Google Chrome浏览器添加了新的Spectre修复程序
谷歌浏览器可能是世界上最受欢迎的浏览器,但是从历史上看,它一直占用大量内存,尤其是当您打开多个选项卡时。因此,您不会特别高兴地发现自己喜欢的浏览器现在比以前消耗更多的内存–大约增加了10%。
这是由于Google启用了安全技术来抵御2018年初搜索巨头自己的研究人员发现的Spectre漏洞。
谷歌本周宣布,Chrome 67现在默认情况下已启用“网站隔离”功能,“确实导致Chrome创建了更多的渲染器进程,这需要在性能上进行取舍,”软件工程师Charlie Reis表示。“由于进程数量众多,实际工作负载中的总内存开销约为10-13%。”
总是妥协
尽管Chrome已经增加了抵御Spectre侧通道攻击的保护,这是一个好消息,但许多经常抱怨它消耗的RAM数量的Chrome用户并不欢迎该浏览器增加的内存使用,尤其是那些使用RAM小于或等于4GB的设备的用户。
但是,谷歌已承诺将努力减少站点隔离技术的影响。Reis补充说:“我们的团队将继续努力,以优化这种行为,以保持Chrome既快速又安全。”
试错
Google声称已为Windows,Mac,Linux和Chrome操作系统上的99%的Chrome用户启用了此保护措施。据该公司称,剩余的1%被保留给“监测和改善绩效”。
当Chrome 68在本月晚些时候启动时,用户将可以通过在地址栏中输入chrome:// process-internals来验证是否启用了站点隔离,但是,这在Chrome 67上不起作用。
Reis还承诺,Site Isolation将包含在Android的Chrome 68中,而台式机版本将具有更多功能。他在博客文章中写道:“我们还在浏览器流程中进行其他安全检查,这将使Site Isolation不仅减轻Spectre攻击,而且还减轻来自完全受损的渲染器进程的攻击。” “敬请关注有关这些执法的最新信息。”