{"id":39042,"date":"2019-10-31T22:27:33","date_gmt":"2019-10-31T19:27:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome\/"},"modified":"2019-10-31T22:27:33","modified_gmt":"2019-10-31T19:27:33","slug":"usilenie-izolyatsii-mezhdu-sajtami-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","title":{"rendered":"Wzmocnienie izolacji mi\u0119dzy stronami w Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma Google og\u0142osi\u0142a<\/a><\/noindex> o wzmocnieniu w Chrome trybu izolacji mi\u0119dzystronowej<\/a><\/noindex>, zapewniaj\u0105cego przetwarzanie stron z r\u00f3\u017cnych witryn w osobnych, izolowanych procesach. Tryb izolacji na poziomie witryn chroni u\u017cytkownika przed atakami, kt\u00f3re mog\u0105 by\u0107 przeprowadzane za pomoc\u0105 zewn\u0119trznych element\u00f3w na stronie, takich jak wstawki iframe, lub zapobiega wyciekom danych przez osadzanie legalnych blok\u00f3w (na przyk\u0142ad z zapytaniami do us\u0142ug bankowych, w kt\u00f3rych u\u017cytkownik mo\u017ce by\u0107 uwierzytelniony) na z\u0142o\u015bliwych stronach.<\/p>\n

Podczas oddzielania obs\u0142ugi w powi\u0105zaniu z domen\u0105, w ka\u017cdym procesie znajduj\u0105 si\u0119 dane tylko jednej witryny, co utrudnia przeprowadzanie atak\u00f3w maj\u0105cych na celu przechwytywanie danych mi\u0119dzy stronami. W deskopowych wersjach Chrome oddzielenie<\/a><\/noindex> obs\u0142ugi w powi\u0105zaniu z domen\u0105, a nie kart\u0105, zosta\u0142o wprowadzone od Chrome 67<\/a><\/noindex>. W Chrome 77<\/a><\/noindex> taki tryb zosta\u0142 aktywowany r\u00f3wnie\u017c na platformie Android.
\n

\"Wzmocnienie<\/a><\/noindex><\/center><\/p>\n

Aby zredukowa\u0107 koszty operacyjne, tryb izolacji witryn w Android w\u0142\u0105cza si\u0119 tylko wtedy, gdy na stronie zarejestrowano zalogowanie za pomoc\u0105 has\u0142a. Chrome zapami\u0119tuje fakt u\u017cycia has\u0142a i w\u0142\u0105cza ochron\u0119 tak\u017ce dla wszystkich dalszych odwiedzin witryny. Ochrona jest r\u00f3wnie\u017c natychmiast stosowana dla ulubionych witryn predefiniowanych, popularnych w\u015br\u00f3d u\u017cytkownik\u00f3w urz\u0105dze\u0144 mobilnych. Wyborowy spos\u00f3b aktywacji i dodane optymalizacje pozwoli\u0142y utrzyma\u0107 wzrost zu\u017cycia pami\u0119ci na poziomie 3-5%, zamiast 10-13%, obserwowanych podczas aktywacji izolacji dla wszystkich witryn.<\/p>\n

Nowy tryb izolacji zosta\u0142 aktywowany dla 99% u\u017cytkownik\u00f3w Chrome 77 na urz\u0105dzeniach Android, posiadaj\u0105cych co najmniej 2 GB RAM (dla 1% u\u017cytkownik\u00f3w tryb pozosta\u0142 wy\u0142\u0105czony w celu monitorowania wydajno\u015bci). Mo\u017cna r\u0119cznie w\u0142\u0105czy\u0107 lub wy\u0142\u0105czy\u0107 tryb izolacji witryn przez ustawienie «chrome:\/\/flags\/#enable-site-per-process».<\/p>\n

W edytorze stacjonarnym Chrome, wspomniany powy\u017cej tryb izolacji stron zosta\u0142 wzmocniony w celu przeciwdzia\u0142ania atakom, kt\u00f3re maj\u0105 na celu ca\u0142kowite skompromitowanie procesu z obs\u0142ug\u0105 tre\u015bci. Udoskonalony tryb izolacji pomo\u017ce chroni\u0107 dane stron przed dwoma dodatkowymi rodzajami zagro\u017ce\u0144: wyciekami danych w wyniku atak\u00f3w przez zewn\u0119trzne kana\u0142y, takie jak Spectre, oraz wyciekami po ca\u0142kowitym skompromitowaniu procesu obs\u0142ugi, podczas gdy uda si\u0119 wykorzysta\u0107 luki, kt\u00f3re umo\u017cliwiaj\u0105 przej\u0119cie kontroli nad procesem, ale nie s\u0105 wystarczaj\u0105ce do obej\u015bcia izolacji typu sandbox. W Chrome na Androida taka ochrona zostanie dodana p\u00f3\u017aniej. <\/p>\n

