Chrome मधील साइट्समधील अलगाव मजबूत करणे

Google घोषणा केली Chrome मधील मोड मजबूत करण्याबद्दल क्रॉस-साइट अलगाव, जे हे सुनिश्चित करते की वेगवेगळ्या साइटवरील पृष्ठांवर वेगळ्या वेगळ्या प्रक्रियेत प्रक्रिया केली जाते. साइट स्तरावर अलगाव मोड तुम्हाला साइटवर वापरल्या जाणार्‍या थर्ड-पार्टी ब्लॉक्स, जसे की iframe इन्सर्ट, किंवा कायदेशीर ब्लॉक्सच्या एम्बेडिंगद्वारे डेटा लीकेज अवरोधित करण्यासाठी (उदाहरणार्थ, सह) हल्ल्यांपासून वापरकर्त्याचे संरक्षण करण्याची परवानगी देतो बँकिंग सेवांना विनंत्या, ज्यामध्ये दुर्भावनायुक्त साइट्सवर वापरकर्ता प्रमाणीकृत असू शकतो.

डोमेननुसार हँडलर्स विभक्त करून, प्रत्येक प्रक्रियेमध्ये फक्त एका साइटवरील डेटा असतो, ज्यामुळे क्रॉस-साइट डेटा कॅप्चर हल्ले करणे कठीण होते. Chrome च्या डेस्कटॉप आवृत्त्यांवर वेगळे करणे हँडलर्स टॅब ऐवजी डोमेनशी बांधील आहेत, पासून सुरू केले जातात Chrome 67. IN Chrome 77 Android प्लॅटफॉर्मसाठी समान मोड सक्रिय केला गेला आहे.

ओव्हरहेड कमी करण्यासाठी, Android मधील साइट आयसोलेशन मोड केवळ पासवर्ड वापरून लॉग इन केले असल्यास सक्षम केला जातो. पासवर्ड वापरला होता हे Chrome लक्षात ठेवते आणि साइटवर पुढील सर्व प्रवेशासाठी संरक्षण चालू करते. मोबाइल डिव्हाइस वापरकर्त्यांमध्ये लोकप्रिय असलेल्या पूर्वनिर्धारित साइटच्या निवडक सूचीवर देखील संरक्षण त्वरित लागू केले जाते. निवडक सक्रियकरण पद्धत आणि जोडलेल्या ऑप्टिमायझेशनमुळे आम्हाला सर्व साइट्ससाठी अलगाव सक्रिय करताना 3-5% ऐवजी सरासरी 10-13% चालू असलेल्या प्रक्रियेच्या संख्येत वाढ झाल्यामुळे मेमरी वापरात वाढ ठेवता आली.

नवीन पृथक्करण मोड किमान 99 GB RAM असलेल्या Android डिव्हाइसेसवरील Chrome 77 वापरकर्त्यांपैकी 2% वापरकर्त्यांसाठी सक्षम आहे (1% वापरकर्त्यांसाठी कार्यप्रदर्शन निरीक्षणासाठी मोड अक्षम आहे). तुम्ही “chrome://flags/#enable-site-per-process” सेटिंग वापरून साइट आयसोलेशन मोड व्यक्तिचलितपणे सक्षम किंवा अक्षम करू शकता.

क्रोमच्या डेस्कटॉप आवृत्तीमध्ये, सामग्री हँडलर प्रक्रियेशी पूर्णपणे तडजोड करण्याच्या उद्देशाने हल्ल्यांचा सामना करण्यासाठी वर नमूद केलेला साइट आयसोलेशन मोड आता मजबूत केला आहे. सुधारित अलगाव मोड साइट डेटाचे दोन अतिरिक्त प्रकारच्या धोक्यांपासून संरक्षण करेल: स्पेक्टर सारख्या तृतीय-पक्षाच्या हल्ल्यांमुळे डेटा लीक होणे आणि हँडलर प्रक्रियेच्या पूर्ण तडजोडीनंतर लीक होणे, जेव्हा असुरक्षिततेचे यशस्वीरित्या शोषण केले जाते ज्यामुळे तुम्हाला नियंत्रण मिळवता येते. प्रक्रिया, परंतु सँडबॉक्स अलगाव बायपास करण्यासाठी पुरेसे नाहीत. नंतरच्या तारखेला Android साठी Chrome मध्ये समान संरक्षण जोडले जाईल.

