Зајакнување на изолацијата помеѓу страниците во Chrome

Google објави за зајакнување на режимот во Chrome вкрстена изолација, што гарантира дека страниците од различни локации се обработуваат во посебни изолирани процеси. Режимот на изолација на ниво на страница ви овозможува да го заштитите корисникот од напади што може да се извршат преку блокови од трети страни што се користат на страницата, како што се вметнувањата на iframe, или да го блокирате истекувањето на податоци преку вградување на легитимни блокови (на пример, со барања до банкарски услуги, кои може да содржат корисник е автентициран) на малициозни сајтови.

Со одвојување на управувачите по домен, секој процес содржи податоци од само една локација, што го отежнува извршувањето на нападите за фаќање податоци меѓу страниците. На десктоп верзии на Chrome разделба ракувачите се врзани за домен наместо за јазиче, имплементирани почнувајќи од Хром 67. ВО Хром 77 сличен режим е активиран и за Android платформата.

За да се намалат трошоците, режимот за изолација на страницата во Android е овозможен само ако страницата е најавена со лозинка. Хром се сеќава на фактот дека лозинката била користена и ја вклучува заштитата за секој понатамошен пристап до страницата. Заштитата исто така се применува веднаш на избраната листа на претходно дефинирани локации, популарни меѓу корисниците на мобилни уреди. Селективниот метод на активирање и додадените оптимизации ни овозможија да го задржиме зголемувањето на потрошувачката на меморија поради зголемувањето на бројот на процеси кои се извршуваат на просечно ниво од 3-5%, наместо 10-13% забележани при активирање на изолацијата за сите локации.

Новиот режим на изолација е овозможен за 99% од корисниците на Chrome 77 на уреди со Android со најмалку 2 GB RAM (за 1% од корисниците режимот останува оневозможен за следење на перформансите). Можете рачно да го овозможите или оневозможите режимот за изолација на страницата користејќи ја поставката „chrome://flags/#enable-site-per-process“.

Во десктоп изданието на Chrome, горенаведениот режим на изолација на страницата сега е зајакнат за да се спротивстави на нападите кои имаат за цел целосно да го загрозат процесот на управување со содржина. Подобрениот режим на изолација ќе ги заштити податоците на локацијата од два дополнителни типа на закани: протекување податоци како резултат на напади од трети страни, како што е Spectre, и протекување по целосен компромис на процесот на управувачот кога успешно ги искористувате пропустите што ви дозволуваат да стекнете контрола над процес, но не се доволни за да се заобиколи изолацијата на песокот. Слична заштита ќе биде додадена на Chrome за Android подоцна.

Суштината на методот е дека контролниот процес запомнува до која локација има пристап работниот процес и забранува пристап до други локации, дури и ако напаѓачот добие контрола врз процесот и се обиде да пристапи до ресурсите на друга локација. Ограничувањата опфаќаат ресурси поврзани со автентикација (зачувани лозинки и колачиња), податоци преземени директно преку мрежата (филтрирани и поврзани со тековната страница HTML, XML, JSON, PDF и други типови датотеки), податоци во внатрешната меморија (localStorage), дозволи ( издадена локација која дозволува пристап до микрофонот итн.) и пораките пренесени преку postMessage и BroadcastChannel API. Сите такви ресурси се поврзани со ознака на изворната локација и се проверуваат на страната на процесот на управување за да се осигура дека може да се пренесат по барање од работниот процес.

Други настани поврзани со Хром вклучуваат: почеток одобренија за да се овозможи поддршка за функции во Chrome Скролувајте-до-Текст, што овозможува да се формираат врски до поединечни зборови или фрази без експлицитно специфицирање на етикети во документот користејќи ја ознаката „име“ или својството „id“. Се планира синтаксата на ваквите врски да биде одобрена како веб-стандард, кој се уште е во фаза нацрт. Преодната маска (во суштина пребарувањето со лизгање) е одвоена од редовното сидро со атрибутот „:~:“. На пример, кога ќе ја отворите врската „https://opennet.ru/51702/#:~:text=Chrome“, страницата ќе се премести на позицијата со првото спомнување на зборот „Chrome“ и овој збор ќе биде означен . Функцијата е додадена во нишката Канарските, но за да се овозможи, потребно е да се работи со ознаката „--enable-blink-features=TextFragmentIdentifiers“.

Уште една интересна претстојна промена во Chrome е можност за замрзнување на неактивни јазичиња, што ви овозможува автоматски да ги растоварате од мемориските табови кои се во заднина повеќе од 5 минути и не вршат значајни дејства. Одлуката за соодветноста на одреден таб за замрзнување се донесува врз основа на хеуристика. Промената е додадена во гранката Канарски, врз основа на која ќе се формира изданието на Chrome 79 и е овозможено преку знамето „chrome://flags/#proactive-tab-freeze“.

Извор: opennet.ru