Sekiranya anda melumpuhkan pengasingan tapak di google chrome

Sekarang, anda pasti telah mendengar tentang 'Spektrum, ' yang dianggap sebagai kecacatan keselamatan yang menjejaskan hampir semua CPU moden. Dan dengan benar demikian, sejak kerentanan berkisar mengenai aplikasi jahat dan laman web yang mengakses data dari kawasan yang mereka tidak seharusnya. Untuk menangani isu ini secara khusus, penyemak imbas telah membangunkan pelbagai mekanisme keselamatan, dan salah satu pelaksanaan khusus Chrome itu adalah Pengasingan Situs.

Pertama kali diperkenalkan di Chrome v63 sebagai ciri keselamatan pilihan, Pengasingan Tapak kini berjalan secara lalai sejak versi 67. Secara teknikalnya, ia cukup mahir untuk mengurangkan serangan eksekusi spekulatif (di mana Speker didasarkan) disebabkan oleh proses pasir pasir yang digunakannya.

Tetapi seperti apa-apa yang baik, ia datang pada harga - untuk menjadi spesifik, prestasi. Jadi, akan melumpuhkan Pengasingan Laman meningkatkan bagaimana fungsi Chrome? Adakah ia berbaloi dalam keselamatan? Mari kita ketahui.

Juga pada

Apakah yang Benarkan Kemasukkan Chrome dan Sekiranya Anda Menyahaktifkannya?

Pengisaran Hilang dan Tapak

Sama seperti penyemak imbas lain Google Chrome membolehkan anda membuka beberapa laman web menggunakan tab yang berbeza. Sebelum pelaksanaan Pengasingan Laman, tab digunakan untuk berkongsi proses yang sama - yang masuk akal kerana tugas duplikasi akan menjadi satu pembaziran sumber sistem. Walau bagaimanapun, itu satu keadaan yang sesuai untuk serangan berniat jahat berlaku berdasarkan reka bentuk CPU cacat - Specter.

Mikropemproses moden menggunakan eksekusi spekulatif untuk membuat data pra-beban dari memori sistem ke cache CPU jauh lebih cepat sebagai cara untuk meningkatkan prestasi keseluruhan. Walau bagaimanapun, ini menawarkan peluang unik untuk kod berniat jahat untuk mendorong CPU untuk mengambil data sensitif ke dalam cache dengan mengeksploitasi proses yang dikongsi. Sebaik sahaja data berada dalam cache CPU, ia tidak dapat dilindungi (berbeza dengan memori sistem) dan boleh dengan mudah dicuri.

Katakan anda telah mendapat beberapa tab terbuka - satu dengan akaun bank anda, dan yang lain dengan beberapa laman rawak. Secara teori, yang terakhir, dengan syarat ia mempunyai niat jahat, boleh menyelinap ke dalam cache CPU yang digunakan oleh tab bekas, dan kemudian memuat dan membaca maklumat antara mana saja dari butiran log masuk ke kunci kriptografi.

Walaupun agak sukar untuk membayangkan kejadian seperti itu berlaku kerana cache CPU yang terhad (yang hanya sebahagian kecil berbanding dengan memori sistem). Kod berniat jahat bukannya menentukan apa data yang dicuri dengan membandingkan perbezaan di antara kelajuan capaian CPU. Lagipun, jika perkara lebih cepat daripada biasanya, maka itu disebabkan oleh data yang berada dalam cache CPU sudah dengan spekulasi yang tepat.

Setelah mengetahui kerentanan Specter, penyemak imbas mula menggunakan pelbagai cara kerja (seperti pemasa resolusi rendah untuk mengurangkan ketepatan menentukan kelajuan akses CPU) untuk membuang serangan sasaran. Walau bagaimanapun, mereka bukanlah satu cara yang sempurna untuk mengatasi ancaman berasaskan Spek, oleh itu sebab Pengasingan Laman.

Pengasingan Tapak, seperti namanya, sepenuhnya mengasingkan tab dari satu sama lain dengan membuat proses yang berasingan untuk semua iframes (pautan luaran tertanam), termasuk yang biasa dengan tab lain. Oleh kerana proses berkongsi memainkan peranan yang besar dalam membantu kod berniat jahat dari pemantauan dan membaca maklumat dari tab lain, penggunaan Pengasingan Tapak Pengasingan Laman berfungsi dengan baik dalam mengurangkan kelemahan tersebut.

Melihat ke dalam contoh terdahulu kami, dengan Pengasingan Tapak dihidupkan, portal akaun bank anda berjalan pada proses yang sama sekali berbeza, dan tiada apa yang serupa dengan tab lain. 'Pengasingan' ini mengurangkan kemungkinan mencuri maklumat sekiranya berlaku pelanggaran minimum.

Peningkatan Overhed Memory

Oleh itu, anda mesti tertanya-tanya sama ada Pengasingan Laman datang pada kos untuk prestasi disebabkan memori sistem tambahan yang digunakan oleh setiap proses bebas - tab pelayar. Menurut Blog Keselamatan Dalam Talian Google, pelaksanaan keselamatan menggunakan RAM hingga 10-13% lebih banyak daripada jika ciri tidak aktif di tempat pertama. Ini bermakna anda lebih baik dengan membolehkannya.

Mari periksa betapa tepat angka ini dalam amalan. Dengan tiada Pengasingan Laman didayakan, tangkapan skrin di bawah menunjukkan beberapa laman web yang menggunakan banyak iframes yang sama. Hanya dua tab yang mempunyai tugas yang berasingan, tanpa proses yang bebas untuk mana-mana iframes.