पद्धतीचा सार असा आहे की नियंत्रण प्रक्रिया लक्षात ठेवते की कामगार प्रक्रियेला कोणत्या साइटवर प्रवेश आहे आणि इतर साइटवर प्रवेश प्रतिबंधित करते, जरी आक्रमणकर्त्याने प्रक्रियेवर नियंत्रण मिळवले आणि दुसर्या साइटच्या संसाधनांमध्ये प्रवेश करण्याचा प्रयत्न केला तरीही. निर्बंधांमध्ये प्रमाणीकरणाशी संबंधित संसाधने (सेव्ह केलेले पासवर्ड आणि कुकीज), नेटवर्कवरून थेट डाउनलोड केलेला डेटा (फिल्टर केलेला आणि सध्याच्या साइट HTML, XML, JSON, PDF आणि इतर फाइल प्रकारांशी लिंक केलेला), अंतर्गत स्टोरेजमधील डेटा (लोकल स्टोरेज), परवानग्या ( जारी केलेली साइट मायक्रोफोन, इ.) आणि पोस्टमेसेज आणि ब्रॉडकास्ट चॅनेल API द्वारे प्रसारित केलेल्या संदेशांमध्ये प्रवेश करण्याची परवानगी देते. अशी सर्व संसाधने स्त्रोत साइटवर टॅगशी संबंधित आहेत आणि कार्यकर्ता प्रक्रियेच्या विनंतीनुसार ते हस्तांतरित केले जाऊ शकतात याची खात्री करण्यासाठी व्यवस्थापन प्रक्रियेच्या बाजूला तपासले जातात.

इतर Chrome-संबंधित इव्हेंटमध्ये हे समाविष्ट आहे: सुरुवात Chrome मध्ये वैशिष्ट्य समर्थन सक्षम करण्यासाठी मंजूरी स्क्रोल-टू-टेक्स्ट, जे "नाव" टॅग किंवा "आयडी" गुणधर्म वापरून दस्तऐवजातील लेबले स्पष्टपणे निर्दिष्ट न करता वैयक्तिक शब्द किंवा वाक्यांशांचे दुवे तयार करणे शक्य करते. अशा लिंक्सची वाक्यरचना वेब मानक म्हणून मंजूर करण्याचे नियोजित आहे, जे अद्याप टप्प्यावर आहे मसुदा. ट्रान्झिशन मास्क (मूलत: स्क्रोलिंग शोध) नियमित अँकरपासून “:~:” विशेषताने वेगळे केले जाते. उदाहरणार्थ, जेव्हा तुम्ही “https://opennet.ru/51702/#:~:text=Chrome” ही लिंक उघडता तेव्हा “Chrome” या शब्दाच्या पहिल्या उल्लेखासह पृष्ठ त्या स्थानावर जाईल आणि हा शब्द हायलाइट केला जाईल . थ्रेडमध्ये वैशिष्ट्य जोडले कॅनरी, परंतु सक्षम करण्यासाठी ते “-enable-blink-features=TextFragmentIdentifiers” ध्वजासह चालणे आवश्यक आहे.

Chrome मध्ये आणखी एक मनोरंजक आगामी बदल तो आहे निष्क्रिय टॅब गोठविण्याची क्षमता, 5 मिनिटांपेक्षा जास्त काळ पार्श्वभूमीत असलेल्या आणि महत्त्वपूर्ण क्रिया करत नसलेल्या मेमरी टॅबमधून स्वयंचलितपणे अनलोड करण्याची परवानगी देते. फ्रीझिंगसाठी विशिष्ट टॅबच्या योग्यतेबद्दल निर्णय हेरिस्टिक्सच्या आधारे घेतला जातो. कॅनरी शाखेत हा बदल जोडला गेला आहे, ज्याच्या आधारावर Chrome 79 रिलीझ तयार केले जाईल आणि ते “chrome://flags/#proactive-tab-freeze” ध्वजाद्वारे सक्षम केले जाईल.

स्त्रोत: opennet.ru