Chrome ਵਿੱਚ ਸਾਈਟਾਂ ਵਿਚਕਾਰ ਅਲੱਗ-ਥਲੱਗਤਾ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨਾ

ਗੂਗਲ ਐਲਾਨ ਕੀਤਾ Chrome ਵਿੱਚ ਮੋਡ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਬਾਰੇ ਕਰਾਸ-ਸਾਈਟ ਆਈਸੋਲੇਸ਼ਨ, ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਵੱਖ-ਵੱਖ ਸਾਈਟਾਂ ਦੇ ਪੰਨਿਆਂ ਨੂੰ ਅਲੱਗ ਅਲੱਗ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸਾਈਟ ਪੱਧਰ 'ਤੇ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਤੁਹਾਨੂੰ ਉਪਭੋਗਤਾ ਨੂੰ ਉਹਨਾਂ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਸਾਈਟ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਥਰਡ-ਪਾਰਟੀ ਬਲਾਕਾਂ, ਜਿਵੇਂ ਕਿ iframe ਇਨਸਰਟਸ, ਜਾਂ ਜਾਇਜ਼ ਬਲਾਕਾਂ ਦੇ ਏਮਬੇਡਿੰਗ ਦੁਆਰਾ ਡਾਟਾ ਲੀਕੇਜ ਨੂੰ ਰੋਕਣ ਲਈ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਨਾਲ ਖਰਾਬ ਸਾਈਟਾਂ 'ਤੇ ਬੈਂਕਿੰਗ ਸੇਵਾਵਾਂ ਲਈ ਬੇਨਤੀਆਂ, ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣਿਤ ਹੋ ਸਕਦਾ ਹੈ।

ਡੋਮੇਨ ਦੁਆਰਾ ਹੈਂਡਲਰਾਂ ਨੂੰ ਵੱਖ ਕਰਨ ਨਾਲ, ਹਰੇਕ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਸਿਰਫ ਇੱਕ ਸਾਈਟ ਤੋਂ ਡੇਟਾ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਕਰਾਸ-ਸਾਈਟ ਡੇਟਾ ਕੈਪਚਰ ਹਮਲਿਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ। Chrome ਦੇ ਡੈਸਕਟਾਪ ਸੰਸਕਰਣਾਂ 'ਤੇ ਵੱਖ ਹੋਣਾ ਇੱਕ ਟੈਬ ਦੀ ਬਜਾਏ ਇੱਕ ਡੋਮੇਨ ਨਾਲ ਬੰਨ੍ਹੇ ਹੋਏ ਹੈਂਡਲਰ, ਤੋਂ ਸ਼ੁਰੂ ਕਰਕੇ ਲਾਗੂ ਕੀਤੇ ਗਏ Chrome 67. IN Chrome 77 ਇੱਕ ਸਮਾਨ ਮੋਡ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਲਈ ਐਕਟੀਵੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।

ਓਵਰਹੈੱਡ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਐਂਡਰੌਇਡ ਵਿੱਚ ਸਾਈਟ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਨੂੰ ਸਿਰਫ ਤਾਂ ਹੀ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਪੰਨਾ ਇੱਕ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੌਗ ਇਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਕ੍ਰੋਮ ਇਸ ਤੱਥ ਨੂੰ ਯਾਦ ਰੱਖਦਾ ਹੈ ਕਿ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਸਾਈਟ ਤੱਕ ਹੋਰ ਪਹੁੰਚ ਲਈ ਸੁਰੱਖਿਆ ਨੂੰ ਚਾਲੂ ਕਰਦਾ ਹੈ। ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ ਪ੍ਰਸਿੱਧ ਪੂਰਵ-ਪ੍ਰਭਾਸ਼ਿਤ ਸਾਈਟਾਂ ਦੀ ਇੱਕ ਚੁਣੀ ਸੂਚੀ 'ਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਤੁਰੰਤ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਚੋਣਵੀਂ ਐਕਟੀਵੇਸ਼ਨ ਵਿਧੀ ਅਤੇ ਜੋੜੀਆਂ ਗਈਆਂ ਅਨੁਕੂਲਤਾਵਾਂ ਨੇ ਸਾਨੂੰ ਸਾਰੀਆਂ ਸਾਈਟਾਂ ਲਈ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਐਕਟੀਵੇਟ ਕਰਨ ਵੇਲੇ 3-5% ਦੀ ਬਜਾਏ, ਔਸਤਨ 10-13% ਦੇ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਵਾਧੇ ਦੇ ਕਾਰਨ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਵਿੱਚ ਵਾਧਾ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ।

