Comment activer le mode d'isolation de site strict dans Google Chrome
- Catégorie: Google Chrome
L'isolation stricte du site est une nouvelle fonctionnalité expérimentale du navigateur Web Chrome de Google qui garantit que les processus sont limités aux pages d'un site.
L'architecture multi-processus de Chrome a été introduite avec la sortie du navigateur. Il améliore la sécurité et la stabilité du navigateur au détriment de la mémoire de l'ordinateur.
La sécurité est améliorée car il devient beaucoup plus difficile pour les attaquants d'interagir avec le contenu qui se trouve dans d'autres processus, et la stabilité est améliorée car un onglet en panne n'emporte généralement pas tout le navigateur avec lui ou d'autres onglets.
Les processus peuvent toujours être partagés dans le système multi-processus par défaut de Chrome. Si vous accédez à plusieurs pages Web différentes dans un seul onglet, celles-ci peuvent être ouvertes en un seul processus. Il en va de même pour les pages Web intégrées utilisant des iframes. Les deux signifient que les sites potentiellement indépendants partagent un même processus.
Pointe : Vous pouvez configurer Chrome pour utiliser un processus par site ce qui réduit l'utilisation de la mémoire du navigateur.
Isolation stricte du site
Google a introduit le mode d'isolation de site strict dans Chrome 63 que la société a publié l'autre jour. La fonctionnalité n'est pas activée par défaut, mais disponible en tant qu'indicateur expérimental.
Mode de sécurité hautement expérimental qui garantit que chaque processus de rendu contient des pages d'au plus un site. Dans ce mode, les iframes hors processus seront utilisées chaque fois qu'une iframe est intersite. Mac, Windows, Linux, Chrome OS, Android
Si activé, Chrome créera de nouveaux processus pour les scénarios mentionnés ci-dessus. Fondamentalement, cela signifie que Chrome créera de nouveaux processus pour tout domaine visité par l'utilisateur.
Cela améliore encore la stabilité et la sécurité, mais cela se fait au détriment des besoins de mémoire supplémentaires. Selon la façon dont le navigateur est utilisé, l'utilisation de la mémoire peut augmenter de 20% ou même plus avec l'isolation de site stricte activée, car davantage de processus seront générés par Chrome.
Comment activer l'isolation de site stricte
La fonctionnalité est actuellement disponible en tant que drapeau expérimental. Il est disponible pour tous les systèmes de bureau - Windows, Mac et Linux - ainsi que ChromeOS et Android.
- Chargez chrome: // flags / # enable-site-per-process dans la barre d'adresse de Chrome pour y accéder directement.
- Cliquez sur le bouton «activer» pour changer son état.
- Redémarrez le navigateur Chrome.
Vous pouvez annuler la modification à tout moment en répétant les étapes et en cliquant cette fois sur le bouton Désactiver.
Vous pouvez démarrer Chrome avec le paramètre --site-per-process pour le même effet. Ajoutez simplement --site-per-process au démarrage de Chrome pour activer l'isolation stricte du site dans le navigateur.
Le paramètre active la fonction de sécurité et de stabilité pour tous les sites que vous visitez dans le navigateur Web. Vous pouvez utiliser le paramètre de démarrage --isolate-origins pour l'utiliser uniquement pour des sites spécifiques, par exemple --isolate-origins = https: //www.facebook.com, https://google.com activerait la fonctionnalité pour les deux domaines référencés.
Les utilisateurs peuvent actuellement désactiver l'isolation stricte du site dans Chrome de deux manières:
- Chargez chrome: // flags # enable-site-per-process et définissez l'indicateur sur désactivé.
- Chargez chrome: // flags # site-isolation-trial-opt-out et définissez l'indicateur sur Opt-out (non recommandé).
Mots de clôture
Chrome est déjà assez gourmand en mémoire, mais si vous avez suffisamment de RAM dans vos machines, vous pouvez activer la fonctionnalité pour améliorer encore la stabilité et la sécurité. Vous ne devez pas activer la fonctionnalité si la machine sur laquelle vous exécutez Chrome a déjà peu de RAM, ou si vous ne souhaitez pas ou êtes autorisé à y exécuter des fonctionnalités expérimentales.