IT之家12月28日消(xiao)息(xi) 外媒 Bleeping Computer 報(bao)道(dao)，谷歌 Chrome 瀏覽器開發人員最近(jin)解決(jue)了一個安(an)全(quan)問題，按網站對瀏覽器緩存進行分區，而不(bu)是單一的統(tong)一堆。

谷歌(ge) Chrome 工程(cheng)師 Josh Karlin 和(he) Shivani Sharma 解釋(shi)了統(tong)一緩(huan)存的問題。

“這(zhe)就為瀏覽器打(da)開了(le)側通道攻擊的(de)(de)大(da)門，一個網站可(ke)以通過檢查(cha)緩(huan)存中是否有資源來檢測另(ling)一個網站是否加載了(le)資源。這(zhe)聽起來是無害的(de)(de)，但它可(ke)以被用來做很多惡行，比如發現(xian)你的(de)(de)收件箱、聯系人中的(de)(de)內容等等。”

自 Chrome 85 以來(lai)，瀏覽器(qi)一直在創建(jian)特定網站(zhan)的緩存，其他(ta)網站(zhan)無法與之(zhi)交(jiao)互(hu)。不(bu)幸的是，這帶來(lai)了性能上的沖擊。

“使(shi)用 top-frame-site 的(de)早(zao)期（Canary/dev）結果顯示(shi)，影響并(bing)沒有擔心的(de)那么嚴重。緩(huan)存(cun)(cun)的(de)命(ming)中(zhong)率(lv)下(xia)降(jiang)了(le)大(da)約 4%，但(dan)對第(di)一個內容豐富的(de) paint 的(de)改變(bian)在統計學上并(bing)不顯著(zhu)(zhu)，而且從緩(huan)存(cun)(cun)加載的(de)字節的(de)總(zong)體分數只從 39.1% 下(xia)降(jiang)到 37.8%。”谷歌工程(cheng)師(shi)表(biao)示(shi)，“隨著(zhu)(zhu)我們(men)向測試版和穩定版的(de)發展，這種情況(kuang)可能(neng)會發生(sheng)變(bian)化(hua)，但(dan)這似(si)乎是一個令(ling)人鼓舞(wu)的(de)開端。”

IT之家獲悉，谷(gu)歌正在尋求通(tong)過(guo)擴(kuo)大特(te)定站點緩(huan)存的大小來緩(huan)解(jie)這種(zhong)情(qing)況(kuang)。

“現在，緩存將被分區，看看增加緩存大小是否有(you)(you)助于通過降低(di)驅逐速(su)率(lv)來抵消(xiao)一(yi)些性(xing)能影(ying)響是有(you)(you)意(yi)義的，”Sharma 在 Chrome Gerrit 帖子中說。

谷歌正(zheng)計劃在(zai) Canary、Beta 和 Dev build 用戶中(zhong)做實驗，將特定站點的(de)瀏覽(lan)器機會(hui)擴大(da)(da)到通常大(da)(da)小的(de) 2 到 3 倍之間。這應該會(hui)提高緩(huan)存命中(zhong)率，改善加(jia)載時間。

這項測(ce)試還沒有得到批準，但應該很快就會(hui)向測(ce)試者(zhe)推出。

廣告聲明：文(wen)內含有的對(dui)外跳轉鏈接（包(bao)(bao)括(kuo)不(bu)限于(yu)超鏈接、二維碼、口令等形式(shi)），用(yong)于(yu)傳遞更多(duo)信息，節省甄選(xuan)時(shi)間，結果僅供(gong)參考，IT之家所有文(wen)章均包(bao)(bao)含本(ben)聲明。