主题 : [07.12] Chrome提出了一种阻止Spectre漏洞攻击的新方法
级别: 七朵秋菊
UID: 229028
精华: 0
发帖: 9830
威望: 26176 点
无痕币: 47499 WHB
贡献值: 0 点
在线时间: 1080(时)
注册时间: 2014-04-05
最后登录: 2024-04-17

0 [07.12] Chrome提出了一种阻止Spectre漏洞攻击的新方法

2018年07月12日 稿源:cnBeta
  2008 年首发的 Google Chrome 浏览器,在业内处于技术相当领先的位置,尤其是多线程运算方面。当某个标签页出现意外的时候,该方法可以让其它标签页不受干扰继续运作。不过最近一段时间,Google 一直在测试更严格的隔离措施,以防范今年 1 月被曝光的“幽灵”(Spectre)漏洞攻击、避免被黑客窃取敏感数据。
  从五月份的 Chrome 67 版本开始,Google 向有限数量的用户推送了名为“网站隔离”的全新安全功能。
  本周三的时候,Chrome 团队成员 Charlie Reis 在一篇博客文章中表示,该功能现已为 Windows、Mac、Linux、以及 Chrome OS 上的 99% 的用户启用。
  其实这也说明了与“幽灵”(Spectre)和“熔毁”(Meltdown)漏洞相关的攻击有多么复杂。
  制造处理器、操作系统 、浏览器的科技企业,都争先恐后地阻止可能被攻击者利用、窃取密码或加密密钥等敏感数据的这些漏洞。
  问题的严重程度,甚至敲打到了美国国会层面。比如本周三的时候,就有参议员抱怨他们竟然没有更早地听闻与“幽灵”漏洞有关的事情。
  网站隔离功能是 Chrome 的一项重大变化,它影响浏览器核心部分的渲染器,其负责将网站程序代码转换为手机或笔记本电脑屏幕上的实际像素。
  通过站点隔离,Chrome 可以更频繁地将渲染器拆分为单独的计算流程,从而更好地实现数据隔离。遗憾的是,此举意味着更多的内存消耗。
  Google 在一份项目文件中指出,对那些打开了大量标签页的用户来说,此举会增加 10~13% 左右的内存开销。
  好消息是,网站隔离让 Google 放宽了早先对监控浏览器操作的精确时间限制,这些操作使得 Spectre 攻击更加难以得逞。
  Reis 写到,Chrome 团队将继续努力优化这种行为,以保持 Chrome 的快速和安全。此外,他们还将致力于为 Android 版 Chrome 浏览器引入网站隔离特性。
级别: 七朵秋菊
UID: 243903
精华: 0
发帖: 4040
威望: 31669 点
无痕币: 48095 WHB
贡献值: 0 点
在线时间: 959(时)
注册时间: 2014-12-09
最后登录: 2024-04-20

进来看看了
级别: 八片秋叶

UID: 86166
精华: 0
发帖: 3802
威望: 56454 点
无痕币: 293 WHB
贡献值: 0 点
在线时间: 116(时)
注册时间: 2009-10-01
最后登录: 2024-04-19

了解一下
级别: 八片秋叶

UID: 268851
精华: 0
发帖: 21068
威望: 38872 点
无痕币: 16569 WHB
贡献值: 0 点
在线时间: 1598(时)
注册时间: 2016-03-27
最后登录: 2024-04-19

谢谢分享,了解
级别: 十方秋水

UID: 1397
精华: 0
发帖: 110789
威望: 155524 点
无痕币: 1434 WHB
贡献值: 0 点
在线时间: 66108(时)
注册时间: 2007-11-27
最后登录: 2024-04-20

漏洞无处不在。
级别: 三阵秋雨
UID: 222791
精华: 0
发帖: 308
威望: 1159 点
无痕币: 2020 WHB
贡献值: 0 点
在线时间: 169(时)
注册时间: 2013-12-02
最后登录: 2024-03-03

感谢分享………………
级别: 六行秋雁
UID: 2428
精华: 0
发帖: 1438
威望: 25612 点
无痕币: 13522 WHB
贡献值: 0 点
在线时间: 353(时)
注册时间: 2007-12-01
最后登录: 2021-04-05

堵一个 漏一个
级别: 九滴秋露
UID: 2840
精华: 0
发帖: 32712
威望: 121596 点
无痕币: 123293 WHB
贡献值: 0 点
在线时间: 27244(时)
注册时间: 2007-12-04
最后登录: 2024-04-20

看来是很厉害的
十方秋水,漫长旅途.
级别: 十方秋水

UID: 116295
精华: 0
发帖: 111450
威望: 122808 点
无痕币: 4249 WHB
贡献值: 0 点
在线时间: 6088(时)
注册时间: 2011-03-27
最后登录: 2024-03-09

感谢楼主分享资讯
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605020
威望: 528937 点
无痕币: 0 WHB
贡献值: 0 点
在线时间: 62072(时)
注册时间: 2008-12-25
最后登录: 2024-04-20

这个我就看看了解一下而已了哦
Total 0.046079(s) query 4, Time now is:04-20 16:49, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