Chrome 67:ssa jo suoja Spectre-suoritinhaavoittuvuudelta

Google Chromen uusin versio, Chrome 67, sisältää sisäänrakennettuna suojan Spectre-haavoittuvuudelta, joka aiemmin tänä vuonna kuohutti teknologiakansaa. Asiasta uutisoi 9to5Google.

Spectre-suoritinhaavoittuvuus hyödynsi tilanteita, joitta tietoa jaettiin etenkin kahden verkkosivun latausprosessin aikana. Tähän asti Google Chrome on samanaikaisesti renderöinyt kahta verkkosivua samassa prosessissa, mutta uuden Site isolation -ominaisuuden, eli verkkosivujen eristämisen myötä jokainen sivusto ladataan jatkossa omassa prosessissaan. Tämä estää, tai ainakin huomattavasti hankaloittaa Spectren toimintaa Chrome 67:ssa.

Sivustojen eristämisellä pyritään estämään Spectreä saamasta käsiinsä esimerkiksi kirjautumis- ja evästetietoja suojatulta sivustolta, joka on auki samanaikaisesti toisen sivuston kanssa. Verkkosivuista puhuttaessa kannattaa kuitenkin selventää  että Google tarkoittaa verkkosivulla kaikkia saman domainin alle liittyviä sivuja, joten esimerkiksi ”google.fi” ja ”maps.google.fi” käsitellään jatkossakin osana samaa prosessia.

Googlen sivustojen eristäminen on jo osana lähes kaikkia Chromen versioon 67 päivitettyjä selaimia niin macOS:llä, Windowsilla, Linuxilla kuin Chrome OS:llä, luukun ottamatta noin prosentin suuruista kontrolliryhmää. Jatkossa tarkoitus on laajentaa suojausta kattavasti puolustamaan tietokonetta myös Meltdown-haavoittuvuudelta sekä lisätä sivustojen eristäminen osaksi myös Androidin ja iOS:n Chrome-selaimia.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla