BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2018/07/01.html

Google по-тихому включила изоляцию сайтов в последних версиях Chrome
dl // 12.07.18 16:13
Внезапно выяснилось, что начиная с вышедшей в конце мая 67-й версии у большинства пользователей в Chrome по умолчанию включена строгая изоляция сайтов.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2018/07/01.html]
С практической точки зрения включение этой опции приводит к созданию отдельного процесса для каждого домена ценой десятипроцентного роста потребления памяти. В Google считают, что это поведение позволит откатить предыдущие изменения, которые делались для блокировки Meltdown и Spectre (загрубление таймеров и запрет SharedArrayBuffer).

Честно говоря, не вполне понятно, кто все эти 99% пользователей, у которых включилась эта настройка, в большинстве комментариев на slashdot отмечается, что у chrome://flags/#enable-site-per-process стоит значение Disabled. Возможно, речь идет о соседнем флаге #site-isolation-trial-opt-out.

Источник: Google Security Blog    
теги: chrome  |  предложить новость  |  обсудить  |  все отзывы (0) [8399]
назад «  » вперед

аналогичные материалы
The Great Suspender предположительно превратился во вредоноса // 05.02.21 00:47
Неприятная уязвимость в SQLite затрагивает тысячи приложений // 16.12.18 21:08
Chrome отмечает десятилетие редизайном // 05.09.18 14:29
Последний спокойный день для сайтов без https // 23.07.18 18:08
Летом Chrome начнет помечать сайты без https как небезопасные, владельцам сертификатов Symantec приготовиться // 09.02.18 01:41
Взломано популярное расширение для Chrome // 03.08.17 00:39
Chrome приготовился помечать http-сайты как небезопасные // 28.01.16 18:19
 
последние новости
Серьезный сбой AWS положил множество сервисов // 20.10.25 12:57
Фишинговая атака на Python-разработчиков // 26.09.25 17:21
ФБР нашла русский след в атаках на древние Cisco // 22.08.25 22:43
Массовый взлом SharePoint // 23.07.25 22:07
Microsoft Authenticator прекращает поддержку паролей // 30.06.25 21:19
Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42
Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29





  Copyright © 2001-2025 Dmitry Leonov Design: Vadim Derkach