Ukoliko koristite Chrome, sada imate manje razloga za zabrinutost kada su u pitanju sigurnosne prijetnje poput Spectre i sličnih. Google je objavio da Chrome 67 za desktop, kao i odgovarajući Chrome OS, omogućavaju prethodno eksperimentalnu Site Isolation funkciju.
Riječ je o funkciji smanjuje šansu da uljezi koriste napade kao što je Spectre ili neki drugi “speculative execution” napad. Tehnika limitira web renderer proces na sadržaj sa jednog sajta, sprečavajući da napadačeva stranica dijeli maliciozni kod preko nezaražene stranice. Ova funkcija generalno ne bi trebalo da pokvari uobičajeno ponašanje sajtova, ali će dodatno opteretiti korisnikov sistem. Google vjeruje da se očekuje 10-13 procenata porast u iskorišćenosti memorije, u poređenju sa ranijim verzijama, jer će nova funkcija morati da pokreće procese sa svakog sajta.
Google obećava dodatne sigurnosne provere u budućnosti, uključujući zaštitu kada je napad već izvršen. Korisnici na mobilnim uređajima će takođe imati zaštitu, jer Chrome 68 za Android dodaje eksperimentalnu Site Isolation funkciju.
Ove inicijative ne garantuju otpornost na Spectre i slične ranjivosti, ali bi trebalo da spreijče neke od očiglednijih napada da utiču na korisničke podatke.
(benchmark)
