Google Chrome bietet einen Spectre-Fix, der mehr Speicher verwendet
Zuvor haben wir besprochen, dass ein möglicher Fix für einen Spectre-ähnlichen CPU-Fehler die Maschinen verlangsamen würde. Version 67 des Chrome-Browsers implementiert nun den Fix. Er wird Sie tatsächlich vor Spectre-basierten Angriffen schützen, aber er wird auch zehn bis dreizehn Prozent mehr Systemspeicher verbrauchen.
Site-Isolation
Google Chrome 67 aktiviert die „Site-Isolation“, um gegen Spectre-ähnliche Fehler zu schützen, aber das führt dazu, dass mehr RAM verwendet wird.
„Die Site-Isolation verursacht, dass Chrome mehr Renderer-Prozesse erstellt, was mit Leistungseinbußen einhergeht,“ erklärt Charlie Reis von Google.
„Auf der positiven Seite ist jeder Renderer-Prozess kleiner, kürzerlebig und hat weniger interne Konflikte, aber es gibt etwa zehn bis dreizehn Prozent zusätzlichen Speicherbedarf in realen Arbeitslasten aufgrund der größeren Anzahl von Prozessen. Unser Team arbeitet weiterhin hart daran, dieses Verhalten zu optimieren, um Chrome sowohl schnell als auch sicher zu halten.“
Die Site-Isolation ist seit Chrome 63 experimentell verfügbar, wird aber jetzt standardmäßig für fast alle Chrome-Nutzer aktiviert.
„Die Site-Isolation ist eine große Änderung der Architektur von Chrome, die jeden Renderer-Prozess auf Dokumente von einer einzigen Website beschränkt,“ fährt Reis fort.
„Das bedeutet, dass selbst wenn ein Spectre-Angriff auf einer bösartigen Webseite auftreten würde, Daten von anderen Websites im Allgemeinen nicht in denselben Prozess geladen werden würden, und es somit viel weniger Daten für den Angreifer verfügbar wären. Dies reduziert die Bedrohung durch Spectre erheblich.“
Wird mein Computer langsamer?
Technisch gesehen, wenn Sie einen High-End-Computer mit viel RAM besitzen und nicht Hunderte von Tabs gleichzeitig öffnen, wird Sie das wahrscheinlich nicht viel betreffen. Auf einem Chromebook oder einem älteren Computer/Telefon könnten Sie den Effekt spüren, nachdem Sie ein paar mehr Tabs als nötig geöffnet haben.
Sich selbst schützen
Die Spectre-basierten CPU-Fehler können potenziell sehr schädlich sein. Sie könnten die Firmware, Ihr Betriebssystem, Software usw. beschädigen. Es ist nichts, mit dem man herumspielen sollte. Während niemand möchte, dass sein Browser erheblich langsamer wird, wäre die Aussicht auf die Schäden, die Spectre verursachen könnte, schlimmer.
Chrome ist nicht einmal der einzige betroffene Browser, und alle großen Browser arbeiten an Updates, um sich gegen Spectre zu schützen.
Sobald dies zu Beginn des Jahres entdeckt wurde, gab Microsoft ein Windows-Sicherheitsupdate für sowohl Internet Explorer als auch Edge heraus. Es wurde damit umgegangen, indem es schwieriger gemacht wurde, vertrauliche Informationen über Zeitverzögerungen im CPU eines Geräts zuzugreifen. Firefox enthält Minderungstechniken und arbeitete an zusätzlichen Möglichkeiten, um es zu schützen, indem das Leck näher an der Quelle entfernt wurde. Apple führte ebenfalls Fixes in Safari ein, um sich gegen diese Angriffe zu schützen, und tat dies ohne unmittelbare Auswirkungen auf die Leistung.
Aber diese Browser und Betriebssysteme wurden im Laufe des Jahres ständig aktualisiert, während sie weiterhin daran arbeiten, sich gegen Spectre-ähnliche Angriffe zu schützen. Der wichtigste Rat, um alle Ihre Daten sicher zu halten, ist, auf Updates zu achten. Solange Sie Ihr Betriebssystem und Ihren Browser aktualisieren, egal welchen, können Sie sicher sein, dass Sie die besten Möglichkeiten nutzen, um sich gegen die Spectre-ähnlichen Angriffe zu schützen.
Sind Ihre Browser und Betriebssysteme auf dem neuesten Stand? Bemerkten Sie, dass Chrome jetzt ein größerer Speicherfresser ist, da er Sie gegen einen Spectre-ähnlichen Angriff schützt? Lassen Sie es uns in den Kommentaren unten wissen.
