Google Chrome a activé une nouvelle fonction de sécurité appelée “isolation du site” pour 99 % des utilisateurs de Windows, Mac, Linux et Chrome OS. Il atténue le Spectre, une grave défaillance qui affecte les processeurs Intel, AMD et ARM. Cependant, elle peut consommer jusqu’à 13% de RAM en plus.
Comme l’explique CNET, l’isolement des sites est un grand changement pour Chrome. Cela affecte le moteur de rendu, une partie centrale du navigateur, qui transforme le code du site en pixels sur l’écran du mobile ou de l’ordinateur.
Depuis 2008, date de son lancement, Chrome a séparé les onglets en processus distincts. Cela augmente la consommation de mémoire vive, mais cela signifie aussi qu’un site malveillant aura du mal à interférer avec les autres onglets ? il doit d’abord casser le bac à sable.
La situation est devenue encore plus restrictive avec Chrome 67, sorti en mai. En plus du site que vous avez ouvert, chaque onglet contient son propre moteur de rendu pour afficher le contenu à l’écran. Cet isolement permet de mieux protéger l’utilisateur en empêchant les sites de voler des données sensibles.
Malheureusement, cela signifie que le Chrome a besoin d’encore plus de mémoire. L’augmentation est de 10 à 13 % pour les utilisateurs ayant de nombreux onglets ouverts, selon Google. Ceci est déjà valable pour les ordinateurs de bureau ; à l’avenir, la version Android sera également envisagée.
L’isolement des sites est une technique qui a été développée depuis dix ans. C’est le sujet du doctorat de Charlie Reis, un ingénieur en logiciel qui fait partie de l’équipe Chrome. Google a commencé à y travailler il y a environ six ans.
Le projet a gagné en pertinence après la découverte de la faille du Spectre. Il permet à une application de divulguer des informations sensibles à une autre, brisant ainsi les mécanismes de sécurité comme le bac à sable Chrome.
Depuis lors, AMD a publié des mises à jour de ses processeurs, et Microsoft a commencé à distribuer des correctifs d’Intel à Spectre. Intel a reconçu la 8ème génération de processeurs Xeon et Core pour éliminer cette faille, ainsi que la fusion.
