Cách ly trang web nghiêm ngặt là một tính năng thử nghiệm mới của trình duyệt web Chrome của Google nhằm đảm bảo các quy trình được giới hạn ở các trang từ một trang web.
Kiến trúc đa quy trình của Chrome đã được giới thiệu cùng với việc phát hành trình duyệt. Nó cải thiện tính bảo mật và sự ổn định của trình duyệt với chi phí bộ nhớ máy tính.
Bảo mật được cải thiện khi kẻ tấn công trở nên khó khăn hơn nhiều khi tương tác với nội dung trong các quy trình khác và tính ổn định được cải thiện do tab bị treo thường sẽ không chiếm toàn bộ trình duyệt với nó hoặc các tab khác.
Các quy trình vẫn có thể được chia sẻ trong hệ thống đa quy trình mặc định của Chrome. Nếu bạn điều hướng đến một số trang web khác nhau trong một tab, chúng có thể được mở trong một quy trình. Điều này cũng đúng với các trang web nhúng sử dụng iframe. Cả hai đều có nghĩa là các trang web có khả năng không liên quan chia sẻ một quy trình duy nhất.
Mẹo : Bạn có thể định cấu hình Chrome để sử dụng một quy trình cho mỗi trang web giúp giảm mức sử dụng bộ nhớ của trình duyệt.
Cách ly trang web nghiêm ngặt
Google đã giới thiệu chế độ cách ly trang Strict trong Chrome 63 mà công ty đã phát hành vào một ngày khác. Tính năng này không được bật theo mặc định, nhưng có sẵn dưới dạng cờ thử nghiệm.
Chế độ bảo mật thử nghiệm cao đảm bảo mỗi quy trình kết xuất chứa các trang từ nhiều nhất một trang. Trong chế độ này, iframe ngoài quy trình sẽ được sử dụng bất cứ khi nào iframe là trang web chéo. Mac, Windows, Linux, Chrome OS, Android
Nếu được bật, Chrome sẽ tạo các quy trình mới cho các tình huống được đề cập ở trên. Về cơ bản, điều đó có nghĩa là Chrome sẽ tạo ra các quy trình mới cho bất kỳ tên miền nào mà người dùng truy cập.
Điều này cải thiện sự ổn định và bảo mật hơn nữa, nhưng nó phải trả giá bằng các yêu cầu bộ nhớ bổ sung. Tùy thuộc vào cách sử dụng trình duyệt, việc sử dụng bộ nhớ có thể tăng 20% hoặc thậm chí nhiều hơn với tính năng cách ly trang nghiêm ngặt được kích hoạt vì nhiều quy trình sẽ được Chrome sinh ra.
Cách bật cách ly trang nghiêm ngặt
Tính năng này hiện có sẵn dưới dạng cờ thử nghiệm. Nó có sẵn cho tất cả các hệ thống máy tính để bàn - Windows, Mac và Linux - cũng như ChromeOS và Android.
- Tải chrome: // flags / # enable-site-per-process trong thanh địa chỉ của Chrome để chuyển thẳng đến nó.
- Nhấp vào nút "cho phép" để thay đổi trạng thái của nó.
- Khởi động lại trình duyệt Chrome.
Bạn có thể hoàn tác thay đổi bất cứ lúc nào bằng cách lặp lại các bước và nhấp vào nút tắt lần này.
Bạn có thể bắt đầu Chrome với tham số --site-per-process cho cùng một hiệu ứng. Chỉ cần thêm - site-per-process vào Chrome bắt đầu để bật Strict Site Isolation trong trình duyệt.
Tham số này cho phép tính năng bảo mật và ổn định cho tất cả các trang web bạn truy cập trong trình duyệt web. Bạn có thể sử dụng tham số khởi động --isolate-origins để chỉ sử dụng nó cho các trang web cụ thể, ví dụ: --isolate-origins = // www.facebook.com, //google.com sẽ kích hoạt tính năng cho hai miền được tham chiếu.
Người dùng có thể vô hiệu hóa Cách ly trang nghiêm ngặt trong Chrome theo hai cách hiện tại:
- Tải chrome: // flags # enable-site-per-process và đặt cờ thành vô hiệu hóa.
- Tải chrome: // flags # site-cô lập-dùng thử từ chối và đặt cờ thành Từ chối (không được khuyến nghị).
Từ kết thúc
Chrome đã khá đói bộ nhớ, nhưng nếu bạn có đủ RAM trong máy, bạn có thể muốn bật tính năng này để cải thiện tính ổn định và bảo mật hơn nữa. Bạn không nên bật tính năng này nếu máy bạn chạy Chrome đã hết RAM hoặc nếu bạn không muốn hoặc không được phép chạy các tính năng thử nghiệm trên nó.
