຖືກເປີດໃຊ້ງານສຳລັບແພລດຟອມ Android.

ເພື່ອຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍ, ໂໝດແຍກສະຖານທີ່ຖືກເປີດໃຊ້ງານ Android ເປີດໃຊ້ງານໄດ້ພຽງແຕ່ຖ້າລະຫັດຜ່ານຖືກເຂົ້າສູ່ລະບົບໃນໜ້າເວັບເທົ່ານັ້ນ. Chrome ຈື່ລະຫັດຜ່ານ ແລະ ເປີດໃຊ້ການປົກປ້ອງສຳລັບການເຂົ້າເບິ່ງເວັບໄຊທ໌ຕໍ່ມາທັງໝົດ. ການປົກປ້ອງຍັງຖືກນຳໃຊ້ທັນທີກັບລາຍຊື່ເວັບໄຊທ໌ທີ່ກຳນົດໄວ້ລ່ວງໜ້າທີ່ໄດ້ຮັບຄວາມນິຍົມໃນບັນດາຜູ້ໃຊ້ມືຖື. ວິທີການເປີດໃຊ້ງານແບບເລືອກເຟັ້ນ ແລະ ການເພີ່ມປະສິດທິພາບທີ່ເພີ່ມຂຶ້ນໄດ້ຮັກສາການໃຊ້ໜ່ວຍຄວາມຈຳໄວ້ເນື່ອງຈາກຈຳນວນຂະບວນການທີ່ກຳລັງເຮັດວຽກເພີ່ມຂຶ້ນໂດຍສະເລ່ຍ 3-5%, ເມື່ອທຽບກັບ 10-13% ທີ່ສັງເກດເຫັນເມື່ອເປີດໃຊ້ການແຍກສຳລັບເວັບໄຊທ໌ທັງໝົດ.

ໂໝດລັອກດາວໃໝ່ໄດ້ຖືກເປີດໃຊ້ງານສຳລັບຜູ້ໃຊ້ Chrome 77 99%. Android- ອຸປະກອນທີ່ມີ RAM ຢ່າງໜ້ອຍ 2 GB (ສຳລັບຜູ້ໃຊ້ 1%, ໂໝດນີ້ຖືກປິດໃຊ້ງານເພື່ອຕິດຕາມປະສິດທິພາບ). ທ່ານສາມາດເປີດໃຊ້ ຫຼື ປິດໂໝດແຍກເວັບໄຊດ້ວຍຕົນເອງໂດຍໃຊ້ການຕັ້ງຄ່າ "chrome://flags/#enable-site-per-process".

ໃນ Chrome ລຸ້ນເດັສທັອບ, ໂໝດການແຍກເວັບໄຊທີ່ໄດ້ກ່າວມາຂ້າງເທິງນີ້ໄດ້ຮັບການເສີມສ້າງໃຫ້ດີຂຶ້ນເພື່ອຕ້ານການໂຈມຕີທີ່ມີຈຸດປະສົງເພື່ອທຳລາຍຂະບວນການຈັດການເນື້ອຫາຢ່າງສິ້ນເຊີງ. ໂໝດການແຍກທີ່ປັບປຸງນີ້ຈະປົກປ້ອງຂໍ້ມູນເວັບໄຊຈາກໄພຂົ່ມຂູ່ສອງປະເພດເພີ່ມເຕີມຄື: ການຮົ່ວໄຫຼຂອງຂໍ້ມູນທີ່ເກີດຈາກການໂຈມຕີຊ່ອງທາງຂ້າງຄຽງເຊັ່ນ Spectre, ແລະການຮົ່ວໄຫຼຫຼັງຈາກການປະນີປະນອມຢ່າງສົມບູນຂອງຂະບວນການຈັດການເນື້ອຫາໂດຍຜ່ານການໃຊ້ປະໂຫຍດຈາກຊ່ອງໂຫວ່ທີ່ປະສົບຜົນສຳເລັດທີ່ອະນຸຍາດໃຫ້ມີການຄວບຄຸມຂະບວນການແຕ່ບໍ່ພຽງພໍທີ່ຈະຂ້າມການແຍກ sandbox. ໃນ Chrome, Android ການປົກປ້ອງທີ່ຄ້າຍຄືກັນນີ້ຈະຖືກເພີ່ມເຂົ້າໃນພາຍຫຼັງ.

