Ранее мы обсуждали, что возможное исправление ошибки ЦП, похожей на Spectre, приведет к замедлению работы компьютеров. Версия 67 браузера Chrome теперь реализует исправление. Он действительно защитит вас от атак с использованием Spectre, но также потребует от десяти до тринадцати процентов больше системной памяти.
Изоляция сайта
В Google Chrome 67 включена «изоляция сайта» для защиты от ошибок, подобных Spectre, но при этом используется больше оперативной памяти.
«Изоляция сайта заставляет Chrome создавать больше процессов рендеринга, что приводит к снижению производительности«, – объясняет Чарли Рейс из Google.
“С другой стороны, каждый процесс рендеринга меньше по размеру, короче и имеет меньше внутренних конфликтов, но при реальных рабочих нагрузках из-за большего количества процессов возникает от десяти до тринадцати процентов общих затрат памяти.. Наша команда продолжает усердно работать над оптимизацией этого поведения, чтобы Chrome оставался быстрым и безопасным.”
Изоляция сайтов доступна экспериментально, начиная с Chrome 63, но теперь она включена по умолчанию почти для всех пользователей Chrome.
«Изоляция сайта – это серьезное изменение в архитектуре Chrome, которое ограничивает каждый процесс рендеринга документами с одного сайта«, – продолжает Рейс.
“Это означает, что даже если атака Spectre произойдет на вредоносной веб-странице, данные с других веб-сайтов, как правило, не будут загружены в тот же процесс, и поэтому злоумышленнику будет доступно гораздо меньше данных. Это значительно снижает угрозу, исходящую от Spectre.”
Замедлит ли это работу моего компьютера?
С технической точки зрения, если у вас мощный компьютер с большим объемом оперативной памяти и вы не открываете сотни вкладок одновременно, это, вероятно, не сильно на вас повлияет. На Chromebook или более старом компьютере/телефоне вы можете почувствовать эффект, открыв еще несколько вкладок, чем необходимо.
Защита себя
Недостатки процессора на базе Spectre потенциально могут быть очень разрушительными. Это может повредить прошивку, вашу ОС, программное обеспечение и т. д. С этим не стоит возиться. Хотя никто не хочет, чтобы их браузер значительно замедлялся, вероятность ущерба, который может нанести Spectre, будет еще хуже.
Chrome — не единственный популярный браузер: все основные браузеры работают над обновлениями для защиты от Spectre.
Как только это было обнаружено в начале года, Microsoft выпустила обновление безопасности Windows для Internet Explorer и Edge. Он справился с этой проблемой, затруднив доступ к конфиденциальной информации из-за временных задержек в процессоре устройства. Firefox включает методы смягчения последствий и работает над дополнительными способами защиты, устраняя утечку ближе к источнику. Apple также внесла исправления в Safari для защиты от этих атак, но без какого-либо немедленного влияния на производительность.
Но эти браузеры и ОС постоянно обновлялись в течение года, поскольку они продолжают работать над защитой от атак, подобных Spectre. Самый важный совет для обеспечения безопасности всех ваших данных — обращайте внимание на обновления. Пока вы постоянно обновляете свою ОС и браузер, независимо от того, какой именно, вы можете быть уверены, что используете лучшие способы защиты от атак, подобных Spectre.
Обновлены ли ваши браузеры и ОС? Вы заметили, что теперь Chrome стал больше потреблять память, поскольку защищает вас от атак, подобных Spectre? Дайте нам знать в комментариях ниже.
