{"id":39042,"date":"2019-10-31T22:27:33","date_gmt":"2019-10-31T19:27:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome\/"},"modified":"2019-10-31T22:27:33","modified_gmt":"2019-10-31T19:27:33","slug":"usilenie-izolyatsii-mezhdu-sajtami-v-chrome","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","title":{"rendered":"Aumento da isolamento entre sites no Chrome","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A empresa Google anunciou<\/a><\/noindex> sobre o fortalecimento do modo de isolamento entre sites<\/a><\/noindex>, que garante o processamento de p\u00e1ginas de diferentes sites em processos isolados. O modo de isolamento em n\u00edvel de sites protege o usu\u00e1rio contra ataques que podem ser realizados por meio de blocos de terceiros usados no site, como inser\u00e7\u00f5es de iframe, ou evita o vazamento de dados atrav\u00e9s da incorpora\u00e7\u00e3o de blocos leg\u00edtimos (por exemplo, com solicita\u00e7\u00f5es a servi\u00e7os banc\u00e1rios nos quais o usu\u00e1rio pode estar autenticado) em sites maliciosos.<\/p>\n

Ao separar manipuladores atrelados ao dom\u00ednio, em cada processo h\u00e1 dados de apenas um site, o que dificulta a realiza\u00e7\u00e3o de ataques direcionados \u00e0 captura de dados entre sites. Nas vers\u00f5es desktop do Chrome a separa\u00e7\u00e3o<\/a><\/noindex> de manipuladores atrelados ao dom\u00ednio, e n\u00e3o \u00e0 aba, foi implementada a partir do Chrome 67<\/a><\/noindex>. No Chrome 77<\/a><\/noindex> mesmo modo foi ativado tamb\u00e9m para a plataforma Android.
\n

\"Aumento<\/a><\/noindex><\/center><\/p>\n

Para reduzir a sobrecarga, o modo de isolamento entre sites no Android \u00e9 ativado apenas quando um login por senha \u00e9 detectado na p\u00e1gina. O Chrome lembra do uso da senha e ativa a prote\u00e7\u00e3o para todos os acessos subsequentes ao site. A prote\u00e7\u00e3o tamb\u00e9m se aplica automaticamente a uma lista de sites predefinidos que s\u00e3o populares entre usu\u00e1rios de dispositivos m\u00f3veis. O m\u00e9todo de ativa\u00e7\u00e3o seletiva e as otimiza\u00e7\u00f5es adicionadas permitiram manter o crescimento do consumo de mem\u00f3ria devido ao aumento do n\u00famero de processos em m\u00e9dia em n\u00edveis de 3-5%, em vez de 10-13%, observados quando o isolamento \u00e9 ativado para todos os sites.<\/p>\n

Um novo modo de isolamento foi ativado para 99% dos usu\u00e1rios do Chrome 77 em dispositivos Android, equipados com pelo menos 2 GB de RAM (para 1% dos usu\u00e1rios, o modo permanece desativado para monitoramento de desempenho). O modo de isolamento de sites pode ser ativado ou desativado manualmente atrav\u00e9s da configura\u00e7\u00e3o «chrome:\/\/flags\/#enable-site-per-process».<\/p>\n

Na vers\u00e3o desktop do Chrome, o modo de isolamento de sites mencionado acima foi aprimorado para enfrentar ataques destinados a comprometer completamente o processo com o manipulador de conte\u00fado. O modo de isolamento melhorado permitir\u00e1 proteger os dados dos sites contra dois tipos adicionais de amea\u00e7as: vazamentos de dados devido a ataques por canais secund\u00e1rios, como o Spectre, e vazamentos ap\u00f3s a completa compromiss\u00e3o do processo manipulador, quando falhas que permitem o controle do processo forem exploradas, mas n\u00e3o suficientes para contornar o isolamento sandbox. No Chrome para Android, essa prote\u00e7\u00e3o ser\u00e1 adicionada posteriormente. <\/p>\n

