{"id":218805,"date":"2022-11-19T13:05:00","date_gmt":"2022-11-19T10:05:00","guid":{"rendered":"https:\/\/goodroid.mediadoma.com\/?p=218805"},"modified":"2023-02-26T12:30:13","modified_gmt":"2023-02-26T09:30:13","slug":"koik-mida-peate-teadma-chromei-range-saidiisolatsiooni-kohta","status":"publish","type":"post","link":"https:\/\/goodroid.mediadoma.com\/et\/koik-mida-peate-teadma-chromei-range-saidiisolatsiooni-kohta\/","title":{"rendered":"K\u00f5ik, mida peate teadma Chrome&#8217;i range saidiisolatsiooni kohta"},"content":{"rendered":"\n<p>Google on lisanud Chrome'i uue turvafunktsiooni nimega Strict Site Isolation, mis peaks pakkuma kaitset m\u00f5ningate kohapealsete haavatavuste eest. Siiski j\u00e4\u00e4b k\u00fcsimus, kuidas Strict Site Isolution teile tegelikult kasu toob? Ja kas on mingeid puudusi, mis v\u00f5ivad teie sirvimist m\u00f5jutada?<\/p>\n<p>Olen viimastel p\u00e4evadel kasutanud Chrome'i range saidiisolatsiooniga. See pakub k\u00fcll lisaturvalisust, kuid m\u00e4rkasin ka m\u00f5ningaid puudusi, mis panid mind selle funktsiooni lubamise \u00fcmber m\u00f5tlema. Kui soovite Chrome'is lubada ka ranget saidiisolatsiooni, peate m\u00f5istma, kas see on selle pakutavat turvalisust v\u00e4\u00e4rt v\u00f5i mitte. T\u00e4nases postituses selgitan k\u00f5ike, mida vajate \u00f5ige otsuse tegemiseks.<\/p>\n<h2><strong>Mis on Chrome'is saidi range isoleerimine?<\/strong><\/h2>\n<p>Kui Chrome on lubatud, avab see iga veebisaidi jaoks spetsiaalse protsessi ja loob nende vahele range seina, mis hoiab neid eraldi. See loob iga veebisaidi jaoks spetsiaalse liivakasti, kus nad ei p\u00e4\u00e4se juurde teiste veebisaitide teabele ega p\u00e4\u00e4se nende teabele juurde teistel veebisaitidel.<\/p>\n<p>Nakatunud veebisaidid saavad kasutada <a href=\"https:\/\/www.acunetix.com\/blog\/articles\/universal-cross-site-scripting-uxss\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">universaalse saidi\u00fclese skriptimise<\/a> (UXSS) vigu, et p\u00e4\u00e4seda juurde muudel vahekaartidel avatud veebisaitide teabele (nt kasutajanimedele ja paroolidele). See sarnaneb hiljutise <a href=\"https:\/\/arstechnica.com\/gadgets\/2018\/01\/meltdown-and-spectre-heres-what-intel-apple-microsoft-others-are-doing-about-it\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Meltdowni ja Spectra haavatavusega<\/a>.<\/p>\n<p>P\u00e4rast Chrome'is range saidi eraldamise lubamist isoleeritakse veebisaidid teistest veebisaitidest, mist\u00f5ttu nakatunud veebisaidid ei saa varastada teavet teistelt veebisaitidelt.<\/p>\n<p>Pange t\u00e4hele, et Chrome avab uue veebisaidi avamisel alati uue protsessi. Kuid p\u00e4rast range saidi eraldamise lubamist peatab see ka veebisaitide juurdep\u00e4\u00e4su andmetele; sealhulgas tundlike dokumentide jagamine.<\/p>\n<h2><strong>Saidi range isoleerimise puudused<\/strong><\/h2>\n<p>Kuigi see on suur samm edasi turvalisuse vallas, on sellel ka oma puudused. On m\u00f5ned ajutised probleemid, mis tuleks j\u00e4rgmise Chrome'i v\u00e4rskendusega lahendada. Kuigi rangel saidi eraldamisel on ka p\u00fcsiv puudus.<\/p>\n<h3><strong>Ajutised puudused<\/strong><\/h3>\n<p>Allpool on toodud probleemid, millega v\u00f5ite kokku puutuda, kui lubate range saidiisolatsiooni kohe enne Chrome 64 v\u00e4rskendust.<\/p>\n<ul>\n<li>Lehtede printimise ajal v\u00f5ivad m\u00f5ned alad lehtedel t\u00fchjaks j\u00e4\u00e4da. Kui see juhtub, saate lehe esmalt lokaalselt salvestada ja seej\u00e4rel printida.<\/li>\n<li><a href=\"https:\/\/www.gtricks.com\/gmail\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Gmail<\/a> ei pruugi laadida, kui sellele p\u00e4\u00e4sete juurde Chrome'i rakenduste ikooni kaudu. Kuigi juurdep\u00e4\u00e4s <a href=\"https:\/\/mail.google.com\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">veebiaadressi<\/a> kaudu t\u00f6\u00f6tab endiselt.<\/li>\n<li>M\u00f5nikord ei pruugi kl\u00f5psamine ja kerimine veebisaitidel t\u00f6\u00f6tada.<\/li>\n<li>M\u00f5ned arendaja t\u00f6\u00f6riistad ei pruugi korralikult t\u00f6\u00f6tada, n\u00e4iteks v\u00f5rgup\u00e4ringud ja saidi\u00fcleste iframe'ide k\u00fcpsised.<\/li>\n<li>Samuti m\u00e4rkasin, et veebisaidid j\u00e4id laadimise ajal sagedamini kinni. Ringikuju muudkui keerles, aga veebisait ei avanenud. Kuigi v\u00e4rskendamine lahendas probleemi.<\/li>\n<\/ul>\n<h3><strong>P\u00fcsiv puudus<\/strong><\/h3>\n<p>Kuigi \u00fclaltoodud puudused parandatakse peagi, on \u00fcks probleem, millega peate silmitsi seisma, kui range saidi eraldamine on lubatud. Kuna igal veebisaidil on oma protsess ja need on eraldatud, kasutab Chrome ka tavap\u00e4rasest rohkem m\u00e4lu ja protsessori ressurssi. Kasv v\u00f5ib s\u00f5ltuvalt teie kasutusest olla 10\u201320%. Kuna <a href=\"https:\/\/goodroid.mediadoma.com\/et\/peatage-ajutiselt-chromei-vahekaardid-ja-aerge-laadige-neid\/\" title=\"kroom on juba teadaolevalt ressursin\u00e4ljas\">kroom on juba teadaolevalt ressursin\u00e4ljas<\/a>, ei meeldi see ressursikasutuse edasine suurenemine kindlasti inimestele, kellel on madalamate n\u00e4itajatega arvutid.<\/p>\n<p>Kui Chrome'il on teie arvutis t\u00f6\u00f6tamisel juba probleeme, siis \u00e4rge lubage ranget saidiisolatsiooni. V\u00f5i veel parem, lubage see ainult m\u00f5ne tundliku saidi jaoks (nt teie panga ametlik veebisait) ja hoidke see teiste jaoks keelatud. Allpool n\u00e4itan teile, kuidas seda teha.<\/p>\n<h2><strong>Lubage Chrome'is k\u00f5ikide saitide jaoks range saidi isoleerimine<\/strong><\/h2>\n<p>N\u00fc\u00fcd, kui teate, mis on range saidiisolatsioon ja kas peaksite selle lubama v\u00f5i mitte, vaatame, kuidas seda lubada. Seda saab teha kahel viisil: <a href=\"https:\/\/goodroid.mediadoma.com\/et\/5-chromei-lipu-seadet-sujuvaks-sirvimiskogemuseks\/\" title=\"Chrome&#039;i peidetud lipuseadete\">Chrome'i peidetud lipuseadete<\/a> kaudu v\u00f5i k\u00e4surea lippe kasutades. Ma n\u00e4itan teile m\u00f5lemat:<\/p>\n<h3><strong>Lubage saidi range isoleerimine Chrome'i lippudest<\/strong><\/h3>\n<p>Tippige aadressiribale <code>chrome:\/\/flags#enable-site-per-process<\/code>ja vajutage sisestusklahvi. J\u00e4rgmisel lehel lubage lipp \u201eSaidi range isoleerimine&quot; ja k\u00e4ivitage Chrome uuesti, kasutades allolevat nuppu \u201eTaask\u00e4ivita&#8221;.<\/p>\n<p><a href=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a187b3d6.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a187b3d6.jpg\" alt=\"K\u00f5ik, mida peate teadma Chrome&#039;i range saidiisolatsiooni kohta\"><\/a><\/p>\n<h3><strong>Lubage saidi range eraldamine k\u00e4surea lippudest<\/strong><\/h3>\n<p>S\u00f5ltuvalt teie operatsioonis\u00fcsteemist saate range saidi eraldamise lubamiseks kasutada k\u00e4surea lippe. Protsess on igas operatsioonis\u00fcsteemis erinev. Ma n\u00e4itan teile, kuidas seda Windowsis teha. Kui kasutate teist operatsioonis\u00fcsteemi, vaadake <a href=\"https:\/\/www.chromium.org\/for-testers\/command-line-flags\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">seda juhendit k\u00e4surea lippude m\u00e4\u00e4ramise kohta<\/a>.<\/p>\n<p>Paremkl\u00f5psake t\u00f6\u00f6laual Chrome'i otseteel ja valige <strong>\u201eAtribuudid&#8221;<\/strong>.<\/p>\n<p><a href=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a1b32b50.