गुगलने "साइट अलगाव" साठी एक मजबुतीकरण जाहीर केले आहे. क्रोम मध्ये, जे विभक्त साइटवरील पृष्ठांवर प्रक्रिया वेगळ्या पृथक्करण प्रक्रियेत अनुमती देते. साइट-स्तरीय अलगाव मोड वापरकर्त्यास हल्ल्यांपासून वाचविण्यास अनुमती देते जे साइटवर वापरलेल्या तृतीय-पक्षाच्या ब्लॉक्सद्वारे केले जाऊ शकते, जसे की इफ्रेम इन्सर्ट्स किंवा दुर्भावनायुक्त साइटवर कायदेशीर ब्लॉक एम्बेड करुन डेटा गळती अवरोधित करणे.
जेव्हा नियंत्रक वेगळे केले जातात डोमेनच्या संबंधात, प्रत्येक प्रक्रियेमध्ये फक्त एक साइट डेटा आढळतो, यामुळे साइट दरम्यान डेटा कॅप्चर करण्याच्या उद्देशाने हल्ले करणे कठीण होते. क्रोमच्या डेस्कटॉप आवृत्त्यांमध्ये, क्रोम 67 पासून नियंत्रकांना टॅब नव्हे तर डोमेनच्या दुव्यामध्ये वेगळे करणे लागू केले गेले आहे. Chrome 77 मध्ये, Android प्लॅटफॉर्मसाठी समान मोड सक्रिय केला होता.
ओव्हरलोड कमी करण्यासाठी, संकेतशब्दासह पृष्ठ लॉक केलेले असेल तरच Android वरील साइट अलगाव मोड सक्षम केले आहे.
Chrome एक संकेतशब्द वापरुन आठवते आणि त्या साइटवर पुढील सर्व भेटींसाठी संरक्षण समाविष्ट करते. मोबाइल डिव्हाइस वापरकर्त्यांसह लोकप्रिय असलेल्या पूर्वनिर्धारित साइटच्या निवडलेल्या यादीवर त्वरित संरक्षण देखील लागू केले जाते.
निवडक सक्रियकरण पद्धत आणि अतिरिक्त ऑप्टिमायझेशनमुळे सर्व साइट्ससाठी अलगाव सक्रिय करताना आढळलेल्या 3-5% ऐवजी सरासरी 10-13% च्या पातळीवर चालणा processes्या प्रक्रियेची संख्या वाढल्यामुळे मेमरी वापराची वाढ कायम राखण्यास अनुमती दिली.
सुरक्षा सुधारण्यासाठी Chrome मध्ये साइट अलगाव
Chrome च्या डेस्कटॉप आवृत्तीवर, नमूद केलेला साइट अलगाव मोड आता बळकट झाला आहे सामग्री प्रक्रियेस पूर्णपणे तडजोड करण्याच्या हेतूने हल्ल्यांचा प्रतिकार करणे.
सुधारित अलगाव मोड दोन अतिरिक्त प्रकारच्या धमक्यांपासून साइट डेटाचे संरक्षण करेल: fडेटा गळती तृतीय-पक्षाच्या चॅनेलद्वारे हल्ल्याच्या परिणामी, जसे स्पेक्टर आणि पूर्ण प्रक्रिया बांधिलकीनंतर लीक होते यशस्वीरित्या असुरक्षिततेचे शोषण करून जे आपल्याला प्रक्रियेवर नियंत्रण मिळविण्याची परवानगी देतात, परंतु सँडबॉक्स अलगाव सोडण्यासाठी पुरेसे नाही. Android for Chrome मध्ये हे संरक्षण नंतर जोडले जाईल.
आक्रमक प्रक्रियेवर नियंत्रण मिळविते आणि दुसर्‍या साइटवरील संसाधनांमध्ये प्रवेश मिळवण्याचा प्रयत्न करत असला तरीही कार्यपद्धती लक्षात येते की वर्कफ्लोने कोणत्या साइटवर प्रवेश केला आहे आणि इतर साइटवर प्रवेश करण्यास मनाई आहे हे नियंत्रण प्रक्रियेमुळे लक्षात येते.
प्रतिबंधांमध्ये प्रमाणीकरणाशी संबंधित स्त्रोत समाविष्ट आहेत (संचयित संकेतशब्द आणि कुकीज), थेट नेटवर्कद्वारे डाउनलोड केलेला डेटा (फिल्टर्ड आणि सध्याच्या साइट एचटीएमएल, एक्सएमएल, जेएसओएन, पीडीएफ आणि इतर प्रकारच्या फायलींशी दुवा साधलेला), अंतर्गत स्टोअरेजमधील डेटा (स्थानिक संग्रह), परवानग्या (मायक्रोफोनच्या साइटद्वारे जारी केलेले) प्रवेश परवानगी इ.) आणि पोस्टमेसेज आणि ब्रॉडकास्ट चॅनेल एपीआय द्वारे प्रसारित संदेश.
हे सर्व स्त्रोत मूळ साइटवर टॅगद्वारे जोडलेले आहेत आणि वर्कफ्लोवरून विनंतीवर हस्तांतरित होण्याच्या शक्यतेसाठी नियंत्रण प्रक्रिया बाजूवर तपासले जातात.
Chrome संबंधित इव्हेंटमधून, आपण निरीक्षण करू शकतो च्या घोषणेस प्रारंभ ते Chrome मजकूर समर्थनावर स्क्रोलिंगला समर्थन देईल, "एक नाव" टॅग किंवा "आयडी" मालमत्ता वापरुन दस्तऐवज स्पष्टपणे टॅग न करता स्वतंत्र शब्द किंवा वाक्यांशांना दुवा साधण्यास अनुमती देणे. या दुव्यांसाठी वाक्यरचना वेब मानक म्हणून मंजूर करण्याचे नियोजित आहे, जे अद्याप मसुद्याच्या टप्प्यात आहे.
Chrome मधील आणखी एक मनोरंजक आगामी बदल म्हणजे निष्क्रिय टॅब गोठवण्याची क्षमता, आपल्याला the मिनिटांपेक्षा जास्त काळ पार्श्वभूमीवर असलेल्या मेमरी टॅबमधून स्वयंचलितपणे डाउनलोड करण्याची आणि कोणत्याही महत्त्वपूर्ण कारवाई न करण्याची परवानगी देतो.
क्रोममध्ये साइट अलगाव कसे सक्रिय करावे?
अलगावचा नवीन मोड 99% क्रोम वापरकर्त्यांसाठी आणि Android डिव्हाइसवर देखील सक्रिय करते कमीतकमी 2 जीबी रॅमसह सुसज्ज (1% वापरकर्त्यांसाठी, कार्यप्रदर्शन निरीक्षण करण्यासाठी मोड अक्षम केला जातो).
हे सक्षम करण्यात स्वारस्य असलेल्यांसाठी, हे कार्य सक्षम किंवा अक्षम देखील करू शकते सेटिंग्जद्वारे व्यक्तिचलितरित्या "क्रोम: // फ्लॅग्स / # प्रति-साइट सक्षम-साइट".