Streng nettstedsisolering er en ny eksperimentell funksjon i Googles Chrome nettleser som sikrer at prosesser er begrenset til sider fra ett nettsted.
Chrome's flerprosessarkitektur ble introdusert med utgivelsen av bla. Det forbedrer sikkerheten og stabiliteten til nettleseren på bekostning av datamaskinens minne.
Sikkerheten forbedres ettersom det blir mye vanskeligere for angripere å samhandle med innhold som er i andre prosesser, og stabiliteten forbedres ettersom en krasjet fane vanligvis ikke tar hele nettleseren med seg eller andre faner.
Prosesser kan fremdeles deles i Chrome sitt standard flerprosessystem. Hvis du navigerer til flere forskjellige websider i en enkelt fane, kan disse åpnes i en enkelt prosess. Det samme er tilfelle for innebygde websider som bruker iframes. Begge betyr at potensielt ikke tilknyttede nettsteder deler en enkelt prosess.
Tips : Du kan konfigurere Chrome til å bruke en prosess per nettsted som reduserer nettleserens minnebruk.
Streng isolering av stedet
Google introduserte strenge nettstedisolasjonsmodus i Chrome 63 som selskapet ga ut forleden. Funksjonen er ikke aktivert som standard, men er tilgjengelig som et eksperimentelt flagg.
Svært eksperimentell sikkerhetsmodus som sikrer at hver gjengivelsesprosess inneholder sider fra høyst ett nettsted. I denne modusen vil ikke-prosess-iframes brukes når en iframe er krysset. Mac, Windows, Linux, Chrome OS, Android
Hvis det er aktivert, vil Chrome opprette nye prosesser for scenariene nevnt over. I utgangspunktet betyr det at Chrome vil lage nye prosesser for alle domene som brukeren besøker.
Dette forbedrer stabiliteten og sikkerheten ytterligere, men det kommer på bekostning av ekstra minnekrav. Avhengig av hvordan nettleseren brukes, kan minnebruken øke med 20% eller enda mer med streng nettstedsisolering aktivert ettersom flere prosesser vil bli gyte av Chrome.
Hvordan aktivere streng nettstedisolering
Funksjonen er tilgjengelig som et eksperimentelt flagg for øyeblikket. Det er tilgjengelig for alle stasjonære systemer - Windows, Mac og Linux - samt ChromeOS og Android.
- Last krom: // flagg / # enable-site-per-prosess i Chrome-adressefeltet for å hoppe rett til den.
- Klikk på "aktiver" -knappen for å endre tilstanden.
- Start Chrome-nettleseren på nytt.
Du kan når som helst angre endringen ved å gjenta trinnene og klikke på deaktiver-knappen denne gangen.
Du kan starte Chrome med --site-per-prosess-parameteren for samme effekt. Bare legg til - site-per-prosess til Chrome sin start for å aktivere Strict Site Isolation i nettleseren.
Parameteren aktiverer sikkerhets- og stabilitetsfunksjonen for alle nettsteder du besøker i nettleseren. Du kan bruke oppstartsparameteren --isolate-origins for å bruke den bare for spesifikke nettsteder, f.eks. --Isolate-origins = // www.facebook.com, //google.com vil aktivere funksjonen for de to refererte domenene.
Brukere kan deaktivere Strict Site Isolation i Chrome på to måter for øyeblikket:
- Last inn krom: // flagg # enable-site-per-prosess og sett flagget til deaktivert.
- Last inn chrome: // flagg # site-isolation-trial-opt-out og sett flagget til Opt-out (anbefales ikke).
Lukkende ord
Chrome er ganske minnehungrig allerede, men hvis du har nok RAM i maskinene dine, kan det være lurt å aktivere funksjonen for å forbedre stabiliteten og sikkerheten ytterligere. Du bør ikke aktivere funksjonen hvis maskinen du kjører Chrome på allerede har lite RAM, eller hvis du ikke vil eller har lov til å kjøre eksperimentelle funksjoner på den.
