Chrome använder mer minne efter åtgärder mot Spectre

Chrome använder mer minne efter åtgärder mot Spectre

Efter att Google implementerat åtgärder för den ökända säkerhetsbristen Spectre ökar nu minnesanvändningen med drygt tio procent i webbläsaren Chrome.

Säkerhetsbuggarna Spectre och Meltdown har sannolikt inte gått många förbi. De nyttjar designen i moderna processorer till sin fördel, och kan på så vis kringgå säkerhetsrutiner och komma åt information som egentligen ska vara oläsbar. Många av säkerhetshålen har dock täppts till genom uppdateringar av mjukvara.

Googles egna webbläsare Chrome är inte undantagen, och företaget har implementerat en rad åtgärder för att komma åt Spectre-sårbarheterna. En av dessa är en teknik kallad Site Isolation, vilken Google nu uppger ska öka användningen av primärminne med omkring 10 till 13 procent.

Tekniken bygger på att varje renderingsprocess får ett visst antal datakällor som den kan bearbeta information ifrån, med utgångspunkt i webbplatsens domännamn. Det innebär att istället för att dela resurser och inhämta data från flera platser samtidigt begränsas nu renderingsprocessen till en eller ett fåtal källor.

Resultatet blir att skadlig kod isoleras och får på så vis inte möjlighet att fritt komma åt data från andra källor. I slutändan innebär detta att Chrome kan förlita sig på att operativsystemets isolering av processer också isolerar webbsidorna som är öppna i dessa. Nackdelen är att fler instanser av renderingsprocessen behöver köras parallellt, vilket i slutändan innebär en prestandapåverkan.

Site Isolation kommer vara aktiverat som en standardfunktion från och med Chrome 67, men har funnits som en experimentell säkerhetsåtgärd sedan version 63. Google sägs fortsatt arbeta på andra metoder för att försöka minska minnesanvändningen i Chrome.

Kommentarer till artikeln

38 debattinlägg

Skicka en rättelse
17

Retrocember Live klockan 13:30 – direktsänd kavalkad av spelkonsoler från förr

Retroduon Andreas Eklöv och Jonas Åkered tar plats i studion för en direktsänd tillbakablick på spel och konsoler vi minns från det glada 90-talet. Läs mer

Kingston Hyperx tävlar ut RGB-belyst SSD och sänker priset under tredje advent

Bakom julkalenderns sextonde lucka återfinns lagring i stora lass, där både tävling och erbjudande innefattar RGB-belysta SSD-enheter ifrån Kingston. Här gäller 480 GB till nedsatt pris, medan vinnaren kammar hem dubbla kapaciteten – 960 GB. Läs mer

2

Testpilot: Chieftec Scorpion II – rymligt chassi med påkostad RGB-belysning

I Chieftec Scorpion II skapar härdat glas och fyra RGB-belysta fläktar ett samspel som resulterar i ett iögonfallande chassi. Testpiloten Björn Endre kikar närmare. Läs mer

62

SweClockers Juldator 2018 – tillbaka till temat prisvärdhet

Innan tomten klämmer sig ned i skorstenen är det dags att avrunda 2018 med flaggan i topp. Här är SweClockers Juldator – en lagom maskin för dig som ska bygga ditt första system. Läs mer

26

Intel avlastar produktion på 14 nanometer med nya styrkretsen B365 på 22 nanometer

Framtida arkitekturer från Intel har varit på tapeten de senaste dagarna och samtidigt har bolaget i tysthet släppt en ny styrkrets för Coffee Lake, som tillverkas på en äldre nod. Läs mer

46

Discords spelbutik sänker avgiften till tio procent för samtliga utvecklare

Nyheterna kring butiker för speldistribution haglar tätt, och Discord meddelar nu att bolagets butik under 2019 utökas med ett nytt publiceringssystem samt en lägre avgift för utgivare. Läs mer

112

Forumet: Sätt ihop en värstingdator från millennieskiftet

Nostalgin flödar i forumet när det diskuteras komponenter som var relevanta för 20 år sedan. Hur skulle din drömdator från slutet av år 1999 se ut? Gå in i forumet och dela med dig! Läs mer

36

Logitechs mjukvara gör att datorer kan styras med kommandon från webben

Googles Project Zero varnar för ett säkerhetshål i Logitechs mjukvara, vilket gör det möjligt för angripare att skicka tangentbordskommandon till användares datorer över webben. Läs mer

32

Quiz: SweClockers quiz från Dreamhack Winter 2018

Under Dreamhack Winter 2018 bjöd SweClockers på en quiz för alla som besökte montern under mässan. Nu får även de som inte var på plats möjlighet att göra den. Läs mer

53

Mysteriet på Greveholm-spelet från 1997 kan släppas i nyutgåva

Originalskaparna av Mysteriet på Greveholm-spelet påbörjar nu en kampanj på Kickstarter, där de vill samla in pengar för att släppa en nyutgåva av speltiteln. Läs mer

29

3dfx Rampage-prototyper testas i Unreal Tournament och 3DMark 2001

Författaren till boken The Legacy of 3dfx har lyckats lägga vantarna på prototyper av 3dfx osläppta grafikkort Rampage. Följaktligen bjuds det både på bilder och prestandatest. Läs mer

42

Day Z lanseras skarpt efter fem år i Early Access

Efter en lång tid i Early Access lanseras nu den tidigare Arma 2-modden Day Z i en första skarp fristående version. Spelet blir även gratis att pröva på fram till den 17 december. Läs mer