Chrome поглощает гораздо больше оперативной памяти из-за защиты Google Site Isolation от недостатков процессора Spectre.




Критические ошибки Meltdown и Spectre, испеченные глубоко в современных компьютерных процессорах, будут иметь последствия для всей отрасли на долгие годы, а Chrome уже получил сопутствующий ущерб. В Google 67 включена защита Spectre «Site Isolation» для большинства пользователей, и теперь браузер использует на 10-13% больше оперативной памяти из-за того, как работает исправление.

«Site Isolation действительно заставляет Chrome создавать больше процессов визуализации, что связано с компрометацией производительности», - говорит Charlie Reis из Google.

«С положительной стороны каждый процесс рендеринга меньше, короче, и он имеет меньше конфликтов внутри, но в реальной рабочей нагрузке из-за большого числа процессов имеется около 10-13% общей памяти. Наша команда продолжает упорно работать, чтобы оптимизировать его для сохранения таких качеств Chrome как скорость и безопасность».

Это значительный успех, особенно для браузера, который борется за репутацию. Spectre позволяет злоумышленникам получить доступ к защищенной информации в памяти ядра вашего ПК, потенциально раскрывая секретные данные, такие как пароли, криптографические ключи, личные фотографии или что-то еще, что вы использовали на своем компьютере.

Site Isolation защищает от Spectre и была доступна в качестве экспериментальной опции с Chrome 63, выпущенной во время раскрытия Meltdown и Spectre, но теперь она включена по умолчанию для 99 процентов пользователей Chrome на всех платформах.

«Site Isolation – это большое изменение в архитектуре Chrome, которое ограничивает каждый процесс визуализации документами с одного сайта», - говорит Charlie Reis. «... Это означает, что даже если на веб-странице злоумышленников произошла атака Spectre, данные с других веб-сайтов, как правило, не будут загружаться в один и тот же процесс, и поэтому для злоумышленника получил гораздо меньше данных. Это значительно снижает угрозу, создаваемую Spectre».

Google обещает дальнейшее смягчение и оптимизацию памяти в будущих обновлениях Chrome.

Site Isolation Chrome - это долгожданная защита, несмотря на больший объем оперативной памяти, но обновление браузера - это лишь небольшая часть защиты от Meltdown и Spectre. Эти сложные недостатки касаются всех аспектов вашей системно-процессорной прошивки, операционной системы, программного обеспечения.

Ознакомьтесь с руководством PCWorld по защите вашего ПК от Meltdown и Spectre для пошаговых инструкций о том, как максимально безопасно оставаться в безопасности, и обязательно держите свое программное обеспечение по безопасности активным, чтобы защититься от возможных атак, пытаясь использовать преимущества процессора.


Комментарии (0)

Имя:*
E-Mail:
Введите код: *
Кликните на изображение чтобы обновить код, если он неразборчив