0001ムヒタ ★
2018/07/13(金) 11:46:47.84ID:CAP_USERGoogleのブログによると、Spectre対策機能のSite Isolationは、Chrome 67の安定版（Windows、Mac、Linux、Chrome OS向け）でデフォルトで有効になった。
この機能はChrome 63から実験的にオプションで提供していたが、その後、多くの問題が解決されたことから、デスクトップ向けChromeの全ユーザーのためにデフォルトで有効にすることが現実的になったと説明している。
SpectreやMeltdownと呼ばれる脆弱性は、CPUに搭載されている「投機的実行（speculative execution）」という機能に起因するもので、2018年1月に発覚後、相次いで関連する脆弱性が報告されている。
特にWebブラウザの場合、Spectreのような脆弱性を利用すれば、不正なWebサイトを使って、同じブラウザで開かれている他のWebサイトのデータやログイン情報を盗むことも、理論的には可能とされる。
これに対し、Site Isolationを有効にすれば、各Webサイトが独立したプロセスで読み込まれるようになり、不正なWebサイトがユーザーのアカウントや他のWebサイトにアクセスしたり、情報を盗んだりすることが難しくなるという。
Site IsolationによってChrome内部の挙動は大きく変化するものの、ユーザーやWeb開発者にとって目に見えるような変化は起きないはずだとGoogleは説明している。
今後はAndroid向けのChromeにも対象を拡大する方針で、Android版のChrome 68から実験的に導入し、手動でSite Isolationを有効化できるようにするとしている。
2018年07月13日 10時20分
http://www.itmedia.co.jp/news/articles/1807/13/news069.html
