据国外媒体Bleeping Computer报道,谷歌Chrome浏览器开发者最近解决了安全问题,不是单一的统一堆,而是根据网站对浏览器缓存进行分区。
谷歌Chrome工程师Josh Karlin和Shivani Sharma说明了统一缓存的问题。
这为浏览器打开了侧通道攻击的大门。一个网站可以通过检查缓存中是否有资源来检查另一个网站是否加载了资源。这听起来无害,但可以用来做很多坏事,比如找到你的收件箱,联系人的内容等等。
自Chrome 85以来,浏览器一直在创建特定网站的缓存,其他网站无法互动。不幸的是,这带来了性能冲击。
使用top-frame-site的早期(Canary/dev)结果表明,影响并不像担心的那么严重。缓存的命中率下降了约4%,但第一个内容丰富的paint变化在统计学上并不明显,缓存加载字节的总分数仅从39.1%下降到37.8%。谷歌工程师说:随着测试版和稳定版的发展,这种情况可能会改变,但这似乎是一个激动人心的开始。
谷歌正在寻求通过扩大特定网站缓存的大小来缓解这种情况。
“现在,缓存将被分区,看看增加缓存大小是否有助于通过降低驱逐率来抵消一些性能影响是有意义的,”夏尔马在Chrome Gerrit帖子中说。
谷歌计划在Canary、Beta和Devbuild用户中进行实验,并将特定站点的浏览器机会扩大到通常大小的2到3倍。这应该会提高缓存中率,改善加载时间。
该测试尚未批准,但应立即向测试人员推出。