Chrome मा साइटहरू बीच अलगाव बलियो बनाउँदै

गूगल घोषणा गरियो Chrome मा सुदृढीकरण मोड बारे क्रस-साइट अलगाव, जसले सुनिश्चित गर्दछ कि विभिन्न साइटहरूका पृष्ठहरू अलग अलग प्रक्रियाहरूमा प्रशोधन गरिएका छन्। साइट स्तरमा आइसोलेसन मोडले तपाईंलाई साइटमा प्रयोग हुने तेस्रो-पक्ष ब्लकहरू, जस्तै iframe सम्मिलितहरू, वा वैध ब्लकहरूको इम्बेडिङ मार्फत डाटा चुहावट रोक्न (उदाहरणका लागि, यससँग बैंकिङ सेवाहरूका लागि अनुरोधहरू, जसमा प्रयोगकर्ताले प्रमाणित गरेको हुन सक्छ) खराब साइटहरूमा।

ह्यान्डलरहरूलाई डोमेनद्वारा छुट्याएर, प्रत्येक प्रक्रियामा एउटा मात्र साइटबाट डाटा समावेश हुन्छ, जसले क्रस-साइट डाटा क्याप्चर आक्रमणहरू गर्न गाह्रो बनाउँछ। Chrome को डेस्कटप संस्करणहरूमा अलगाव ह्यान्डलरहरू ट्याबको सट्टा डोमेनमा बाँधिएका, बाट सुरु गरी लागू गरियो Chrome 67। IN Chrome 77 एन्ड्रोइड प्लेटफर्मको लागि समान मोड सक्रिय गरिएको छ।

ओभरहेड कम गर्न, एन्ड्रोइडमा साइट आइसोलेशन मोड सक्षम गरिएको छ यदि पृष्ठ पासवर्ड प्रयोग गरेर लग इन गरिएको छ। क्रोमले पासवर्ड प्रयोग भएको तथ्यलाई सम्झन्छ र साइटमा सबै थप पहुँचको लागि सुरक्षा सक्रिय गर्दछ। सुरक्षा पनि मोबाइल उपकरण प्रयोगकर्ताहरू बीच लोकप्रिय पूर्वनिर्धारित साइटहरूको चयन सूचीमा तुरुन्तै लागू हुन्छ। सबै साइटहरूको लागि अलगाव सक्रिय गर्दा 3-5% को सट्टा, 10-13% को औसत स्तरमा चलिरहेको प्रक्रियाहरूको संख्यामा वृद्धिको कारणले चयनात्मक सक्रियता विधि र थपिएको अप्टिमाइजेसनहरूले मेमोरी खपतमा वृद्धिलाई राख्न अनुमति दियो।

नयाँ आइसोलेशन मोड कम्तिमा 99 GB RAM भएको एन्ड्रोइड उपकरणहरूमा Chrome 77 प्रयोगकर्ताहरूको 2% को लागि सक्षम गरिएको छ (प्रयोगकर्ताहरूको 1% को लागि प्रदर्शन निगरानीको लागि मोड असक्षम रहन्छ)। तपाईं म्यानुअल रूपमा "chrome://flags/#enable-site-per-process" सेटिङ प्रयोग गरेर साइट अलगाव मोड सक्षम वा असक्षम गर्न सक्नुहुन्छ।

क्रोमको डेस्कटप संस्करणमा, माथि उल्लेखित साइट आइसोलेसन मोड अब सामग्री ह्यान्डलर प्रक्रियालाई पूर्ण रूपमा सम्झौता गर्ने उद्देश्यले आक्रमणहरूको प्रतिरोध गर्न बलियो बनाइएको छ। सुधारिएको आइसोलेसन मोडले साइट डाटालाई दुई अतिरिक्त प्रकारका खतराहरूबाट जोगाउनेछ: स्पेक्टर जस्ता तेस्रो-पक्ष आक्रमणहरूको परिणाम स्वरूप डाटा चुहावट, र ह्यान्डलर प्रक्रियाको पूर्ण सम्झौतापछि चुहावटहरू सफलतापूर्वक शोषण गर्ने जोखिमहरू जसले तपाईंलाई नियन्त्रण प्राप्त गर्न अनुमति दिन्छ। प्रक्रिया, तर स्यान्डबक्स अलगाव बाइपास गर्न पर्याप्त छैन। एन्ड्रोइडका लागि क्रोममा पछिल्ला मितिमा यस्तै सुरक्षा थपिने छ।

