Google Chrome orain% 10 RAM gehiago erabiltzen hasiko da Spectre-ri esker

Google Chrome orain% 10 RAM gehiago erabiltzen hasiko da Spectre-ri esker 1

Laster, Google Chrome-k RAM-a ere gehiago erabiliko du, dagoeneko berak baino gehiago ere erabil dezakeela suposatuz. Hau da Spectre-ren aurka babesteko Chrome 67-k Gune isolatzeko funtzio berria.

Spectre, ahaztuta daukatenarentzat, funtsezko diseinuaren akatsa da prozesuko sarbidea izan beharko ez lukeen memoria modu eraginkorrean irakurtzeko espekulazio exekuzioan arazo bat ustiatzen duen merkatuan. Egoerarik okerrena zera da: zure web arakatzailean gaizto edo hackatutako gune batetik exekutatzen den JavaScript kodea ordenagailuko beste toki batzuetatik memoria irakur zezakeela eta pasahitzak lapurtu, edo zerbait lotsagarria arakatzen ari zarela jakiteko, Linux fanen guneak bezala.

Arazo hau konpontzeko, Chrome 67-k lehenetsitako segurtasun-funtzio berri bat gehitzen du Gune isolamendua, errendatze-prozesu bakoitza gune bakarrera mugatzen duena. Horrek esan nahi du howtogeek.com-en chrome.exe prozesua eta beste chrome.exe prozesuak google-rentzat egiteko. .com eta abar. Errendatze-prozesuak gunearen arabera bereizita, Chrome-k prozesua zeharka irakurtzea galarazi dezake eta integratutako sistema eragilearen babesak Spectre-ren aurka (oraindik ez dago oso argi).

LOTUTAKO: Nola eragingo dute Meltdown eta Espektroaren akatsak nire PCan?

Horrek esan nahi du orrialde bateko iframo guztiak (orokorrean iragarkietarako) guraso-markoa baino prozesu bereizi batean sartzen direla, memoriaren erabilera areagotuz baina aldi berean segurtasuna handituz. Duela urtebete antzeko teknologia bat zabaldu zuten luzapenak prozesuz kanpoko iframetara eramateko, web orri maltzurrak pribilegio gehigarriak lortzeko erabili ahal izateko.

Beheko lerroa, fitxa pila bat irekitzen dituzten pertsonentzat, memoriaren erabilera nabarmen areagotuko da. Baliteke fitxa kudeatzailearen luzapena erabiltzea kontuan hartu behar izatea.

Nola Egiaztatu Gunearen Isolamendua Chrome-n gaituta dagoen

Kontuan hartuta dagoeneko fitxa pila bat irekita dituzula, Google Chrome-ren ataza-kudeatzailea ireki dezakezu (Menuan -> Tresna gehiago) eta “Azpifrafa:” esaten duten prozesuak bilatu eta zuzenean nabigatzen ari zaren zerbait ez den URLa erakutsi. Adibidez, doubleclick.net edo 2mdn.net, iragarkien iframes direnak.

Azpi-egitura prozesuak ikusten dituzun bitartean, Gunearen isolamendua gaituta dago zure sisteman.

Google Chrome orain% 10 RAM gehiago erabiltzen hasiko da Spectre-ri esker 2

Nola gaitu edo desgaitu Gunearen isolamendua Chrome (baina ez zenuke desgaitu behar)

Hori gaituta dagoen ala ez aukeratzeko (gomendatzen ez duguna) aukeratu behar baduzu, chrome: // banderak # gaitu-gune bakoitzeko prozesuan koka zaitezke zure kokapen barran Gunearen isolamendu zorrotza Gaituta edo Ezgaituta. Komando lerroko bandera ere gehi diezaiokezu Chrome-ekin bideratutako prozesua hasteko, baina lan handia da.

Lehenengo aukera kontrolatuko lukeela uste zenuen, baina gune isolamendua Desgaituta egotea badago ere, beheko aukera “Gunearen isolamendua probatzeko aukera desaktibatzea” kontrolatzen baduzu benetan bertan sartu zara. Oraintxe bertan, Google-k Gunearen isolamendua ia denentzat gaitu du, beraz, “entsegu-aukera” ezarpena “Ezarrita” ezarri behar duzu hau desaktibatzeko. Horrekin, berriro ere, ez zenuke nahastu behar.

Google Chrome orain% 10 RAM gehiago erabiltzen hasiko da Spectre-ri esker 3

Azpimarratzekoa da, nahiz eta desgaitu, Google-n uneren batean jokabide lehenetsia egingo duela eta ezgaitzeko gaitasuna kentzea, gunearen isolamendua askoz ere seguruagoa delako.

Espektorea arintzen du Gune isolamendua Chrome-rekin [via Thurrott]