{"id":39042,"date":"2019-10-31T22:27:33","date_gmt":"2019-10-31T19:27:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome\/"},"modified":"2019-10-31T22:27:33","modified_gmt":"2019-10-31T19:27:33","slug":"usilenie-izolyatsii-mezhdu-sajtami-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","title":{"rendered":"Versterking van de isolatie tussen websites in Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google heeft aangekondigd<\/a><\/noindex> over versterking in Chrome modus tussen-site isolatie<\/a><\/noindex>, die zorgt voor de verwerking van pagina's van verschillende websites in aparte, ge\u00efsoleerde processen. De isolatieniveau op websites beschermt gebruikers tegen aanvallen die kunnen plaatsvinden via externe elementen die op de site worden gebruikt, zoals iframe-invoegen, of om datalekken te blokkeren via het omvatten van legitieme elementen (bijvoorbeeld met verzoeken aan bankdiensten waarbij de gebruiker mogelijk is geverifieerd) op kwaadaardige websites.<\/p>\n

Bij het scheiden van de handlers gekoppeld aan een domein, bevinden de gegevens in elk proces zich alleen van \u00e9\u00e9n website, wat het moeilijk maakt om aanvallen uit te voeren gericht op cross-site gegevensovername. In desktop versies van Chrome scheiding<\/a><\/noindex> handlers gekoppeld aan een domein, in plaats van een tabblad, is ge\u00efmplementeerd sinds Chrome 67<\/a><\/noindex>. In Chrome 77<\/a><\/noindex> deze modus werd ook geactiveerd voor het Android-platform.
\n

\"Versterking<\/a><\/noindex><\/center><\/p>\n

Om de overhead te verminderen, wordt de modus van site-isolatie in Android alleen geactiveerd als er een wachtwoord in de pagina is geregistreerd. Chrome onthoudt het gebruik van het wachtwoord en activeert de bescherming voor alle toekomstige bezoeken aan de site. Bescherming wordt ook onmiddellijk toegepast voor een gedefinieerde lijst van populaire sites onder mobiele gebruikers. De selectieve activering en de toegevoegde optimalisaties hebben ervoor gezorgd dat de toename van het geheugengebruik door het toegenomen aantal actieve processen gemiddeld op 3-5% bleef, in plaats van de 10-13% die werd waargenomen bij activatie van isolatie voor alle sites.<\/p>\n

Een nieuwe isolatiemodus is geactiveerd voor 99% van de Chrome 77-gebruikers op Android-apparaten met ten minste 2 GB RAM (voor 1% van de gebruikers blijft de modus uitgeschakeld om de prestaties te monitoren). U kunt de isolatiemodus handmatig in- of uitschakelen via de instelling «chrome:\/\/flags\/#enable-site-per-process».<\/p>\n

In de desktopversie van Chrome is de hierboven genoemde site-isolatiemodus nu versterkt om aanvallen tegen te gaan die gericht zijn op volledige compromittering van het proces met de contenthandler. De verbeterde isolatiemodus zal de gegevens van websites beschermen tegen twee extra soorten bedreigingen: gegevenslekken als gevolg van aanvallen via externe kanalen, zoals Spectre, en lekken na volledige compromittering van het handlerproces bij succesvolle exploitatie van kwetsbaarheden die controle over het proces kunnen verkrijgen, maar niet voldoende zijn om de sandbox-isolatie te omzeilen. In Chrome voor Android wordt een dergelijke bescherming later toegevoegd. <\/p>\n

Het principe van de methode is dat het beheersproces zich herinnert naar welke website de werkprocessen toegang hebben, en verbiedt toegang tot andere websites, zelfs als een aanvaller controle over het proces krijgt en probeert toegang te krijgen tot de middelen van een andere website. De beperkingen omvatten bronnen die verband houden met authenticatie (opgeslagen wachtwoorden en cookies), gegevens die rechtstreeks via het netwerk worden geladen (worden gefilterd en aan de huidige website gebonden, zoals HTML, XML, JSON, PDF en andere bestandstypen), gegevens in interne opslag (localStorage), bevoegdheden (toestemmingen die aan de website zijn verleend om toegang tot de microfoon, enz. te krijgen) en berichten die via de API postMessage en BroadcastChannel worden verzonden. Al deze bronnen worden met een label aan de oorspronkelijke website gekoppeld en gecontroleerd aan de kant van het beheersproces voor de mogelijkheid van overdracht op verzoek vanuit het werkproces.<\/p>\n

Van de aan Chrome gerelateerde gebeurtenissen kan ook worden opgemerkt een begin<\/a><\/noindex> de goedkeuring van de ondersteuning voor de functie in Chrome Scroll-To-Text<\/a><\/noindex>, waarmee het mogelijk is om links te vormen naar afzonderlijke woorden of zinnen, zonder expliciete verwijzing in het document naar labels met behulp van de tag «a name» of de eigenschap «id». De syntaxis van dergelijke links zal worden vastgesteld als webstandaard, die zich momenteel in de fase bevindt van van een concept<\/a><\/noindex>. De overgangsindicator (die in wezen een scrollzoekopdracht uitvoert) wordt gescheiden van de gewone anker met de aanduiding «:~:». Bijvoorbeeld, wanneer de link «https:\/\/opennet.ru\/51702\/#:~:text=Chrom\u0435» wordt geopend, verschuift de pagina naar de positie van de eerste vermelding van het woord «Chrom\u0435» en dit woord zal worden gemarkeerd. Deze functie is toegevoegd aan de tak Canary<\/a><\/noindex>, maar vereist activatie met de vlag «--enable-blink-features=TextFragmentIdentifiers».<\/p>\n

Een andere interessante wijziging die binnenkort in Chrome komt is<\/a><\/noindex> de mogelijkheid om inactieve tabbladen te bevriezen, zodat tabbladen die meer dan 5 minuten in de achtergrond staan en geen relevante acties uitvoeren automatisch uit het geheugen worden verwijderd. De beslissing over de geschiktheid van een tabblad om te worden bevroren wordt genomen op basis van heuristiek. De wijziging is toegevoegd aan de Canary-tak, waarvan de release Chrome 79 zal zijn, en kan worden ingeschakeld via de vlag «chrome:\/\/flags\/#proactive-tab-freeze».<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445. \u0420\u0435\u0436\u0438\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a iframe-\u0432\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u043b\u0438 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-39042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Versterking van de isolatie tussen websites in Chrome | ProHoster","description":"Google heeft aangekondigd de modus in Chrome te versterken","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0438\u043b\u0435\u043d\u0438\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:33+00:00","article:modified_time":"2019-10-31T19:27:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:37","updated":"2026-01-24 00:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/39042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=39042"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/39042\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/29290"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=39042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=39042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=39042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}