ਨਵਾਂ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਘੱਟੋ-ਘੱਟ 99 GB RAM ਵਾਲੇ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ 'ਤੇ Chrome 77 ਉਪਭੋਗਤਾਵਾਂ ਦੇ 2% ਲਈ ਸਮਰੱਥ ਹੈ (1% ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਨਿਗਰਾਨੀ ਲਈ ਮੋਡ ਅਸਮਰੱਥ ਰਹਿੰਦਾ ਹੈ)। ਤੁਸੀਂ “chrome://flags/#enable-site-per-process” ਸੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਾਈਟ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਨੂੰ ਹੱਥੀਂ ਸਮਰੱਥ ਜਾਂ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ।

ਕ੍ਰੋਮ ਦੇ ਡੈਸਕਟੌਪ ਐਡੀਸ਼ਨ ਵਿੱਚ, ਸਮੱਗਰੀ ਹੈਂਡਲਰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਹਮਲਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਉੱਪਰ ਦੱਸੇ ਸਾਈਟ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਨੂੰ ਹੁਣ ਮਜ਼ਬੂਤ ​​ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਧਾਰਿਆ ਗਿਆ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਸਾਈਟ ਡੇਟਾ ਨੂੰ ਦੋ ਵਾਧੂ ਕਿਸਮਾਂ ਦੇ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਏਗਾ: ਤੀਜੀ-ਧਿਰ ਦੇ ਹਮਲਿਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਡੇਟਾ ਲੀਕ, ਜਿਵੇਂ ਕਿ ਸਪੈਕਟਰ, ਅਤੇ ਹੈਂਡਲਰ ਪ੍ਰਕਿਰਿਆ ਦੇ ਸੰਪੂਰਨ ਸਮਝੌਤਾ ਤੋਂ ਬਾਅਦ ਲੀਕ ਜਦੋਂ ਸਫਲਤਾਪੂਰਵਕ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ ਜੋ ਤੁਹਾਨੂੰ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਪ੍ਰਕਿਰਿਆ, ਪਰ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕਾਫੀ ਨਹੀਂ ਹਨ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਅਦ ਵਿੱਚ Android ਲਈ Chrome ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਵੇਗਾ।