विधिको सार यो हो कि नियन्त्रण प्रक्रियाले कुन साइटमा कार्यकर्ता प्रक्रियाको पहुँच छ भनेर सम्झन्छ र अन्य साइटहरूमा पहुँच निषेध गर्दछ, यद्यपि आक्रमणकारीले प्रक्रियाको नियन्त्रण प्राप्त गर्दछ र अर्को साइटको स्रोतहरू पहुँच गर्ने प्रयास गर्दछ। प्रतिबन्धहरूले प्रमाणीकरण (सुरक्षित पासवर्डहरू र कुकीहरू), नेटवर्कमा सिधै डाउनलोड गरिएको डाटा (हालको साइट HTML, XML, JSON, PDF र अन्य फाइल प्रकारहरूमा फिल्टर गरिएको र लिङ्क गरिएको), आन्तरिक भण्डारण (localStorage), अनुमति (localStorage) सम्बन्धी स्रोतहरू समावेश गर्दछ। जारी गरिएको साइटले माइक्रोफोन, इत्यादिमा पहुँच अनुमति दिन्छ) र सन्देशहरू postMessage र BroadcastChannel APIs मार्फत प्रसारित। त्यस्ता सबै स्रोतहरू स्रोत साइटमा ट्यागसँग सम्बन्धित छन् र प्रबन्धन प्रक्रियाको छेउमा जाँच गरिन्छ कि तिनीहरू कार्यकर्ता प्रक्रियाबाट अनुरोधमा स्थानान्तरण गर्न सकिन्छ।

अन्य Chrome-सम्बन्धित घटनाहरू समावेश छन्: सुरु गर्नुहोस् Chrome मा सुविधा समर्थन सक्षम गर्न अनुमोदनहरू स्क्रोल-टू-टेक्स्ट, जसले "नाम" ट्याग वा "आईडी" गुण प्रयोग गरेर कागजातमा स्पष्ट रूपमा लेबलहरू निर्दिष्ट नगरी व्यक्तिगत शब्द वा वाक्यांशहरूमा लिङ्कहरू बनाउन सम्भव बनाउँछ। त्यस्ता लिङ्कहरूको सिन्ट्याक्सलाई वेब मानकको रूपमा स्वीकृत गर्ने योजना छ, जुन अझै चरणमा छ मस्यौदा। ट्रान्जिसन मास्क (अनिवार्य रूपमा एक स्क्रोलिङ खोज) ":~:" विशेषताद्वारा नियमित एङ्करबाट अलग गरिएको छ। उदाहरण को लागी, जब तपाइँ लिङ्क "https://opennet.ru/51702/#:~:text=Chrome" खोल्नुहुन्छ, पृष्ठ "Chrome" शब्दको पहिलो उल्लेखको साथ स्थितिमा सर्नेछ र यो शब्द हाइलाइट हुनेछ। । थ्रेडमा सुविधा थपियो क्यानरी, तर यसलाई सक्षम गर्नको लागि "--enable-blink-features=TextFragmentIdentifiers" फ्ल्यागसँग चल्नु आवश्यक छ।

Chrome मा अर्को रोचक आगामी परिवर्तन यो छ निष्क्रिय ट्याबहरू फ्रिज गर्ने क्षमता, तपाईंलाई मेमोरी ट्याबहरूबाट स्वचालित रूपमा अनलोड गर्न अनुमति दिन्छ जुन 5 मिनेट भन्दा बढीको लागि पृष्ठभूमिमा छ र महत्त्वपूर्ण कार्यहरू प्रदर्शन गर्दैन। चिसो लागि एक विशेष ट्याब को उपयुक्तता को बारे मा निर्णय heuristics मा आधारित छ। परिवर्तन क्यानरी शाखामा थपिएको छ, जसको आधारमा क्रोम 79 रिलीज गठन हुनेछ, र "chrome://flags/#proactive-tab-freeze" फ्ल्याग मार्फत सक्षम गरिएको छ।

स्रोत: opennet.ru