A ess\u00eancia do m\u00e9todo \u00e9 que o processo controlador lembra a qual site o processo de trabalho tem acesso e pro\u00edbe o acesso a outros sites, mesmo que um atacante consiga controlar o processo e tente acessar os recursos de outro site. As restri\u00e7\u00f5es abrangem recursos relacionados \u00e0 autentica\u00e7\u00e3o (senhas armazenadas e cookies), dados carregados diretamente pela rede (que s\u00e3o filtrados e vinculados ao site atual como HTML, XML, JSON, PDF e outros tipos de arquivos), dados em armazenamentos internos (localStorage), permiss\u00f5es (autoriza\u00e7\u00f5es concedidas ao site para acessar o microfone, etc.) e mensagens transmitidas por meio da API postMessage e BroadcastChannel. Todos esses recursos s\u00e3o vinculados por um r\u00f3tulo ao site original e verificados pelo processo controlador quanto \u00e0 possibilidade de transmiss\u00e3o sob solicita\u00e7\u00e3o do processo de trabalho.<\/p>\n

Entre os eventos relacionados ao Chrome, tamb\u00e9m \u00e9 poss\u00edvel mencionar in\u00edcio<\/a><\/noindex> a proposta de incluir no Chrome o suporte a uma fun\u00e7\u00e3o Scroll-To-Text<\/a><\/noindex>, permitindo a cria\u00e7\u00e3o de links para palavras ou frases espec\u00edficas, sem a necessidade de indicar explicitamente no documento r\u00f3tulos usando a tag «a name» ou a propriedade «id». A sintaxe desses links est\u00e1 planejada para ser aprovada como um padr\u00e3o web, que ainda est\u00e1 em fase rascunho<\/a><\/noindex>. A m\u00e1scara para transi\u00e7\u00e3o (basicamente, uma pesquisa com rolagem) \u00e9 diferenciada de um \u00e2ncora regular pelo sinal «:~:». Por exemplo, ao abrir o link «https:\/\/opennet.ru\/51702\/#:~:text=Chrom\u0435», a p\u00e1gina ser\u00e1 deslocada para a posi\u00e7\u00e3o da primeira men\u00e7\u00e3o da palavra «Chrom\u0435» e essa palavra ser\u00e1 destacada. Esse recurso foi adicionado \u00e0 vers\u00e3o Canary<\/a><\/noindex>, mas para ser ativado requer a inicializa\u00e7\u00e3o com a flag «--enable-blink-features=TextFragmentIdentifiers».<\/p>\n

Outra mudan\u00e7a interessante que est\u00e1 por vir no Chrome \u00e9<\/a><\/noindex> a capacidade de congelar guias inativas, permitindo que guias que est\u00e3o em segundo plano por mais de 5 minutos e n\u00e3o realizam a\u00e7\u00f5es significativas sejam automaticamente descarregadas da mem\u00f3ria. A decis\u00e3o sobre a adequa\u00e7\u00e3o de cada guia para congelamento \u00e9 feita com base em heur\u00edsticas. A altera\u00e7\u00e3o foi adicionada \u00e0 vers\u00e3o Canary, que servir\u00e1 de base para o lan\u00e7amento do Chrome 79, e pode ser ativada atrav\u00e9s da flag «chrome:\/\/flags\/#proactive-tab-freeze».<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430 \u043c\u0435\u0436\u0441\u0430\u0439\u0442\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u043e\u0432 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445. \u0420\u0435\u0436\u0438\u043c \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0430\u0439\u0442\u043e\u0432 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043e\u0442 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a iframe-\u0432\u0441\u0442\u0430\u0432\u043a\u0438, \u0438\u043b\u0438 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-39042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Refor\u00e7o da isola\u00e7\u00e3o entre sites no Chrome | ProHoster","description":"A Google anunciou um refor\u00e7o no modo do Chrome.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0438\u043b\u0435\u043d\u0438\u0435 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u0438 \u0432 Chrome \u0440\u0435\u0436\u0438\u043c\u0430","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/usilenie-izolyatsii-mezhdu-sajtami-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:33+00:00","article:modified_time":"2019-10-31T19:27:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39042","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:58:37","updated":"2026-01-24 00:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/39042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=39042"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/39042\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/29290"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=39042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=39042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=39042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}