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a1b32b50.jpg\" alt=\"K\u00f5ik, mida peate teadma Chrome&#039;i range saidiisolatsiooni kohta\"><\/a><\/p>\n<p>Lisage siin vahekaardil <strong>\u201eOtsetee&#8221;<\/strong> t\u00fchik ja seej\u00e4rel v\u00e4lja <strong>\u201eSihtm\u00e4rk&#8221;<\/strong><code>--site-per-process<\/code> l\u00f5ppu. Lisage kindlasti t\u00fchik ja seej\u00e4rel kleepige see j\u00e4relliide. Sihtv\u00e4li peaks v\u00e4lja n\u00e4gema selline:<\/p>\n<p><code>D:ChromeChromeApplicationchrome.exe --site-per-process<\/code><\/p>\n<p><a href=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a1e192b3.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a1e192b3.jpg\" alt=\"K\u00f5ik, mida peate teadma Chrome&#039;i range saidiisolatsiooni kohta\"><\/a><\/p>\n<p>N\u00fc\u00fcd kl\u00f5psake <strong>&quot;Rakenda&quot;<\/strong> ja kui avate Chrome'i selle otsetee kaudu, lubatakse saidi range eraldamine. Samuti saate luua kaks Chrome'i otseteed ja lubada \u00fchel range saidiisolatsiooni ja j\u00e4tta selle teisel keelatuks. Kuid looge enne \u00fclaltoodud protsessi l\u00e4bimist kindlasti sekundaarne otsetee. Vastasel juhul rakenduvad kohandatud s\u00e4tted m\u00f5lemale otseteedele.<\/p>\n<h2><strong>Lubage teatud veebisaitide jaoks range saidi isoleerimine<\/strong><\/h2>\n<p>Kui soovite seda turvameedet ainult tundlike veebisaitide jaoks, saate seda teha ka k\u00e4surea lippude abil.<\/p>\n<p>Chrome'i atribuutide vahekaardi <strong>\u201eOtsetee&#8221;<\/strong> avamiseks l\u00e4bige \u00fclaltoodud toiming. N\u00fc\u00fcd lisage v\u00e4ljale <strong>\u201eSihtm\u00e4rk&#8221;<\/strong> t\u00fchik ja seej\u00e4rel lisage <code>--isolate-origins=<\/code>otse, millele j\u00e4rgneb ilma t\u00fchikuteta ja komadega eraldatud veebisaitide URL.<\/p>\n<p>N\u00e4iteks:<\/p>\n<p><code>D:ChromeChromeApplicationchrome.exe --isolate-origins=https:\/\/www.gtricks.com,https:\/\/google.com<\/code><\/p>\n<p><a href=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a22dfbf8.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a22dfbf8.jpg\" alt=\"K\u00f5ik, mida peate teadma Chrome&#039;i range saidiisolatsiooni kohta\"><\/a><\/p>\n<p>See blokeerib ka domeenid ja k\u00f5ik alamdomeenid.<\/p>\n<h2><strong>Kokkuv\u00f5tteks<\/strong><\/h2>\n<p>Range saidi isoleerimine on kindlasti funktsioon, mida tasub lubada, kuid sellel on m\u00f5ned puudused, mida peaksite enne lubamist kaaluma. Soovitan vea parandamiseks oodata Chrome 64 v\u00e4rskendust, enne kui kasutate ranget saidiisolatsiooni. Kui aga olete teadvusel, saate selle \u00fclaltoodud juhiste j\u00e4rgi kohe lubada.<\/p>\n<p><div id=\"PostUnique_PostSource\" style=\"padding-top: 50px\">:  <a target=\"_blank\" rel=\"noopener nofollow\" href=\"\/\/www.gtricks.com\" class=\"external external_icon\">www.gtricks.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google on lisanud Chrome&#8217;i uue turvafunktsiooni nimega Strict Site Isolation, mis peaks pakkuma kaitset m\u00f5ningate kohapealsete haavatavuste eest.<\/p>\n","protected":false},"author":1,"featured_media":182454,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[813,603,636,825],"tags":[],"class_list":["post-218805","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-google-4","category-google-chrome-et","category-kindral","category-opikud"],"_links":{"self":[{"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/218805","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/comments?post=218805"}],"version-history":[{"count":0,"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/218805\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/media\/182454"}],"wp:attachment":[{"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/media?parent=218805"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/categories?post=218805"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/et\/wp-json\/wp\/v2\/tags?post=218805"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}