ໂດຍເນື້ອແທ້ແລ້ວຂອງວິທີການແມ່ນວ່າຂະບວນການຄວບຄຸມຈື່ຈໍາວ່າສະຖານທີ່ໃດທີ່ຂະບວນການພະນັກງານໄດ້ເຂົ້າເຖິງແລະຫ້າມການເຂົ້າເຖິງສະຖານທີ່ອື່ນໆ, ເຖິງແມ່ນວ່າຜູ້ໂຈມຕີໄດ້ຮັບການຄວບຄຸມຂະບວນການແລະພະຍາຍາມເຂົ້າເຖິງຊັບພະຍາກອນຂອງສະຖານທີ່ອື່ນ. ຂໍ້ຈໍາກັດກວມເອົາຊັບພະຍາກອນທີ່ກ່ຽວຂ້ອງກັບການພິສູດຢືນຢັນ (ລະຫັດຜ່ານທີ່ບັນທຶກໄວ້ແລະຄຸກກີ), ຂໍ້ມູນທີ່ດາວໂຫຼດໂດຍກົງຜ່ານເຄືອຂ່າຍ (ການກັ່ນຕອງແລະເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ປັດຈຸບັນ HTML, XML, JSON, PDF ແລະປະເພດໄຟລ໌ອື່ນໆ), ຂໍ້ມູນໃນບ່ອນເກັບຂໍ້ມູນພາຍໃນ (localStorage), ການອະນຸຍາດ ( ເວັບໄຊທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງໄມໂຄຣໂຟນ, ແລະອື່ນໆ) ແລະຂໍ້ຄວາມທີ່ສົ່ງຜ່ານ postMessage ແລະ BroadcastChannel APIs. ຊັບພະຍາກອນດັ່ງກ່າວທັງຫມົດແມ່ນກ່ຽວຂ້ອງກັບແທັກໄປຫາເວັບໄຊທ໌ແຫຼ່ງແລະຖືກກວດສອບຢູ່ຂ້າງຂອງຂະບວນການຄຸ້ມຄອງເພື່ອຮັບປະກັນວ່າພວກເຂົາສາມາດໂອນໄດ້ຕາມການຮ້ອງຂໍຈາກຂະບວນການຂອງຜູ້ອອກແຮງງານ.

ເຫດການອື່ນໆທີ່ກ່ຽວຂ້ອງກັບ Chrome ລວມມີ: ການເລີ່ມຕົ້ນ ການອະນຸມັດເພື່ອເປີດໃຊ້ການຮອງຮັບຄຸນສົມບັດໃນ Chrome ເລື່ອນໄປຫາຂໍ້ຄວາມ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງການເຊື່ອມຕໍ່ກັບຄໍາສັບຕ່າງໆຫຼືປະໂຫຍກສ່ວນບຸກຄົນໂດຍບໍ່ມີການລະບຸປ້າຍຊື່ຢ່າງຊັດເຈນໃນເອກະສານໂດຍໃຊ້ແທັກ "ຊື່" ຫຼືຄຸນສົມບັດ "id". syntax ຂອງການເຊື່ອມຕໍ່ດັ່ງກ່າວໄດ້ຖືກວາງແຜນທີ່ຈະໄດ້ຮັບການອະນຸມັດເປັນມາດຕະຖານເວັບໄຊຕ໌, ເຊິ່ງຍັງຢູ່ໃນຂັ້ນຕອນ ຮ່າງ. ຫນ້າກາກການປ່ຽນແປງ (ໂດຍພື້ນຖານແລ້ວແມ່ນການຄົ້ນຫາແບບເລື່ອນ) ຖືກແຍກອອກຈາກສະມໍປົກກະຕິໂດຍຄຸນລັກສະນະ ":~:". ຕົວຢ່າງ, ເມື່ອທ່ານເປີດລິ້ງ “https://opennet.ru/51702/#:~:text=Chrome” ໜ້າເວັບຈະຍ້າຍໄປທີ່ຕຳແໜ່ງດ້ວຍການກ່າວເຖິງທຳອິດຂອງຄຳວ່າ “Chrome” ແລະຄຳນີ້ຈະຖືກເນັ້ນໃສ່. . ເພີ່ມຄຸນສົມບັດໃສ່ກະທູ້ແລ້ວ Canary, ແຕ່ເພື່ອເປີດໃຊ້ງານມັນຮຽກຮ້ອງໃຫ້ແລ່ນດ້ວຍທຸງ “--enable-blink-features=TextFragmentIdentifiers”.

ການປ່ຽນແປງທີ່ໜ້າສົນໃຈອີກອັນໜຶ່ງໃນ Chrome ມັນ​ເປັນ ຄວາມ​ສາ​ມາດ​ທີ່​ຈະ freeze ແຖບ inactive ໄດ້​, ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ອັດ​ຕະ​ໂນ​ມັດ unload ຈາກ​ແຖບ​ຫນ່ວຍ​ຄວາມ​ຈໍາ​ທີ່​ມີ​ຢູ່​ໃນ​ພື້ນ​ຖານ​ຫຼາຍ​ກ​່​ວາ 5 ນາ​ທີ​ແລະ​ບໍ່​ໄດ້​ປະ​ຕິ​ບັດ​ການ​ປະ​ຕິ​ບັດ​ທີ່​ສໍາ​ຄັນ​. ການຕັດສິນໃຈກ່ຽວກັບຄວາມເຫມາະສົມຂອງແຖບສະເພາະໃດຫນຶ່ງສໍາລັບການ freezing ແມ່ນອີງໃສ່ heuristics. ການປ່ຽນແປງໄດ້ຖືກເພີ່ມເຂົ້າໃນສາຂາ Canary, ບົນພື້ນຖານຂອງການປ່ອຍ Chrome 79 ຈະຖືກສ້າງຕັ້ງຂຶ້ນ, ແລະຖືກເປີດໃຊ້ຜ່ານທຸງ "chrome://flags/#proactive-tab-freeze".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru