【IT】Google Chrome安定版、Spectre対策機能の「Site Isolation」がデフォルトで有効に

■ このスレッドは過去ログ倉庫に格納されています
1ムヒタ ★2018/07/13(金) 11:46:47.84ID:CAP_USER
 IntelなどのCPUに発覚した「Spectre」と呼ばれる脆弱(ぜいじゃく)性がWebブラウザ経由で悪用されることを防ぐため、Googleがデスクトップ向け安定版の「Chrome 67」で、「サイト分離(Site Isolation)」と呼ばれる対策機能をデフォルトで有効にしたことを明らかにした([関連記事]「Chrome 67」の安定版公開、脆弱性修正やSpectre対策の拡大も)。

 Googleのブログによると、Spectre対策機能のSite Isolationは、Chrome 67の安定版(Windows、Mac、Linux、Chrome OS向け)でデフォルトで有効になった。

 この機能はChrome 63から実験的にオプションで提供していたが、その後、多くの問題が解決されたことから、デスクトップ向けChromeの全ユーザーのためにデフォルトで有効にすることが現実的になったと説明している。

 SpectreやMeltdownと呼ばれる脆弱性は、CPUに搭載されている「投機的実行(speculative execution)」という機能に起因するもので、2018年1月に発覚後、相次いで関連する脆弱性が報告されている。

 特にWebブラウザの場合、Spectreのような脆弱性を利用すれば、不正なWebサイトを使って、同じブラウザで開かれている他のWebサイトのデータやログイン情報を盗むことも、理論的には可能とされる。

 これに対し、Site Isolationを有効にすれば、各Webサイトが独立したプロセスで読み込まれるようになり、不正なWebサイトがユーザーのアカウントや他のWebサイトにアクセスしたり、情報を盗んだりすることが難しくなるという。

 Site IsolationによってChrome内部の挙動は大きく変化するものの、ユーザーやWeb開発者にとって目に見えるような変化は起きないはずだとGoogleは説明している。

 今後はAndroid向けのChromeにも対象を拡大する方針で、Android版のChrome 68から実験的に導入し、手動でSite Isolationを有効化できるようにするとしている。
2018年07月13日 10時20分
http://www.itmedia.co.jp/news/articles/1807/13/news069.html

2名刺は切らしておりまして2018/07/13(金) 11:48:32.50ID:jwnUzKmR
メルトダウンのが重要だから

3名刺は切らしておりまして2018/07/13(金) 11:51:38.70ID:REM7RUnA
漏れのはver49

4名刺は切らしておりまして2018/07/13(金) 12:01:04.18ID:ZzxxLSZq
Chromeはフォントが糞
マックタイプ入れても変わらへん
FFで十分

5名刺は切らしておりまして2018/07/13(金) 12:03:44.42ID:H+Rt+9kP
Chromeの挙動が最近になっておかしいのはそのせい?
物理メモリの量は十分なのにメモリ不足の表示が出てページの読み込みをしなくなった。

6名刺は切らしておりまして2018/07/13(金) 12:23:48.64ID:8xl+mr9C
クロームイレテッとAndroidStudioが起動できなくなるからIE使ってる

7名刺は切らしておりまして2018/07/13(金) 12:23:58.77ID:tHu6WyK1
>>5
オプション機能だぞ? 有効にしたのでなければ関係無い

8名刺は切らしておりまして2018/07/13(金) 12:30:36.97ID:kVs/nvej
Chrome安定版
意味不明
ど素人にもイッパツで判る文章かけい

9名刺は切らしておりまして2018/07/13(金) 12:37:45.38ID:H+Rt+9kP
>>7
アホ?
67からデフォルトに有効になったと書いてるだろ
>>1をせめて3行は読めよ

10名刺は切らしておりまして2018/07/13(金) 12:38:15.07ID:uD3VJfD/
Spectre問題はアメリカ企業じゃなきゃ骨の髄までしゃぶられるくらいの不具合だったけど結局どうなったんだ?

11名刺は切らしておりまして2018/07/13(金) 12:39:33.78ID:+BqgCh0I
>>4
最新の中国ぽいやつだとGPU支援ありでもいけたと思う
間違えってたらごめんよ

12名刺は切らしておりまして2018/07/13(金) 15:42:26.23ID:FrbkqKfI
安定して個人情報を蒐集

13名刺は切らしておりまして2018/07/14(土) 06:19:47.50ID:M2nOb7Ou
個人サイトは利用しない
何より管理人の人格自体がウイルスに変貌するから

■ このスレッドは過去ログ倉庫に格納されています