Ouvrir le menu principal

MacGeneration

Recherche

Contre Spectre, Chrome 67 isole mieux les sites par défaut

Nicolas Furno

jeudi 12 juillet 2018 à 11:00 • 1

Logiciels

Sortie hier en version finale, Chrome 67 isole systématiquement les sites ouverts dans le navigateur. La fonction « Site isolation » n’est pas nouvelle, elle était proposée depuis la version 63, mais c’était jusque-là une option qui avait des inconvénients à l’usage. Google a amélioré la fonction depuis sa présentation, ce qui lui permet de l’activer désormais par défaut pour tous les utilisateurs, sur macOS, Windows, Linux et Chrome OS.

Vous pouvez vérifier que la fonction est activée (et éventuellement la désactiver) dans les réglages avancés de Chrome : tapez chrome://flags/#enable-site-per-process dans la barre de recherche du navigateur pour y accéder.

Les sites étaient déjà bien isolés dans Chrome, à la fois parce qu’ils sont ouverts depuis longtemps dans des processus séparés, et parce que les données stockées en local sont accessibles uniquement pour chaque site. Mais depuis la découverte de la faille Spectre en fin d’année dernière, on sait qu’il y a des techniques pour contourner ces protections en place. La fonction Site Isolation est une réponse de Google pour compléter ces mécanismes de défense et mieux protéger ses utilisateurs contre Spectre.

Dans le détail, le principal changement est que Chrome isole dans un processus non seulement chaque site ouvert dans un onglet, mais aussi chaque domaine à l’intérieur d’un onglet. La faille Spectre pouvait auparavant être exploitée si un site malveillant chargeait un site légitime avec une iframe, par exemple, puisque les deux sites partageaient alors le même processus et donc les mêmes données. À compter de Chrome 67, ça n’est plus le cas et cette attaque n’est plus possible.

Google prévient malgré tout qu’il reste un défaut : la consommation de RAM augmente en usage réel, de l’ordre de 10 % environ par rapport à avant. Les prochaines versions de Chrome vont continuer d’optimiser la fonction pour limiter cet impact. Il reste aussi du travail sur la version Android de Chrome, où la fonction n’est toujours pas activée par défaut. Par ailleurs, les développeurs vont améliorer cette sécurité, notamment pour la rendre plus générique et bloquer d’autres failles, pas seulement celles rassemblées sous le nom de Spectre.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

L'Apple TV fait tourner Windows XP nativement

18/02/2025 à 22:45

• 6


DMA : la Commission européenne rendra bien ses décisions sur Apple et Meta en mars

18/02/2025 à 21:15

• 2


Client mail : MailMate passe la deuxième et adopte un abonnement

18/02/2025 à 18:30

• 11


Hector Martin abandonne le développement d'Asahi Linux

18/02/2025 à 17:30

• 21


Le Mac mini M4 fait son entrée sur le refurb suisse

18/02/2025 à 16:29

• 12


Sniffnet, un outil de surveillance du réseau simple, gratuit, open-source et multiplateforme

18/02/2025 à 14:00

• 67


Avec Grok 3, Elon Musk continue de courir après OpenAI

18/02/2025 à 11:50

• 114


Deux nouveaux adaptateurs Ethernet 10 Gb/s chez QNAP, en USB4 et Thunderbolt

18/02/2025 à 10:35

• 9


Le Mexique menace d’attaquer Google en justice pour l’appellation « golfe d’Amérique »

18/02/2025 à 09:59

• 58


Image Playground peut verser dans les stéréotypes pour générer des visages

17/02/2025 à 21:45

• 52


Que vaut le service de suppression de donnée en ligne Incogni ? Notre bilan après 12 mois d'utilisation 📍

17/02/2025 à 20:55


Nos conseils pour acheter des produits Apple à prix réduit

17/02/2025 à 18:51

• 35


Le métro parisien de nouvelle génération rajeunit l'USB-A

17/02/2025 à 16:30

• 237


De nouveaux problèmes de compatibilités entre macOS Sequoia et Microsoft Exchange ?

17/02/2025 à 15:00

• 25


Sosh : le forfait 20 Go en Série limitée va augmenter sauf refus de votre part

17/02/2025 à 12:40

• 81


Western Digital divorce de SanDisk (et veut fabriquer des disques de 100 To)

17/02/2025 à 11:00

• 21