内容简介：得益于 Chrome 67 版本加入的网站分离功能，谷歌 Chrome 现已能防止通过网页进行的 Spectre 式攻击。 曾经造成一时话题的 Spectre 安全漏洞，叫得一众科技厂商都要重新设计产品以防止再发生同类问题。 谷歌更是在...
得益于 Chrome 67 版本加入的网站分离功能，谷歌 Chrome 现已能防止通过网页进行的 Spectre 式攻击。
曾经造成一时话题的 Spectre 安全漏洞，叫得一众科技厂商都要重新设计产品以防止再发生同类问题。
谷歌更是在他们得意的软件端出一份力，在刚发布的 Chrome 67 浏览器中正式加入了网站分离功能，减少入侵者进行 Spectre 式的投机性旁道攻击的机会。这项技术将会把网页渲染过程限制为来自单一站点的内容，防止不法分子通过在一般网页之中安插会跳转至有问题网页的恶意代码（像是跨网页弹出式页面或遥距存储的执行码）。理论上，如果使用者是浏览无害的网站时，不法分子将不能获得你的密码或其他数据。
将单个页面拆分为多个渲染器进程（使用了 out-of-process iframes 的技术）
这网站分离的功能并不会影响「一般的」网页活动，可是却会为电脑系统带来多一点负担。据谷歌的说法，由于 Chrome 需要为个别网站运行处理，所以会比过往版本多消耗 10~13% 的内存资源。
谷歌还有承诺会再加入「额外的安全检查」，包括把这网站分离功能的保护能力扩展至抵挡其他形式的网络攻击。同时，Android 版的 Chrome 68 也将会测试网站分离标签，为谷歌 Chrome 的用户带来更全面的保护。
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- Paxos与“幽灵复现”
- 剪贴板幽灵：币圈的神偷圣手
- 幽灵病毒肆虐矿场 矿工每小时损失2000元
- 谷歌：光靠软件修复不能完全防御“幽灵”漏洞
- 淘宝带你走进——幽灵Crash迷踪案
- 如何解决分布式系统中的“幽灵复现”？
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
