Stroga izolacija spletnih mest je nova eksperimentalna funkcija Googlovega spletnega brskalnika Chrome, ki zagotavlja, da so postopki omejeni na strani z enega mesta.
S sprostitvijo brskanja je bila predstavljena večstranska arhitektura Chroma. Izboljša varnost in stabilnost brskalnika na račun računalniškega pomnilnika.
Varnost je izboljšana, saj je napadalcem bistveno težje medsebojno komunicirati z vsebino, ki je v drugih procesih, stabilnost pa je izboljšana, ker jeziček za sesutje običajno ne bo zajel celotnega brskalnika z njim ali drugimi zavihki.
Procese je še vedno mogoče deliti v privzetem večstopenjskem sistemu Chrome. Če v enem zavihku odprete več spletnih strani, se te lahko odprejo v enem samem postopku. Enako velja za vdelane spletne strani z uporabo okvirjev. Oboje pomeni, da potencialno nepovezana spletna mesta delijo en sam postopek.
Nasvet : Chrome lahko konfigurirate tako, da uporablja en postopek na spletno mesto, kar zmanjša porabo pomnilnika brskalnika.
Stroga izolacija mesta
Google je v Chrome 63 uvedel strog način izolacije spletnega mesta, ki ga je družba izdala drugi dan. Funkcija privzeto ni omogočena, vendar je na voljo kot poskusna zastava.
Zelo eksperimentalni varnostni način, ki zagotavlja, da vsak postopek upodabljanja vsebuje strani z največ enega mesta. V tem načinu bodo iframe, ki niso v postopku, uporabljeni, kadar je iframe navzkrižno stran. Mac, Windows, Linux, Chrome OS, Android
Če je omogočen, bo Chrome ustvaril nove procese za zgoraj omenjene scenarije. V bistvu to pomeni, da bo Chrome ustvaril nove procese za vsako domeno, ki jo obišče uporabnik.
To še izboljša stabilnost in varnost, vendar gre na račun dodatnih potreb po pomnilniku. Glede na uporabo brskalnika se lahko poraba pomnilnika poveča za 20% ali celo več, če je omogočena stroga izolacija spletnega mesta, saj bo Chrome sprožil več postopkov.
Kako omogočiti strogo izolacijo spletnega mesta
Funkcija je trenutno na voljo kot poskusna zastava. Na voljo je za vse namizne sisteme - Windows, Mac in Linux - ter za ChromeOS in Android.
- Naložite chrome: // flags / # enable-site-per-process v Chromovi naslovni vrstici, da skočite naravnost nanj.
- Za spremembo stanja kliknite gumb "omogoči".
- Znova zaženite brskalnik Chrome.
Spremembo lahko kadar koli razveljavite tako, da ponovite korake in tokrat kliknete gumb za onemogočanje.
Za isti učinek lahko Chrome zaženete s parametrom - stran za postopek. Za začetek Chroma samo dodajte - site-per-process, da v brskalniku omogočite strogo izolacijo spletnega mesta.
Parameter omogoča funkcijo varnosti in stabilnosti za vsa spletna mesta, ki jih obiščete v spletnem brskalniku. Uporabite lahko zagonski parameter --isolate-origin, če ga želite uporabljati samo za določena spletna mesta, npr. --Isolate-origins = // www.facebook.com, //google.com bo omogočil funkcijo za obe referenčni domeni.
Uporabniki lahko trenutno strogo izolacijo spletnega mesta v Chromu onemogočijo na dva načina:
- Naložite chrome: // flags # enable-site-per-process in zastavico nastavite na onemogočeno.
- Naložite chrome: // flags # site-isolation-trial-opt-out in zastavico nastavite na Opt-out (ni priporočljivo).
Zaključne besede
Chrome je že precej lačen spomina, toda če imate v računalnikih dovolj RAM-a, boste morda želeli funkciji omogočiti še večjo stabilnost in varnost. Funkcije ne bi smeli omogočiti, če je v računalniku, na katerem je nameščen Chrome, že malo RAM-a ali če ne želite ali ne smete na njem izvajati eksperimentalnih funkcij.
