Chrome-ലെ സൈറ്റുകൾക്കിടയിൽ ഒറ്റപ്പെടൽ ശക്തിപ്പെടുത്തുന്നു

ഗൂഗിൾ പ്രഖ്യാപിച്ചു Chrome-ൽ മോഡ് ശക്തിപ്പെടുത്തുന്നതിനെക്കുറിച്ച് ക്രോസ്-സൈറ്റ് ഒറ്റപ്പെടൽ, വ്യത്യസ്‌ത സൈറ്റുകളിൽ നിന്നുള്ള പേജുകൾ പ്രത്യേകം ഒറ്റപ്പെട്ട പ്രോസസ്സുകളിലാണ് പ്രോസസ്സ് ചെയ്യുന്നതെന്ന് ഇത് ഉറപ്പാക്കുന്നു. സൈറ്റ് ലെവലിലുള്ള ഐസൊലേഷൻ മോഡ്, iframe ഇൻസേർട്ടുകൾ പോലെ, സൈറ്റിൽ ഉപയോഗിക്കുന്ന മൂന്നാം കക്ഷി ബ്ലോക്കുകളിലൂടെ നടത്തുന്ന ആക്രമണങ്ങളിൽ നിന്ന് ഉപയോക്താവിനെ സംരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അല്ലെങ്കിൽ നിയമാനുസൃതമായ ബ്ലോക്കുകൾ (ഉദാഹരണത്തിന്, കൂടെ ക്ഷുദ്ര സൈറ്റുകളിൽ, ബാങ്കിംഗ് സേവനങ്ങളിലേക്കുള്ള അഭ്യർത്ഥനകൾ, അതിൽ ഉപയോക്താവ് ആധികാരികമാക്കിയത്) അടങ്ങിയിരിക്കാം.

ഡൊമെയ്‌ൻ പ്രകാരം ഹാൻഡ്‌ലർമാരെ വേർതിരിക്കുന്നതിലൂടെ, ഓരോ പ്രോസസ്സിലും ഒരു സൈറ്റിൽ നിന്നുള്ള ഡാറ്റ മാത്രമേ അടങ്ങിയിട്ടുള്ളൂ, ഇത് ക്രോസ്-സൈറ്റ് ഡാറ്റ ക്യാപ്‌ചർ ആക്രമണം നടത്തുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു. Chrome-ന്റെ ഡെസ്‌ക്‌ടോപ്പ് പതിപ്പുകളിൽ വേർപിരിയൽ ഒരു ടാബിനേക്കാൾ ഒരു ഡൊമെയ്‌നിലേക്ക് ബന്ധിപ്പിച്ചിരിക്കുന്ന ഹാൻഡ്‌ലറുകൾ, മുതൽ ആരംഭിക്കുന്നു Chrome 67. IN Chrome 77 ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിന് സമാനമായ ഒരു മോഡ് സജീവമാക്കി.

ഓവർഹെഡ് കുറയ്ക്കുന്നതിന്, ഒരു പാസ്‌വേഡ് ഉപയോഗിച്ച് പേജ് ലോഗിൻ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ മാത്രമേ ആൻഡ്രോയിഡിലെ സൈറ്റ് ഐസൊലേഷൻ മോഡ് പ്രവർത്തനക്ഷമമാക്കൂ. പാസ്‌വേഡ് ഉപയോഗിച്ചുവെന്ന വസ്തുത Chrome ഓർമ്മിക്കുകയും സൈറ്റിലേക്കുള്ള എല്ലാ തുടർന്നുള്ള ആക്‌സസ്സുകൾക്കുമായി പരിരക്ഷ ഓണാക്കുകയും ചെയ്യുന്നു. മൊബൈൽ ഉപയോക്താക്കൾക്കിടയിൽ പ്രചാരത്തിലുള്ള മുൻ‌നിർവ്വചിച്ച സൈറ്റുകളുടെ തിരഞ്ഞെടുത്ത ലിസ്റ്റിലേക്കും പരിരക്ഷ ഉടനടി ബാധകമാണ്. സെലക്ടീവ് ആക്ടിവേഷൻ രീതിയും ചേർത്ത ഒപ്റ്റിമൈസേഷനുകളും, എല്ലാ സൈറ്റുകൾക്കും ഐസൊലേഷൻ സജീവമാക്കുമ്പോൾ 3-5% നിരീക്ഷിച്ചതിനുപകരം, ശരാശരി 10-13%, റണ്ണിംഗ് പ്രോസസുകളുടെ എണ്ണത്തിൽ വർദ്ധനവ് കാരണം മെമ്മറി ഉപഭോഗത്തിൽ വർദ്ധനവ് നിലനിർത്താൻ ഞങ്ങളെ അനുവദിച്ചു.