ਵਿਧੀ ਦਾ ਨਿਚੋੜ ਇਹ ਹੈ ਕਿ ਨਿਯੰਤਰਣ ਪ੍ਰਕਿਰਿਆ ਯਾਦ ਰੱਖਦੀ ਹੈ ਕਿ ਕਰਮਚਾਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਕਿਹੜੀ ਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਹੈ ਅਤੇ ਦੂਜੀਆਂ ਸਾਈਟਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਮਨਾਹੀ ਹੈ, ਭਾਵੇਂ ਹਮਲਾਵਰ ਪ੍ਰਕਿਰਿਆ ਦਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਕਿਸੇ ਹੋਰ ਸਾਈਟ ਦੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਪਾਬੰਦੀਆਂ ਪ੍ਰਮਾਣਿਕਤਾ (ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡ ਅਤੇ ਕੂਕੀਜ਼), ਨੈਟਵਰਕ ਤੋਂ ਸਿੱਧੇ ਡਾਊਨਲੋਡ ਕੀਤੇ ਡੇਟਾ (ਮੌਜੂਦਾ ਸਾਈਟ HTML, XML, JSON, PDF ਅਤੇ ਹੋਰ ਫਾਈਲ ਕਿਸਮਾਂ ਨਾਲ ਫਿਲਟਰ ਕੀਤੇ ਅਤੇ ਲਿੰਕ ਕੀਤੇ), ਅੰਦਰੂਨੀ ਸਟੋਰੇਜ (ਲੋਕਲ ਸਟੋਰੇਜ), ਅਨੁਮਤੀਆਂ (ਸਥਾਨਕ ਸਟੋਰੇਜ) ਨਾਲ ਸੰਬੰਧਿਤ ਸਰੋਤਾਂ ਨੂੰ ਕਵਰ ਕਰਦੀਆਂ ਹਨ। ਜਾਰੀ ਕੀਤੀ ਸਾਈਟ ਮਾਈਕ੍ਰੋਫੋਨ, ਆਦਿ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ) ਅਤੇ ਪੋਸਟਮੈਸੇਜ ਅਤੇ ਬ੍ਰੌਡਕਾਸਟਚੈਨਲ API ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਸੰਦੇਸ਼। ਅਜਿਹੇ ਸਾਰੇ ਸਰੋਤ ਸਰੋਤ ਸਾਈਟ ਦੇ ਟੈਗ ਨਾਲ ਜੁੜੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਪਾਸੇ ਤੋਂ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਕਰਮਚਾਰੀ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਬੇਨਤੀ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਹੋਰ Chrome-ਸਬੰਧਤ ਇਵੈਂਟਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: ਸ਼ੁਰੂਆਤ Chrome ਵਿੱਚ ਵਿਸ਼ੇਸ਼ਤਾ ਸਹਾਇਤਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ ਪ੍ਰਵਾਨਗੀਆਂ ਸਕ੍ਰੋਲ-ਟੂ-ਟੈਕਸਟ, ਜੋ "ਇੱਕ ਨਾਮ" ਟੈਗ ਜਾਂ "ਆਈਡੀ" ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਲੇਬਲ ਨਿਰਧਾਰਤ ਕੀਤੇ ਬਿਨਾਂ ਵਿਅਕਤੀਗਤ ਸ਼ਬਦਾਂ ਜਾਂ ਵਾਕਾਂਸ਼ਾਂ ਦੇ ਲਿੰਕ ਬਣਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਅਜਿਹੇ ਲਿੰਕਾਂ ਦੇ ਸੰਟੈਕਸ ਨੂੰ ਵੈਬ ਸਟੈਂਡਰਡ ਵਜੋਂ ਮਨਜ਼ੂਰੀ ਦੇਣ ਦੀ ਯੋਜਨਾ ਹੈ, ਜੋ ਅਜੇ ਵੀ ਪੜਾਅ 'ਤੇ ਹੈ ਡਰਾਫਟ. ਪਰਿਵਰਤਨ ਮਾਸਕ (ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਇੱਕ ਸਕ੍ਰੋਲਿੰਗ ਖੋਜ) ਨੂੰ ਨਿਯਮਤ ਐਂਕਰ ਤੋਂ “:~:” ਗੁਣ ਦੁਆਰਾ ਵੱਖ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਤੁਸੀਂ "https://opennet.ru/51702/#:~:text=Chrome" ਲਿੰਕ ਖੋਲ੍ਹਦੇ ਹੋ ਤਾਂ ਪੰਨਾ "Chrome" ਸ਼ਬਦ ਦੇ ਪਹਿਲੇ ਜ਼ਿਕਰ ਦੇ ਨਾਲ ਸਥਿਤੀ 'ਤੇ ਚਲੇ ਜਾਵੇਗਾ ਅਤੇ ਇਸ ਸ਼ਬਦ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ ਜਾਵੇਗਾ। . ਵਿਸ਼ੇਸ਼ਤਾ ਥਰਿੱਡ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਕੈਨਰੀ, ਪਰ ਇਸਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ "--enable-blink-features=TextFragmentIdentifiers" ਫਲੈਗ ਨਾਲ ਚੱਲਣ ਦੀ ਲੋੜ ਹੈ।

Chrome ਵਿੱਚ ਇੱਕ ਹੋਰ ਦਿਲਚਸਪ ਆਗਾਮੀ ਤਬਦੀਲੀ ਇਹ ਇਸ ਲਈ ਹੈ ਅਕਿਰਿਆਸ਼ੀਲ ਟੈਬਾਂ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰਨ ਦੀ ਸਮਰੱਥਾ, ਤੁਹਾਨੂੰ ਮੈਮੋਰੀ ਟੈਬਾਂ ਤੋਂ ਆਪਣੇ ਆਪ ਅਨਲੋਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜੋ 5 ਮਿੰਟ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੋਂ ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਹਨ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਕਾਰਵਾਈਆਂ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਫ੍ਰੀਜ਼ਿੰਗ ਲਈ ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਟੈਬ ਦੀ ਅਨੁਕੂਲਤਾ ਬਾਰੇ ਫੈਸਲਾ ਹਿਉਰਿਸਟਿਕਸ ਦੇ ਅਧਾਰ ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਤਬਦੀਲੀ ਨੂੰ ਕੈਨਰੀ ਬ੍ਰਾਂਚ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਦੇ ਆਧਾਰ 'ਤੇ Chrome 79 ਰੀਲੀਜ਼ ਦਾ ਗਠਨ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ "chrome://flags/#proactive-tab-freeze" ਫਲੈਗ ਦੁਆਰਾ ਸਮਰੱਥ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru