  |
Za poslednú hodinu: 61 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 29. augusta 2025, dnes má meniny Nikola |
|
Chrome chráni proti Spectre, spotreba pamäte sa ale zvýšila o 10% až 13%
kauza Meltdown a Spectre
Spoločnosť zmenu oznámila tento týždeň, kedy k aktivácii ochrany prišlo nie je jasné. Chrome 67 bol totiž ako stabilný vydaný už pôvodne na konci mája. Zraniteľnosti v moderných CPU a útoky Meltdown a Spectre umožňujú škodlivému kódu získať dáta, ku ktorým inak nemá prístup, z pamäte jadra OS alebo iných procesov cez tzv. postranný kanál v podobe cache pamäte ovplyvnenej tzv. špekulatívnym vykonávaním inštrukcií slúžiacim na zrýchlenie CPU. Pri ohlásení zraniteľností na začiatku januára boli identifikované dva typy útokov Spectre. Oba umožňujú procesom získať prístup k dátam iných procesov, donútením aj korektne fungujúceho programu korektne ošetrujúceho vstupy špekulatívne sprístupniť ľubovoľné dáta ku ktorým má prístup. Neskôr boli zverejnené ďalšie verzie Spectre. Hoci Spectre vo všeobecnosti umožňuje čítať dáta aj z iných procesov, jedným špecifickým zneužitím je použitie škodlivého JavaScriptu na webových stránkach vo webovom prehliadači. Ten vzhľadom na spôsob vykonávania JavaScriptu a chýbajúcu úplne granulárnu kontrolu zrejme efektívne dokáže využiť Spectre najmä na čítanie ľubovoľných dát z rovnakého procesu a JavaScript na jednej stránke sa tak vie dostať k dátam z iných stránok. Tvorcovia prehliadačov proti Spectre tak nasadili ako ochranu najmä zníženie presnosti API pre meranie času znemožňujúceho tak získať informácie zisťovaním či sa dáta načítavajú z cache alebo nie a zneprístupnenie SharedArrayBuffer. Chrome je od začiatku multiprocesový prehliadač, ktorý stránky renderuje vo viacerých procesoch. Doteraz ale striktne nepoužíval pre každú stránku vlastný proces, hoci túto funkčnosť označenú izolácia stránok bolo možné zapnúť na chrome://flags/#enable-site-per-process. Teraz s masovým nasadením je každá stránka respektíve hlavná doména spracovávaná v samostatnom procese, útoky Spectre pomocou JavaScriptu aj v prípade vypnutia ostatných ochrán sa tak efektívne budú vedieť dostať len k dátam z rovnakej stránky a nie z ostatných stránok. Google tak plánuje pri zapnutej izolácii stránok opäť povoliť pôvodne kvôli ochrane vypnuté funkčnosti. Izolácia má ale vďaka vyššiemu počtu procesov negatívny dopad na spotrebu pamäte, ktorá je podľa Google pri typickom používaní väčšia o 10% až 13%. Izolácia bola zapnutá v Chrome 67 na Windows, macOS, Linuxe a Chrome OS. Na Androide zatiaľ zapnutá masovo nebola kvôli bližšie nešpecifikovaným komplikáciám, zapnúť sa tam dá manuálne. Ani na prvých uvedených platformách ale nebola zapnutá úplne každému, keď bola podľa Google aktivovaná pre 99% užívateľov. 1% zatiaľ nebola zapnutá za účelom monitorovania a zlepšovania výkonu. Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
