Jak povolit přísný režim izolace stránek v prohlížeči Google Chrome
- Kategorie: Google Chrome
Přísná izolace stránek je nová experimentální funkce webového prohlížeče Google Chrome, která zajišťuje, že procesy jsou omezeny na stránky z jednoho webu.
S vydáním procházení byla představena víceprocesová architektura prohlížeče Chrome. Zvyšuje bezpečnost a stabilitu prohlížeče na úkor paměti počítače.
Zabezpečení je vylepšeno, protože pro útočníky je mnohem obtížnější interagovat s obsahem, který je v jiných procesech, a stabilita je zlepšena, protože shazující karta obvykle nezabere celý prohlížeč s sebou ani na jiné karty.
Procesy mohou být stále sdíleny ve výchozím systému pro více procesů v prohlížeči Chrome. Pokud na jedné kartě přejdete na několik různých webových stránek, mohou být tyto stránky otevřeny v jediném procesu. Totéž platí pro vložené webové stránky používající prvky iframe. Oba znamenají, že potenciálně nesouvisející weby sdílejí jeden proces.
Spropitné : Můžeš nakonfigurujte Chrome tak, aby používal jeden proces na webu což snižuje využití paměti prohlížeče.
Přísná izolace místa
Google v prohlížeči Chrome 63 zavedl režim přísné izolace stránek, který společnost zveřejnila druhý den. Ve výchozím nastavení není tato funkce povolena, ale je k dispozici jako experimentální příznak.
Vysoce experimentální režim zabezpečení, který zajišťuje, že každý proces vykreslování obsahuje stránky z maximálně jednoho webu. V tomto režimu budou prvky iframe mimo proces použity vždy, když je prvek iframe křížovým serverem. Mac, Windows, Linux, Chrome OS, Android
Pokud je tato možnost povolena, vytvoří Chrome pro výše uvedené scénáře nové procesy. V podstatě to znamená, že Chrome vytvoří nové procesy pro každou doménu navštívenou uživatelem.
To dále zlepšuje stabilitu a zabezpečení, ale přichází to na úkor dalších požadavků na paměť. V závislosti na tom, jak se prohlížeč používá, může využití paměti vzrůst až o 20% nebo více, pokud je povolena přísná izolace stránek, protože prohlížeč Chrome bude vytvářet více procesů.
Jak povolit přísnou izolaci webu
Tato funkce je v současné době k dispozici jako experimentální vlajka. Je k dispozici pro všechny stolní systémy - Windows, Mac a Linux - a také pro ChromeOS a Android.
- Načtěte do adresního řádku prohlížeče Chrome chrome: // flags / # enable-site-per-process a přeskočte přímo na něj.
- Klepnutím na tlačítko „Povolit“ změníte jeho stav.
- Restartujte prohlížeč Chrome.
Změnu můžete kdykoli zrušit opakováním kroků a tentokrát kliknutím na tlačítko deaktivace.
Chrome můžete spustit s parametrem --site-per-process se stejným efektem. Stačí přidat --site-per-process na začátek prohlížeče Chrome a povolit v prohlížeči přísnou izolaci stránek.
Tento parametr umožňuje funkci zabezpečení a stability pro všechny weby, které navštívíte ve webovém prohlížeči. Parametr spouštění - isolate-origins můžete použít pouze pro konkrétní weby, např. --isolate-origins = https: //www.facebook.com, https://google.com by povolil funkci pro dvě odkazované domény.
Uživatelé mohou v prohlížeči Chrome v současné době zakázat přísnou izolaci stránek dvěma způsoby:
- Načtěte chrome: // flags # enable-site-per-process a nastavte příznak na disabled.
- Načtěte chrome: // flags # site-isolation-trial-opt-out a nastavte příznak na Opt-out (nedoporučuje se).
Závěrečná slova
Chrome již má dost paměti, ale pokud máte ve svých počítačích dostatek paměti RAM, možná budete chtít tuto funkci povolit, abyste dále zlepšili stabilitu a zabezpečení. Tuto funkci byste neměli povolit, pokud je v počítači, na kterém běží Chrome, již dostatek paměti RAM, nebo pokud na ní nechcete nebo nemáte povoleno experimentální funkce.