| Googles Browser Chrome hat eine neue
Sicherheitsfunktion erhalten, die den Schutz vor Spectre-Angriffen
verbessern soll. In der aktuellen Version 67 wird mithilfe von Website-Isolierung
verhindert, dass schädliche Webseiten Zugriff auf Daten anderer
in Chrome geöffneter Seiten erhalten.
Spectre-Angriffe nutzen Schwachstellen in Prozessoren aus und erlauben
schädlichem Code, jegliche Bereiche des Arbeitsspeichers eines
Prozesses auszulesen. Davon sind insbesondere Browser betroffen,
da diese vor allem JavaScript-Code
von unterschiedlichen Webseiten im selben Prozess ausführen.
Google zufolge bringt die Website-Isolierung große Änderungen
für die Architektur von Chrome
mit sich. Beispielsweise werden Rendering-Prozesse von Dokumenten
auf eine einzelne Seite beschränkt. Tabs müssen nun bei
der Navigation in seitenübergreifenden Dokumenten zwischen
mehreren Prozessen wechseln.
Einen kleinen Nachteil bringt die Website-Isolierung jedoch mit
sich. Es werden nun mehr Rendering-Prozesse als zuvor gestartet,
was den Arbeitsspeicherverbrauch um 10 bis 13 Prozent erhöhen
soll.
(pp, hannover)
(siehe auch zdnet.de:)
Hannover · EDV-Beratung ·
Linux · Novell · Microsoft · Seminar ·
IT-Consult · Netzwerk · LPIC · CLE
|