Prísna izolácia stránok je nová experimentálna funkcia webového prehľadávača Google Chrome, ktorá zaisťuje, že procesy sa obmedzujú iba na stránky z jedného webu.
Vydaním prehliadania bola predstavená viacprocesová architektúra prehliadača Chrome. Zvyšuje bezpečnosť a stabilitu prehliadača na úkor pamäte počítača.
Zabezpečenie je vylepšené, pretože útočníkom je oveľa ťažšie interagovať s obsahom, ktorý je v iných procesoch, a stabilita sa zvyšuje, pretože padajúca karta zvyčajne so sebou ani s ostatnými kartami nezaberie celý prehliadač.
Procesy môžu byť stále zdieľané v predvolenom viacprocesovom systéme prehliadača Chrome. Ak na jednej karte prejdete na niekoľko rôznych webových stránok, môžu sa otvoriť v jednom procese. To isté platí pre vnorené webové stránky, ktoré používajú prvky iframe. Obidve znamenajú, že potenciálne nesúvisiace weby zdieľajú jeden proces.
Tip : Prehliadač Chrome môžete nakonfigurovať tak, aby používal na každý web jeden proces, ktorý znižuje využitie pamäte prehliadača.
Prísna izolácia miesta
Spoločnosť Google zaviedla v prehliadači Chrome 63 prísny režim izolácie stránok, ktorý spoločnosť uviedla na druhý deň. Táto funkcia nie je v predvolenom nastavení povolená, ale je k dispozícii ako experimentálny príznak.
Vysoko experimentálny bezpečnostný režim, ktorý zaisťuje, že každý proces vykreslenia obsahuje stránky z najviac jedného webu. V tomto režime sa budú prvky iframe mimo procesu používať vždy, keď sa prvok iframe nachádza na viacerých miestach. Mac, Windows, Linux, Chrome OS, Android
Ak je povolená, prehliadač Chrome vytvorí nové procesy pre vyššie uvedené scenáre. V zásade to znamená, že prehliadač Chrome vytvorí nové procesy pre každú doménu navštívenú používateľom.
To ďalej zvyšuje stabilitu a bezpečnosť, ale prichádza to na úkor dodatočných požiadaviek na pamäť. V závislosti od spôsobu používania prehliadača môže využitie pamäte stúpnuť o 20% alebo viac, ak je povolená prísna izolácia stránok, pretože prehliadač Chrome bude vytvárať ďalšie procesy.
Ako povoliť prísnu izoláciu stránok
Táto funkcia je v súčasnosti k dispozícii ako experimentálna vlajka. Je k dispozícii pre všetky stolové systémy - Windows, Mac a Linux - ako aj pre ChromeOS a Android.
- Načítajte adresu chrome: // flags / # enable-site-per-process v paneli s adresou prehliadača Chrome a preskočte priamo na ňu.
- Kliknutím na tlačidlo „Povoliť“ zmeníte jeho stav.
- Reštartujte prehliadač Chrome.
Túto zmenu môžete kedykoľvek zrušiť zopakovaním krokov a tentoraz kliknutím na tlačidlo zakázať.
Pre rovnaký efekt môžete spustiť prehliadač Chrome s parametrom --site-per-process. Ak chcete povoliť prísnu izoláciu stránok v prehliadači, pridajte na začiatok prehliadača Chrome - site-per-process.
Tento parameter umožňuje funkciu zabezpečenia a stability pre všetky stránky, ktoré navštívite vo webovom prehliadači. Parameter startup --isolate-origins môžete použiť na použitie iba na konkrétnych webových stránkach, napr. --Isolate-origins = // www.facebook.com, //google.com by povolila funkciu pre dve uvedené domény.
Používatelia môžu v prehliadači Chrome v súčasnosti zakázať prísnu izoláciu stránok dvoma spôsobmi:
- Načítať chrome: // flags # enable-site-per-process a nastaviť príznak na disabled.
- Načítať chróm: // flags # site-isolation-trial-opt-out a nastaviť príznak na Opt-out (neodporúča sa).
Záverečné slová
Prehliadač Chrome už má dosť pamäte, ale ak máte v počítačoch dostatok pamäte RAM, možno budete chcieť povoliť túto funkciu, aby ste ďalej zlepšili stabilitu a bezpečnosť. Túto funkciu by ste nemali povoliť, ak je v počítači, na ktorom je spustený prehliadač Chrome, nedostatok pamäte RAM alebo ak na ňom nechcete alebo nechcete spúšťať experimentálne funkcie.