കുറഞ്ഞത് 99 GB RAM ഉള്ള Android ഉപകരണങ്ങളിലെ Chrome 77 ഉപയോക്താക്കൾക്ക് 2% പുതിയ ഐസൊലേഷൻ മോഡ് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു (1% ഉപയോക്താക്കൾക്ക് പ്രകടന നിരീക്ഷണത്തിനായി മോഡ് പ്രവർത്തനരഹിതമായി തുടരും). "chrome://flags/#enable-site-per-process" ക്രമീകരണം ഉപയോഗിച്ച് നിങ്ങൾക്ക് സ്വമേധയാ സൈറ്റ് ഐസൊലേഷൻ മോഡ് പ്രവർത്തനക്ഷമമാക്കാനോ പ്രവർത്തനരഹിതമാക്കാനോ കഴിയും.

Chrome-ന്റെ ഡെസ്‌ക്‌ടോപ്പ് പതിപ്പിൽ, ഉള്ളടക്ക ഹാൻഡ്‌ലർ പ്രക്രിയയെ പൂർണ്ണമായും വിട്ടുവീഴ്‌ച ചെയ്യാൻ ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങളെ പ്രതിരോധിക്കാൻ മുകളിൽ സൂചിപ്പിച്ച സൈറ്റ് ഐസൊലേഷൻ മോഡ് ഇപ്പോൾ ശക്തമാക്കിയിരിക്കുന്നു. മെച്ചപ്പെടുത്തിയ ഐസൊലേഷൻ മോഡ് രണ്ട് തരത്തിലുള്ള ഭീഷണികളിൽ നിന്ന് സൈറ്റ് ഡാറ്റയെ സംരക്ഷിക്കും: സ്‌പെക്ടർ പോലുള്ള മൂന്നാം കക്ഷി ആക്രമണങ്ങളുടെ ഫലമായുണ്ടാകുന്ന ഡാറ്റ ചോർച്ച, കേടുപാടുകൾ വിജയകരമായി ചൂഷണം ചെയ്യുമ്പോൾ ഹാൻഡ്‌ലർ പ്രക്രിയയുടെ പൂർണ്ണമായ വിട്ടുവീഴ്ചയ്ക്ക് ശേഷമുള്ള ചോർച്ച. പ്രോസസ്സ്, എന്നാൽ സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷൻ മറികടക്കാൻ പര്യാപ്തമല്ല. സമാനമായ പരിരക്ഷ Android-നുള്ള Chrome-ൽ പിന്നീടുള്ള തീയതിയിൽ ചേർക്കും.

ആക്രമണകാരി പ്രക്രിയയുടെ നിയന്ത്രണം നേടുകയും മറ്റൊരു സൈറ്റിന്റെ ഉറവിടങ്ങൾ ആക്‌സസ് ചെയ്യാൻ ശ്രമിക്കുകയും ചെയ്‌താലും, തൊഴിലാളി പ്രോസസ്സിന് ഏത് സൈറ്റിലേക്ക് ആക്‌സസ് ഉണ്ടെന്നും അതിലേക്കുള്ള ആക്‌സസ് നിരോധിക്കുമെന്നും നിയന്ത്രണ പ്രക്രിയ ഓർമ്മിക്കുന്നു എന്നതാണ് രീതിയുടെ സാരം. ആധികാരികത (സംരക്ഷിച്ച പാസ്‌വേഡുകളും കുക്കികളും), നെറ്റ്‌വർക്കിലൂടെ നേരിട്ട് ഡൗൺലോഡ് ചെയ്‌ത ഡാറ്റ (നിലവിലെ സൈറ്റായ HTML, XML, JSON, PDF, മറ്റ് ഫയൽ തരങ്ങൾ എന്നിവയിലേക്ക് ഫിൽട്ടർ ചെയ്‌ത് ലിങ്ക് ചെയ്‌തിരിക്കുന്നു), ഇന്റേണൽ സ്റ്റോറേജിലെ ഡാറ്റ (ലോക്കൽ സ്റ്റോറേജ്), അനുമതികൾ എന്നിവയുമായി ബന്ധപ്പെട്ട ഉറവിടങ്ങൾ നിയന്ത്രണങ്ങൾ ഉൾക്കൊള്ളുന്നു. മൈക്രോഫോണിലേക്കും മറ്റും ആക്‌സസ് അനുവദിക്കുന്ന സൈറ്റും പോസ്റ്റ്‌മെസേജ്, ബ്രോഡ്‌കാസ്റ്റ്ചാനൽ API-കൾ വഴി കൈമാറുന്ന സന്ദേശങ്ങളും. അത്തരത്തിലുള്ള എല്ലാ ഉറവിടങ്ങളും ഉറവിട സൈറ്റിലേക്കുള്ള ഒരു ടാഗുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു, കൂടാതെ തൊഴിലാളി പ്രക്രിയയിൽ നിന്നുള്ള അഭ്യർത്ഥന പ്രകാരം അവ കൈമാറാൻ കഴിയുമെന്ന് ഉറപ്പാക്കാൻ മാനേജിംഗ് പ്രക്രിയയുടെ വശത്ത് പരിശോധിക്കുന്നു.

