Katı site yalıtımı, Google’ın Chrome web tarayıcısının, işlemlerin tek bir sitedeki sayfalarla sınırlı olmasını sağlayan yeni bir deneysel özelliğidir.
Chrome'un çoklu işlem mimarisi, göz atmanın serbest bırakılmasıyla tanıtıldı. Bilgisayar belleği pahasına tarayıcının güvenliğini ve kararlılığını arttırır.
Saldırganların diğer işlemlerde bulunan içerikle etkileşime girmesi zorlaştığından, güvenlik daha da güçlenir ve çökme sekmesi genellikle tüm tarayıcıyı onunla veya diğer sekmelerle birlikte almayacağından, kararlılık geliştirilir.
İşlemler, Chrome'un varsayılan çoklu işlem sisteminde hala paylaşılabilir. Tek bir sekmede birkaç farklı web sayfasına giderseniz, bunlar tek bir işlemde açılabilir. Aynısı iframe kullanan gömülü web sayfaları için de geçerlidir. Her ikisi de potansiyel olarak alakasız sitelerin tek bir işlemi paylaştığı anlamına gelir.
İpucu : Chrome'u, tarayıcının bellek kullanımını azaltan her site için bir işlem kullanacak şekilde yapılandırabilirsiniz.
Sıkı saha yalıtımı
Google, geçen gün şirketin piyasaya sürdüğü Chrome 63'te Sıkı site yalıtım modunu sundu. Bu özellik varsayılan olarak etkin değildir, ancak deneysel bir bayrak olarak kullanılabilir.
Her işleyici işleminin en fazla bir siteden sayfa içermesini sağlayan son derece deneysel güvenlik modu. Bu modda, işlem dışı iframe'ler her iframe çapraz sahadayken kullanılacaktır. Mac, Windows, Linux, Chrome OS, Android
Etkinleştirildiğinde, Chrome yukarıda belirtilen senaryolar için yeni işlemler yaratacaktır. Temel olarak, bu, Chrome'un kullanıcı tarafından ziyaret edilen herhangi bir alan için yeni işlemler yaratacağı anlamına gelir.
Bu, kararlılığı ve güvenliği daha da artırır, ancak ek bellek gereksinimleri pahasına gelir. Tarayıcının nasıl kullanıldığına bağlı olarak, daha fazla işlem Chrome tarafından üretileceğinden, Sıkı site yalıtımı etkinken bellek kullanımı% 20 veya daha fazla artabilir.
Sıkı site yalıtımı nasıl etkinleştirilir
Bu özellik şu anda deneysel bir bayrak olarak kullanılabilir. Tüm masaüstü sistemlerinde (Windows, Mac ve Linux) ve ChromeOS ve Android için kullanılabilir.
- Chrome: // flags / # enable-site başına işlem başına Chrome'un adres çubuğuna doğrudan atlamak için yükleyin.
- Durumunu değiştirmek için "etkinleştir" düğmesine tıklayın.
- Chrome tarayıcısını yeniden başlatın.
Değişiklikleri istediğiniz zaman tekrarlayarak ve bu kez devre dışı bırak düğmesine tıklayarak geri alabilirsiniz.
Chrome'u aynı efekt için işlem başına --site parametresi ile başlatabilirsiniz. Tarayıcıda Sıkı Site İzolasyonunu etkinleştirmek için Chrome'un başlangıcına, işlem başına - site başına bir site ekleyin.
Parametre, web tarayıcısında ziyaret ettiğiniz tüm siteler için güvenlik ve kararlılık özelliğini etkinleştirir. --İsolate-origins başlangıç parametresini yalnızca belirli siteler için kullanmak için kullanabilirsiniz, örneğin --isolate-origins = // www.facebook.com, //google.com, başvurulan iki alan için bu özelliği etkinleştirir.
Kullanıcılar, Sitede Katı Site İzolasyonunu şu anda iki şekilde devre dışı bırakabilir:
- Chrome yükleyin: // flags # enable-site-per-process ve flag'ı devre dışı olarak ayarlayın.
- Chrome yükleyin: // flags # site-isolation-trial-opt-out ve flag'ı Opt-out olarak ayarlayın (önerilmez).
Kapanış Kelimeleri
Chrome zaten hafızada oldukça aç bir cihazdır, ancak makinelerinizde yeterli RAM varsa, bu özelliğin kararlılığı ve güvenliği daha da iyileştirmesini sağlamak isteyebilirsiniz. Chrome'u çalıştırdığınız makinenin RAM seviyesi düşükse veya deneysel özellikleri çalıştırmanıza izin vermek istemiyorsanız bu özelliği etkinleştirmemelisiniz.
