Streng siteisolering er en ny eksperimentel funktion i Googles Chrome webbrowser, der sikrer, at processer er begrænset til sider fra et websted.
Chromes arkitektur med flere processer blev introduceret med udgivelsen af browsing. Det forbedrer browserens sikkerhed og stabilitet på bekostning af computerhukommelsen.
Sikkerheden forbedres, da det bliver meget sværere for angribere at interagere med indhold, der er i andre processer, og stabiliteten forbedres, da en fane, der går ned, normalt ikke tager hele browseren med sig eller andre faner.
Processer deles muligvis stadig i Chromes standard multi-process-system. Hvis du navigerer til flere forskellige websider i en enkelt fane, åbnes disse muligvis i en enkelt proces. Det samme gælder for indlejrede websider ved hjælp af iframes. Begge betyder, at potentielt ikke-relaterede websteder deler en enkelt proces.
Tip : Du kan konfigurere Chrome til at bruge en proces pr. Websted, hvilket reducerer browserens hukommelsesforbrug.
Streng isolering af stedet
Google introducerede Strict site isolation mode i Chrome 63, som virksomheden frigav forleden. Funktionen er ikke aktiveret som standard, men tilgængelig som et eksperimentelt flag.
Meget eksperimentel sikkerhedstilstand, der sikrer, at hver renderer-proces indeholder sider fra højst et sted. I denne tilstand bruges out-of-process-iframes, når en iframe findes på tværs af stedet. Mac, Windows, Linux, Chrome OS, Android
Hvis det er aktiveret, opretter Chrome nye processer til de ovenfor nævnte scenarier. Grundlæggende betyder det, at Chrome opretter nye processer til ethvert domæne, som brugeren besøger.
Dette forbedrer stabiliteten og sikkerheden yderligere, men det kommer på bekostning af yderligere hukommelseskrav. Afhængigt af hvordan browseren bruges, kan hukommelsesforbruget muligvis stige med 20% eller endnu mere med streng webstedsisolering aktiveret, da flere processer vil blive spawnet af Chrome.
Sådan aktiveres streng webstedsisolering
Funktionen er tilgængelig som et eksperimentelt flag i øjeblikket. Det er tilgængeligt for alle desktop-systemer - Windows, Mac og Linux - samt ChromeOS og Android.
- Indlæs krom: // flag / # enable-site-per-process i Chrome's adresselinje for at hoppe direkte til den.
- Klik på knappen "aktiver" for at ændre dens tilstand.
- Genstart Chrome-browseren.
Du kan til enhver tid fortryde ændringen ved at gentage trinnene og klikke på deaktiveringsknappen denne gang.
Du kan starte Chrome med parameteren - site-per-process for den samme effekt. Bare tilføj - site-per-process til Chrome's start for at aktivere Strict Site Isolation i browseren.
Parameteren aktiverer sikkerheds- og stabilitetsfunktionen for alle websteder, du besøger i webbrowseren. Du kan bruge startparameteren - isolate-origins til kun at bruge den til specifikke websteder, f.eks. --Isolate-origins = // www.facebook.com, //google.com ville aktivere funktionen for de to refererede domæner.
Brugere kan deaktivere Strict Site Isolation i Chrome på to måder i øjeblikket:
- Indlæs krom: // flag # enable-site-per-process og sæt flaget til deaktiveret.
- Indlæs chrome: // flag # site-isolation-trial-opt-out og sæt flaget til Opt-out (anbefales ikke).
Lukende ord
Chrome er allerede ret hukommelseshungerende, men hvis du har nok RAM i dine maskiner, kan du muligvis aktivere funktionen til at forbedre stabiliteten og sikkerheden yderligere. Du skal ikke aktivere funktionen, hvis den maskine, du kører Chrome på, allerede er lav på RAM, eller hvis du ikke vil eller har tilladelse til at køre eksperimentelle funktioner på den.