Chrome-മായി ബന്ധപ്പെട്ട മറ്റ് ഇവന്റുകൾ ഉൾപ്പെടുന്നു: ആരംഭിക്കുക Chrome-ൽ ഫീച്ചർ പിന്തുണ പ്രവർത്തനക്ഷമമാക്കുന്നതിനുള്ള അംഗീകാരങ്ങൾ സ്ക്രോൾ-ടു-ടെക്സ്റ്റ്, "ഒരു പേര്" ടാഗ് അല്ലെങ്കിൽ "ഐഡി" പ്രോപ്പർട്ടി ഉപയോഗിച്ച് ഡോക്യുമെന്റിലെ ലേബലുകൾ വ്യക്തമായി വ്യക്തമാക്കാതെ വ്യക്തിഗത വാക്കുകളിലേക്കോ ശൈലികളിലേക്കോ ലിങ്കുകൾ രൂപപ്പെടുത്തുന്നത് സാധ്യമാക്കുന്നു. അത്തരം ലിങ്കുകളുടെ വാക്യഘടന ഒരു വെബ് സ്റ്റാൻഡേർഡായി അംഗീകരിക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്, അത് ഇപ്പോഴും ഘട്ടത്തിലാണ് ഡ്രാഫ്റ്റ്. ട്രാൻസിഷൻ മാസ്ക് (പ്രധാനമായും ഒരു സ്ക്രോളിംഗ് തിരയൽ) ":~:" ആട്രിബ്യൂട്ട് ഉപയോഗിച്ച് സാധാരണ ആങ്കറിൽ നിന്ന് വേർതിരിച്ചിരിക്കുന്നു. ഉദാഹരണത്തിന്, നിങ്ങൾ "https://opennet.ru/51702/#:~:text=Chrome" എന്ന ലിങ്ക് തുറക്കുമ്പോൾ, "Chrome" എന്ന വാക്കിന്റെ ആദ്യ പരാമർശത്തോടെ പേജ് സ്ഥാനത്തേക്ക് നീങ്ങുകയും ഈ വാക്ക് ഹൈലൈറ്റ് ചെയ്യുകയും ചെയ്യും. . ത്രെഡിലേക്ക് ഫീച്ചർ ചേർത്തു കാനറി, എന്നാൽ ഇത് പ്രവർത്തനക്ഷമമാക്കുന്നതിന് “--enable-blink-features=TextFragmentIdentifiers” ഫ്ലാഗ് ഉപയോഗിച്ച് പ്രവർത്തിക്കേണ്ടതുണ്ട്.

Chrome-ൽ വരാനിരിക്കുന്ന രസകരമായ മറ്റൊരു മാറ്റം അത് നിഷ്‌ക്രിയ ടാബുകൾ മരവിപ്പിക്കാനുള്ള കഴിവ്, 5 മിനിറ്റിലധികം പശ്ചാത്തലത്തിലുള്ളതും കാര്യമായ പ്രവർത്തനങ്ങൾ ചെയ്യാത്തതുമായ മെമ്മറി ടാബുകളിൽ നിന്ന് സ്വയമേവ അൺലോഡ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. മരവിപ്പിക്കുന്നതിനുള്ള ഒരു പ്രത്യേക ടാബിന്റെ അനുയോജ്യതയെക്കുറിച്ചുള്ള തീരുമാനം ഹ്യൂറിസ്റ്റിക്സിനെ അടിസ്ഥാനമാക്കിയാണ്. ഈ മാറ്റം കാനറി ബ്രാഞ്ചിലേക്ക് ചേർത്തു, അതിന്റെ അടിസ്ഥാനത്തിൽ Chrome 79 റിലീസ് രൂപീകരിക്കും, കൂടാതെ "chrome://flags/#proactive-tab-freeze" ഫ്ലാഗ് വഴി ഇത് പ്രവർത്തനക്ഷമമാക്കുന്നു.

അവലംബം: opennet.ru