Stroga izolacija web lokacije nova je eksperimentalna značajka Googleovog web preglednika Chrome koja osigurava da su procesi ograničeni na stranice s jednog web mjesta.
Chrome višestruka arhitektura uvedena je s izdavanjem pregleda. Poboljšava sigurnost i stabilnost preglednika na štetu računalne memorije.
Sigurnost je poboljšana jer napadačima postaje mnogo teže komunicirati sa sadržajem koji je u drugim procesima, a stabilnost se poboljšava jer kartica za rušenje obično neće uzeti čitav preglednik s njim niti na drugim karticama.
Procesi se i dalje mogu dijeliti u Chromeovom zadanom višeprocesnom sustavu. Ako na jednoj kartici prijeđete do nekoliko različitih web stranica, one se mogu otvoriti u jednom procesu. Isto vrijedi i za ugrađene web stranice pomoću iframes-a. Oboje znači da potencijalno nepovezane web lokacije dijele jedan proces.
Savjet : Chrome možete konfigurirati za upotrebu jednog postupka po web mjestu što smanjuje upotrebu memorije preglednika.
Stroga izolacija mjesta
Google je u Chrome 63 uveo način stroge izolacije web mjesta, koji je tvrtka objavila drugi dan. Značajka nije omogućena prema zadanim postavkama, ali je dostupna kao eksperimentalna zastava.
Izuzetno eksperimentalni sigurnosni način koji osigurava da svaki postupak prikazivanja sadrži stranice sa najviše jednog mjesta. U ovom će se načinu izvan okvira obrađivati iframei kad god je iframe križan. Mac, Windows, Linux, Chrome OS, Android
Ako je omogućeno, Chrome će stvoriti nove procese za gore navedene scenarije. U osnovi, to znači da će Chrome stvoriti nove procese za bilo koju domenu koju posjećuje korisnik.
To dodatno poboljšava stabilnost i sigurnost, ali dolazi na štetu dodatnih potreba za memorijom. Ovisno o načinu korištenja preglednika, potrošnja memorije može se povećati za 20% ili čak i više s omogućenom strogom izolacijom web mjesta jer će Chrome pokrenuti više procesa.
Kako omogućiti strogu izolaciju web mjesta
Značajka je trenutno dostupna kao eksperimentalna zastava. Dostupan je za sve desktop sustave - Windows, Mac i Linux - kao i ChromeOS i Android.
- Učitajte chrome: // flags / # enable-site-per-process u Chromeovoj adresnoj traci da biste skočili ravno na nju.
- Kliknite gumb "omogući" da biste promijenili svoje stanje.
- Ponovo pokrenite preglednik Chrome.
Promjenu možete poništiti u bilo kojem trenutku ponavljanjem koraka i klikom na gumb za isključivanje.
Za isti učinak možete pokrenuti Chrome s parametrom - site-per-process. Samo dodajte --site-per-process Chromeovom startu da biste omogućili strogu izolaciju web mjesta u pregledniku.
Parametar omogućava značajku sigurnosti i stabilnosti za sve web stranice koje posjetite u web pregledniku. Parametar pokretanja --isolate-origin - možete koristiti da biste ga koristili samo za određene web lokacije, npr. --Izolate-origin = // www.facebook.com, //google.com će omogućiti ovu značajku za dvije referentne domene.
Korisnici mogu onemogućiti strogu izolaciju web lokacije u Chromeu na dva načina:
- Učitajte chrome: // flags # enable-site-per-process i postavite zastavicu na onemogućeno.
- Učitajte chrome: // flags # site-isolation-trial-opt-out i postavite zastavicu na Odustajanje (nije preporučljivo).
Završne riječi
Chrome je već prilično gladan memorije, ali ako imate dovoljno RAM-a u svojim strojevima, možda biste trebali omogućiti da ova značajka dodatno poboljša stabilnost i sigurnost. Ne biste trebali omogućiti tu značajku ako je uređaj na kojem imate pokrenut Chrome već premalo RAM-a ili ako ne želite ili mu možete pokrenuti eksperimentalne značajke na njemu.
