Новая версия веб-браузера Chrome 63 поставляется с экспериментальной функцией под названием Strict Site Isolation (Строгая изоляция файлов).
Разработчики браузера Google Chrome детально не объясняют принципиальные различия между стандартной песочницей Chrome и новой функцией строгой изоляции. Однако, Google сообщает, что опция Strict Site Isolation устанавливает “еще более серьезные границы безопасности между веб-сайтами, чем существующие технологии виртуализации Chrome”.
Функция Strict Site Isolation описывается следующим образом:
- Функция изоляции сайтов улучшает уровень безопасности пользователей Chrome. Когда вы включаете данную функцию, контент для каждой открытой в браузере страницы отображается в отдельном процессе, изолированном от других сайтов.
- По умолчанию функция Strict Site Isolation отключена. Причина этого заключается в том, что компания Google по-прежнему работает над улучшением технологии изоляции сайтов. Кроме того, включение данной функции в Chrome 63 увеличивает потребление памяти в среднем на 10-20 процентов.
Существует два основных способа включения Strict Site Isolation:
1)Флаг в параметрах браузера
Так будет выглядеть после включения
- Введите в адресную строку Chrome: chrome://flags/#enable-site-per-process
- Нажмите кнопку “Включить” около функции Strict site isolation
- Перезапустите браузер
2)Параметр командной строки
1) Выберите иконку или ярлык Google Chrome и щелкните правой кнопкой мыши.
2) Из выпадающего меню выберите пункт “Свойства”
3) Перейдите на вкладку “Ярлык”
4) В конце поля “Объект” добавьте следующий текст --site-per-process и сохраните изменения
Функция предназначена прежде всего для корпоративных пользователей.