Istota metody polega na tym, \u017ce proces zarz\u0105dzaj\u0105cy zapami\u0119tuje, do jakiej strony ma dost\u0119p proces roboczy i zabrania dost\u0119pu do innych stron, nawet je\u015bli atakuj\u0105cy przejmie kontrol\u0119 nad procesem i spr\u00f3buje uzyska\u0107 dost\u0119p do zasob\u00f3w innej strony. Ograniczenia obejmuj\u0105 zasoby zwi\u0105zane z uwierzytelnianiem (zapami\u0119tane has\u0142a i pliki cookie), dane pobierane bezpo\u015brednio przez sie\u0107 (filtrowane i zwi\u0105zane z bie\u017c\u0105c\u0105 stron\u0105 HTML, XML, JSON, PDF i inne typy plik\u00f3w), dane w wewn\u0119trznych magazynach (localStorage), uprawnienia (wydane stronie zezwolenia dost\u0119pu do mikrofonu itp.) oraz wiadomo\u015bci przekazywane za po\u015brednictwem API postMessage i BroadcastChannel. Wszystkie takie zasoby s\u0105 powi\u0105zane etykiet\u0105 z oryginaln\u0105 stron\u0105 i s\u0105 sprawdzane przez proces zarz\u0105dzaj\u0105cy pod k\u0105tem mo\u017cliwo\u015bci przesy\u0142ania na \u017c\u0105danie z procesu roboczego.<\/p>\n

W\u015br\u00f3d zwi\u0105zanych z Chrome wydarze\u0144 mo\u017cna r\u00f3wnie\u017c zauwa\u017cy\u0107 pocz\u0105tek<\/a><\/noindex> zatwierdzenia w\u0142\u0105czenia w Chrome wsparcia dla funkcji Scroll-To-Text<\/a><\/noindex>, kt\u00f3ra umo\u017cliwia tworzenie link\u00f3w do poszczeg\u00f3lnych s\u0142\u00f3w lub fraz, bez wyra\u017anego oznaczania w dokumencie etykietami za pomoc\u0105 tagu «a name» lub w\u0142a\u015bciwo\u015bci «id». Sk\u0142adnia takich link\u00f3w planowana jest do zatwierdzenia jako standard webowy, kt\u00f3ry obecnie znajduje si\u0119 w fazie roboczej<\/a><\/noindex>. Maskowanie dla przej\u015bcia (de facto wykonuje si\u0119 wyszukiwanie z przewijaniem) oddzielane jest od zwyk\u0142ego zakotwiczenia oznacznikiem «:~:». Na przyk\u0142ad, otwieraj\u0105c link «https:\/\/opennet.ru\/51702\/#:~:text=Chrom\u0435», strona przesunie si\u0119 do pozycji z pierwszym wyst\u0105pieniem s\u0142owa «Chrom\u0435» i to s\u0142owo zostanie pod\u015bwietlone. Opcja ta zosta\u0142a dodana do ga\u0142\u0119zi Canary<\/a><\/noindex>, ale do jej w\u0142\u0105czenia wymaga uruchomienia z flag\u0105 «—enable-blink-features=TextFragmentIdentifiers».<\/p>\n

Innym interesuj\u0105cym zbli\u017caj\u0105cym si\u0119 zmian\u0105 w Chrome jest<\/a><\/noindex> mo\u017cliwo\u015b\u0107 zamro\u017cenia nieaktywnych kart, kt\u00f3ra umo\u017cliwia automatyczne usuni\u0119cie z pami\u0119ci kart, kt\u00f3re s\u0105 w tle przez ponad 5 minut i nie wykonuj\u0105 istotnych dzia\u0142a\u0144. Decyzja o przydatno\u015bci danej karty do zamro\u017cenia podejmowana jest na podstawie heurystyki. Zmiana zosta\u0142a dodana do ga\u0142\u0119zi Canary, na podstawie kt\u00f3rej zostanie utworzona wersja Chrome 79, i mo\u017cna j\u0105 w\u0142\u0105czy\u0107 za pomoc\u0105 flagi chrome:\/\/flags\/#proactive-tab-freeze.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445. \u0420\u0435\u0436\u0438\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a iframe-\u0432\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u043b\u0438 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-39042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wzmacnianie izolacji mi\u0119dzy stronami w Chrome | ProHoster","description":"Firma Google og\u0142osi\u0142a wzmocnienie trybu w Chrome","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0438\u043b\u0435\u043d\u0438\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:33+00:00","article:modified_time":"2019-10-31T19:27:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:37","updated":"2026-01-24 00:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/39042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=39042"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/39042\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/29290"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=39042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=39042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=39042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}