谷歌Chrome浏览器将对浏览器缓存进行分区

据报道,谷歌Chrome浏览器开发者通过对缓存进行分区解决安全问题,统一缓存会带来侧通道攻击风险。自Chrome 85起创建特定网站缓存,但有性能冲击。早期结果显示影响没那么严重,谷歌计划扩大特定网站缓存大小,在部分用户中实验,以提高缓存命中率和改善加载时间。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

据国外媒体Bleeping Computer报道,谷歌Chrome浏览器开发者最近解决了安全问题,不是单一的统一堆,而是根据网站对浏览器缓存进行分区。

谷歌Chrome工程师Josh Karlin和Shivani Sharma说明了统一缓存的问题。

这为浏览器打开了侧通道攻击的大门。一个网站可以通过检查缓存中是否有资源来检查另一个网站是否加载了资源。这听起来无害,但可以用来做很多坏事,比如找到你的收件箱,联系人的内容等等。

自Chrome 85以来,浏览器一直在创建特定网站的缓存,其他网站无法互动。不幸的是,这带来了性能冲击。

使用top-frame-site的早期(Canary/dev)结果表明,影响并不像担心的那么严重。缓存的命中率下降了约4%,但第一个内容丰富的paint变化在统计学上并不明显,缓存加载字节的总分数仅从39.1%下降到37.8%。谷歌工程师说:随着测试版和稳定版的发展,这种情况可能会改变,但这似乎是一个激动人心的开始。

谷歌正在寻求通过扩大特定网站缓存的大小来缓解这种情况。

“现在,缓存将被分区,看看增加缓存大小是否有助于通过降低驱逐率来抵消一些性能影响是有意义的,”夏尔马在Chrome Gerrit帖子中说。

谷歌计划在Canary、Beta和Devbuild用户中进行实验,并将特定站点的浏览器机会扩大到通常大小的2到3倍。这应该会提高缓存中率,改善加载时间。

该测试尚未批准,但应立即向测试人员推出。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值