Chrome提出了一种阻止Spectre漏洞攻击的新方法
2008 年首发的 Google Chrome 浏览器,在业内处于技术相当领先的位置,尤其是多线程运算方面。当某个标签页出现意外的时候,该方法可以让其它标签页不受干扰继续运作。不过最近一段时间,Google 一直在测试更严格的隔离措施,以防范今年 1 月被曝光的“幽灵”(Spectre)漏洞攻击、避免被黑客窃取敏感数据。
从五月份的 Chrome 67 版本开始,Google 向有限数量的用户推送了名为“网站隔离”的全新安全功能。
本周三的时候,Chrome 团队成员 Charlie Reis 在一篇博客文章中表示,该功能现已为 Windows、Mac、Linux、以及 Chrome OS 上的 99% 的用户启用。
其实这也说明了与“幽灵”(Spectre)和“熔毁”(Meltdown)漏洞相关的攻击有多么复杂。
制造处理器、操作系统 、浏览器的科技企业,都争先恐后地阻止可能被攻击者利用、窃取密码或加密密钥等敏感数据的这些漏洞。
问题的严重程度,甚至敲打到了美国国会层面。比如本周三的时候,就有参议员抱怨他们竟然没有更早地听闻与“幽灵”漏洞有关的事情。
网站隔离功能是 Chrome 的一项重大变化,它影响浏览器核心部分的渲染器,其负责将网站程序代码转换为手机或笔记本电脑屏幕上的实际像素。
通过站点隔离,Chrome 可以更频繁地将渲染器拆分为单独的计算流程,从而更好地实现数据隔离。遗憾的是,此举意味着更多的内存消耗。
Google 在一份项目文件中指出,对那些打开了大量标签页的用户来说,此举会增加 10~13% 左右的内存开销。
好消息是,网站隔离让 Google 放宽了早先对监控浏览器操作的精确时间限制,这些操作使得 Spectre 攻击更加难以得逞。
Reis 写到,Chrome 团队将继续努力优化这种行为,以保持 Chrome 的快速和安全。此外,他们还将致力于为 Android 版 Chrome 浏览器引入网站隔离特性。
[编译自:Cnet]
相关阅读
最新文章
随机推荐
- 商汇雪豹团队联合创始人明艳带你月入过万
- 厦门麦田APP首推六大功能 鹭岛找房进入新时代
- PS港服商店开启PSV游戏特惠:低至1折
- 人民楷模领航者----欧年宝
- 全国19城试点“电子身份证” 已有超600万人领取
- 著名童星臧鑫格绽放阿米光年杯世界脑力锦标赛
- 美国SharkBite携手瑞莉舒适家进军内蒙古市场
- 周点评丨滴滴获5亿美元战略投资;ofo海外业务逐步坍塌
- 平淡之处显真情,工地上的“七夕”也浪漫
- 全天候的运动健康帮手 彩屏荣耀手环4详细体验
- 亚马逊的无人收银商店 Go 将登陆纽约
- 羊羊100羊奶粉停产了?别闹,我们好着呢
- 2018当代中国书画名家金晓海献礼国庆
- 多元化阅读业态兴起,图书电商渐渐失去安全感?
- 这个别人口中“小女子”,把成百上千吨大米销往全国各地
- 帝安姆定制重新定位 刘仰东战略定位咨询助力探索企业差异化
- 【PW早报】i9的MacBook Pro存在热保护问题/康卡斯特放弃竞购21世纪福克斯/Fuchsia能
- 为什么帅丰集成灶能成为年轻消费者的厨房标配?
- 甘肃上百农民工被拖欠600万工资
- 未来华为每年投入150-200亿美元用于研发
最新评论
更多评论