Nota: Petikan dipaparkan menggunakan Pengurus Tugunan terbina Chrome. Untuk mengaksesnya, buka menu Chrome, arahkan ke Alat Lagi, dan kemudian klik Pengurus Tugas.

Beberapa tab yang sama, dengan Pengasingan Laman didayakan, ditunjukkan dalam tangkapan skrin seterusnya. Seperti yang anda lihat, terdapat peningkatan yang ketara dalam bilangan proses tambahan disebabkan oleh iframes yang digunakan oleh setiap laman web. Selanjutnya, proses yang serupa dibahagikan lagi menjadi dua untuk mengurangkan kemungkinan serangan pelaksanaan spekulatif. Sekiranya anda melakukan matematik (mengabaikan tugas Proses Penyemak Imbas dan GPU), kedua-dua laman web ini menggunakan memori sekitar 33% lebih.

Penggunaan memori jauh melebihi apa yang dinyatakan oleh Google. Walau bagaimanapun, anggap angka 10-13% lebih daripada purata jangka panjang. Tapak, dan juga halaman web individu, berbeza dengan bilangan proses dan ingatan yang diperlukan dari semasa ke semasa. Oleh itu, senario di atas boleh dianggap lebih jelas.

Walau apa pun, Pengasingan Tapak akan mengakibatkan sederhana, atau dalam kes ini, peningkatan ketara ke atas ingatan memori.

Juga pada

Sekiranya Anda Mengguna Frasa Sinkronkan di Chrome?

Keselamatan vs Pencapaian

Melumpuhkan Pengasingan Laman tidak menyebabkan penurunan penggunaan memori dan mungkin meningkatkan prestasi pada peranti rendah. Walau bagaimanapun, Chrome cukup mahir menguruskan memori yang tersedia dengan menangguhkan tab yang tidak digunakan. Memandangkan penggunaan memori berbeza secara drastik dari laman web ke tapak, tidak ada jawapan pasti. Pada peranti yang mempunyai memori sistem yang tinggi, perbezaan prestasi harus diabaikan.

Tip: Selain itu, anda juga boleh menggunakannya untuk menguruskan tab secara manual daripada menyumbat memori dengan menggunakan sambungan seperti The Great Discarder dan The Great Suspender.

Tapi inilah tangkapan. Oleh sebab pelaksanaan Pengasingan Situs, Chrome sepatutnya menggugurkan tindak balas yang sedia ada terhadap serangan Spekulasi dari masa ke masa. Oleh itu, melumpuhkan ia akan menyebabkan lebih banyak pendedahan kepada serangan berniat jahat.

Berat keduanya, potensi kelemahan yang disebabkan oleh Spectre, digabungkan dengan penggunaan data peribadi yang semakin meningkat, menjadikan Turning Site Isolation menjadi salah. Kecuali anda berselancar di mesin rendah dan tidak menggunakan data peribadi sekalipun, anda harus mempertimbangkan untuk melumpuhkan ciri keselamatan penting ini.

Melumpuhkan Pengasingan Laman

Melumpuhkan Pengasingan Laman mendedahkan komputer anda kepada ancaman keselamatan yang ketara. Walau bagaimanapun, sekiranya anda mahu meneruskan dan melumpuhkan ciri ini, di bawah adalah langkah-langkah tertentu untuk melakukannya.

Amaran: Dengan Pengasingan Situs dilumpuhkan, jangan gunakan data pelayaran peribadi di mana-mana laman web. Sama berlaku untuk menyimpan maklumat sensitif di Chrome, seperti kata laluan.

Langkah 1: Pada tab baru, taipkan chrome: // flags, kemudian tekan Enter untuk mengakses bendera percubaan Chrome.

Langkah 2: Isikan Pengasingan Tapak ke dalam bar carian, dan kemudian tekan Enter.

Langkah 3: Anda harus melihat dua bendera Chrome berlabel Pengasingan Tapak Ketat dan Pengasingan Tapak Pengasingan Percubaan.

• Tetapkan bendera Pengasingan Tapak Ketat ke Orang Kurang Upaya. Peranti tertentu mungkin mempunyai set ini untuk Disabled secara lalai - jika itu berlaku, jangan lakukan apa-apa.
• Tetapkan Percubaan Pengasingan Tapak Sertakan Bendera ke Opt-Out (Tidak Disarankan).

Kemudian klik Lancarkan Sekarang untuk menerapkan perubahan.

Langkah 5: Pengasingan Laman kini dilumpuhkan. Untuk mengesahkan, taipkan chrome: // internal proses ke dalam tab baru, kemudian tekan Enter.

Mod Pengasingan Tapak harus dibaca sebagai Disabled untuk menandakan pengesahan. Untuk mendayakan Pengasingan Laman pada masa yang akan datang, kembali dan tukar bendera dengan cara mereka dahulu, dan mulakan semula Chrome.

Juga pada

#chrome

Klik di sini untuk melihat halaman artikel krom kami

Tidak, Ia Tidak Berguna Risiko

Melumpuhkan ciri keselamatan Chrome kritikal seperti Pengasingan Laman untuk mengurangkan penggunaan memori tidak diperlukan. Terutama mengingati bagaimana setiap laman menggunakan memori secara berbeza. Oleh itu, apa-apa keuntungan prestasi marginal pada potensi kos maklumat peribadi anda tidak boleh dicari. Sekiranya anda sedang bergelut dengan prestasi, anda sentiasa boleh mempertimbangkan menggunakan pelayar alternatif seperti Firefox Quantum yang mempunyai jejak memori yang lebih rendah berbanding Chrome sebelum melakukan apa-apa ruam.