Google Developers Japan: Chrome の Site Isolation で Spectre のリスクを軽減する

Local blog for Japanese speaking developers

Chrome の Site Isolation で Spectre のリスクを軽減する

2018年8月30日木曜日

この記事は Charlie Reis, Site Isolator による Google Online Security Blog の記事 "Mitigating Spectre with Site Isolation in Chrome" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。Site IsolationSpectre とは
投機的実行のサイドチャネル攻撃Spectre の亜種いくつかの軽減策を導入最も有効な軽減策Site Isolation とは
Site Isolationマルチプロセスアーキテクチャプロセス外 iframeこの点を数年にわたって追求してきましたChrome 拡張機能のセキュリティモデルを改善する

1 つのページが、プロセス外 iframe を使う複数のレンダラープロセスに分割される可能性もあります。

Cross-Origin Read BlockingFetch 仕様正しい MIME タイプと nosniff レスポンスヘッダーをつけてリソースを提供していることを確認する必要があります既知の問題Site Isolation のメリット
現在進行中のその他の作業
当初の目的の改善にご協力を！
Chrome Vulnerability Reward ProgramChrome New Feature Special RewardsEiji Kitamura - Developer Relations Team

ラベル

ブログアーカイブ

2021
- 3
- 2
- 1

2020
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2019
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2018
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2017
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2016
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2015
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2

2014
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2013
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2012
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2011
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2010
- 12
- 11

Feed

"プロダクトに関するご意見はプロダクトフォーラムにお願いします"

Google
Privacy
Terms