Hlavní Google Chrome, Opera Zabezpečený prohlížeč Opera proti zhroucení a zranitelnosti přízraků

Zabezpečený prohlížeč Opera proti zhroucení a zranitelnosti přízraků



Jak již možná víte, všechny procesory Intel vydané během posledního desetiletí, procesory ARM64 a některé procesory AMD jsou zasaženy vážným problémem. Ke krádeži soukromých dat jakéhokoli jiného procesu, včetně citlivých dat, jako jsou hesla, bezpečnostní klíče atd., Lze použít speciálně poškozený kód. Jako prohlížeč lze použít i prohlížeč se zapnutým JavaScriptem. Pokud jste uživatelem Opery, můžete provést následující.

Reklama

Pokud si nejste vědomi zranitelností Meltdown a Spectre, podrobně jsme je popsali v těchto dvou článcích:

  • Společnost Microsoft zavádí nouzovou opravu chyb v procesoru Meltdown a Spectre
  • Tady jsou Windows 7 a 8.1 opravy chyb Meltdown a Spectre CPU

Stručně řečeno, chyby zabezpečení Meltdown i Spectre umožňují procesu číst soukromá data jakéhokoli jiného procesu, a to i mimo virtuální stroj. To je možné díky implementaci Intel, jak jejich CPU načítají data. To nelze opravit pouze opravou operačního systému. Oprava zahrnuje aktualizaci jádra OS, stejně jako aktualizaci mikrokódu CPU a případně dokonce aktualizaci UEFI / BIOS / firmwaru pro některá zařízení, aby bylo možné plně zneužít.

jak odstranit lajky z twitteru

Útok lze provést pouze pomocí JavaScriptu pomocí prohlížeče.

Opera je webový prohlížeč založený na chromu. Její původ lze nalézt v Norsku, nyní ji vlastní čínská společnost. Před verzí 12 měl prohlížeč vlastní vykreslovací modul Presto, který byl vyřazen ve prospěch Blink.

Google do Chromia verze 64 přidá další ochranu před zmíněnými zranitelnostmi. Poté ji aktualizovaná verze Opery použije k ochraně uživatelů.

V současné době můžete v prohlížeči Opera ručně povolit úplnou izolaci webů, aby byla zajištěna ochrana proti uvedeným zranitelnostem.

Co je to izolace celého webu

Site Isolation je funkce zabezpečení v modulu Chromium, která nabízí další ochranu před některými typy chyb zabezpečení. Nedůvěryhodným webům ztěžuje přístup nebo odcizení informací z vašich účtů na jiných webech.

Weby obvykle nemohou navzájem přistupovat k datům uvnitř prohlížeče, a to díky kódu, který vynucuje zásady stejného původu. V tomto kódu se občas vyskytují chyby zabezpečení a škodlivé weby se mohou pokusit tato pravidla obejít a napadnout jiné weby. Tým Chrome má za cíl tyto chyby opravit co nejrychleji.

Izolace stránek nabízí druhou linii obrany, aby bylo méně pravděpodobné, že takové chyby zabezpečení uspějí. Zajišťuje, že stránky z různých webů jsou vždy vkládány do různých procesů, přičemž každý běží v karanténě, což omezuje to, co je procesu povoleno. Blokuje také proces v přijímání určitých typů citlivých dokumentů z jiných webů. Výsledkem je, že škodlivý web bude obtížnější ukrást data z jiných webů, i když může porušit některá pravidla ve svém vlastním procesu.

Nedávno jsem psal jak povolit úplnou izolaci stránek v Google Chrome . Totéž lze udělat pro Opera.

Zabezpečte zranitelnost Opery proti zhroucení a Spectre

  1. Otevřete Opera.
  2. Typopera: // flags /? search = enable-site-per-processv adresním řádku.
  3. Povolte příznak „Přísná izolace stránek“ pomocí tlačítka vedle popisu příznaku.

Povolení úplné izolace stránek zvýší využití paměti - může to být o 10–20% více než obvykle.

Za zmínku stojí, že Firefox používá jiný ochranný mechanismus. Pokud jste uživatelem prohlížeče Firefox, přečtěte si následující článek:

Firefox 57.0.4 vydán s řešením útoku Meltdown a Spectre

A je to.

Zajímavé Články

Redakce Choice

Jak zobrazit podrobné informace o zobrazení ve Windows 10
Jak zobrazit podrobné informace o zobrazení ve Windows 10
Jedním z vylepšení, které společnost Microsoft provedla ve Windows 10, je schopnost zobrazit podrobné informace o vašem displeji. OS může rozlišovat rozlišení plochy a rozlišení aktivního signálu.
Jak změnit výchozí písmo v aplikaci Outlook
Jak změnit výchozí písmo v aplikaci Outlook
Microsoft Outlook je jednou z nejoblíbenějších e-mailových služeb, které jsou dnes k dispozici. Do aplikace můžete přidat svůj Gmail, Hotmail nebo dokonce pracovní e-mail na počítači a mobilním zařízení. Outlook vám poskytuje všechny vaše e-maily v jednom
Jak odstranit svůj účet Venmo na iPhone
Jak odstranit svůj účet Venmo na iPhone
Vytvořeno pro snadné platební transakce a nakupování na cestách, přirozeným prostředím Venmo jsou spíše mobilní zařízení než stolní počítače. Pokud jste používali služby společnosti Venmo, je pravděpodobné, že jste svůj účet spravovali z telefonu.
Jak na rozdíl od všech skladeb na Spotify
Jak na rozdíl od všech skladeb na Spotify
Potřebujete lajkovat všechny skladby na Spotify? Zjistěte, jak rychle odstranit skladby ze složky Oblíbené skladby v desktopových a mobilních aplikacích Spotify.
Recenze Seagate FreeAgent GoFlex Desk 2TB
Recenze Seagate FreeAgent GoFlex Desk 2TB
Typická externí jednotka kombinuje pevný disk s řadičem USB, ale systém Seagate GoFlex rozděluje komponenty na dva samostatné připojitelné moduly. Tento přístup umožňuje upgradovat pevný disk bez zakoupení nového řadiče nebo se přesunout
Jak povolit hardwarově akcelerované plánování GPU
Jak povolit hardwarově akcelerované plánování GPU
Ve své aktualizaci systému Windows 10 z 10. května 2020 společnost Microsoft představila novou funkci nazvanou „Hardware Accelerated GPU Scheduling“. Jako volitelná funkce není ve výchozím nastavení ve Windows 10 ani Windows 11 zapnuta, což znamená, že potřebujete
Recenze Canon Pixma MP190
Recenze Canon Pixma MP190
Canon Pixma MP190 se velmi liší od svých větších bratrů, jako je MP620, které si v PC Pro za posledních pár let vedly mimořádně dobře. Bez samostatných zásobníků inkoustu a bez doplňků, které vydělávají nejvíce