Il rigoroso isolamento del sito è una nuova funzionalità sperimentale del browser web Chrome di Google che garantisce che i processi siano limitati alle pagine di un sito.
L'architettura multi-processo di Chrome è stata introdotta con il rilascio della ricerca. Migliora la sicurezza e la stabilità del browser a spese della memoria del computer.
La sicurezza è migliorata in quanto diventa molto più difficile per gli aggressori interagire con il contenuto presente in altri processi e la stabilità è migliorata poiché una scheda che si arresta in modo anomalo di solito non porta l'intero browser con sé o con altre schede.
I processi possono ancora essere condivisi nel sistema multiprocesso predefinito di Chrome. Se si accede a diverse pagine Web diverse in una singola scheda, è possibile aprirle in un unico processo. Lo stesso vale per le pagine Web incorporate che utilizzano iframe. Entrambi significano che i siti potenzialmente non correlati condividono un singolo processo.
Suggerimento : puoi configurare Chrome in modo che utilizzi un processo per sito che riduce l'utilizzo della memoria del browser.
Rigoroso isolamento del sito
Google ha introdotto la modalità di isolamento del sito Strict in Chrome 63, che la società ha rilasciato l'altro giorno. La funzione non è abilitata per impostazione predefinita, ma è disponibile come flag sperimentale.
Modalità di sicurezza altamente sperimentale che garantisce che ogni processo di rendering contenga pagine da al massimo un sito. In questa modalità, gli iframe fuori processo verranno utilizzati ogni volta che un iframe è cross-site. Mac, Windows, Linux, Chrome OS, Android
Se abilitato, Chrome creerà nuovi processi per gli scenari sopra menzionati. Fondamentalmente, ciò significa che Chrome creerà nuovi processi per qualsiasi dominio visitato dall'utente.
Ciò migliora ulteriormente la stabilità e la sicurezza, ma a scapito di ulteriori requisiti di memoria. A seconda di come viene utilizzato il browser, l'utilizzo della memoria può aumentare del 20% o anche di più con l'isolamento del sito Strict abilitato poiché Chrome genererà più processi.
Come abilitare il rigoroso isolamento del sito
La funzione è attualmente disponibile come flag sperimentale. È disponibile per tutti i sistemi desktop - Windows, Mac e Linux - nonché ChromeOS e Android.
- Carica chrome: // flags / # enable-site-per-process nella barra degli indirizzi di Chrome per passare direttamente ad esso.
- Fare clic sul pulsante "Abilita" per modificarne lo stato.
- Riavvia il browser Chrome.
Puoi annullare la modifica in qualsiasi momento ripetendo i passaggi e facendo clic sul pulsante disabilita questa volta.
Puoi avviare Chrome con il parametro --site-per-process per lo stesso effetto. Basta aggiungere --site-per-process all'inizio di Chrome per abilitare Strict Site Isolation nel browser.
Il parametro abilita la funzionalità di sicurezza e stabilità per tutti i siti visitati nel browser Web. Puoi utilizzare il parametro di avvio --isolate-origins per usarlo solo per siti specifici, ad esempio --isolate-origins = // www.facebook.com, //google.com abiliterebbe la funzione per i due domini di riferimento.
Al momento gli utenti possono disabilitare Strict Site Isolation in Chrome in due modi:
- Carica chrome: // flags # enable-site-per-process e imposta il flag su disabilitato.
- Carica chrome: // flags # site-isolation-trial-opt-out e imposta il flag su Opt-out (non consigliato).
Parole di chiusura
Chrome ha già molta fame di memoria, ma se hai abbastanza RAM nei tuoi computer, potresti voler abilitare la funzione per migliorare ulteriormente la stabilità e la sicurezza. Non dovresti abilitare la funzione se la macchina su cui esegui Chrome ha già poca RAM o se non vuoi o ti è permesso eseguire funzioni sperimentali su di essa.
