CORB から ORB へ | blog.jxck.io

2022/10/24 6 users Orb fetch SPECTRE jxck.io 後継

Intro CORB (Cross Origin Read Blocking) が Fetch の仕様から消え、後継の ORB (Opaque Response Blocking) が策定作業中である。 ここでどのような変更が起こっているのかを調査し、記録する。 CORB CORB はもともと、 Spectre に端を発する Site Isolation の走りとして始まった。 Spectre のサイドチャネル対策のた... 続きを読む

Site Isolation 及び Web のセキュリティモデルの更新 | blog.jxck.io

2020/05/22 14 users セキュリティモデル isolation SPECTRE 境界

Intro Origin は Web におけるセキュリティモデルの一つとして、コンテンツ間の Communication に関する境界を定義し、リソースを保護してきた。 しかし、 Spectre の発覚以降、 Communication に関する制限だけではなく Isolation によるメモリレベルでのアクセス制御が必要となった。 そこで現在作業されているのが、 ... 続きを読む

Chromeブラウザが誇る鉄壁のセキュリティ「サイト分離」の威力 | Forbes JAPAN（フォーブス ジャパン）

2018/07/15 11 users フォーブス 鉄壁 SPECTRE Linu 威力

グーグルのChromeブラウザ（Chrome 67）には、サイト分離（Site Isolation）というセキュリティ機能が搭載され、データを盗みとろうとするサイトからユーザーを保護している。 この機能は「Spectre」と呼ばれる新種の攻撃に対し、特に威力を発揮する。サイト分離機能はChromeのウィンドウズ版やChrome OS版、Mac版、Linu... 続きを読む

Chromeブラウザが誇る鉄壁のセキュリティ「サイト分離」の威力 | Forbes JAPAN（フォーブス ジャパン）

2018/07/15 25 users フォーブス 鉄壁 SPECTRE Linu 威力

グーグルのChromeブラウザ（Chrome 67）には、サイト分離（Site Isolation）というセキュリティ機能が搭載され、データを盗みとろうとするサイトからユーザーを保護している。 この機能は「Spectre」と呼ばれる新種の攻撃に対し、特に威力を発揮する。サイト分離機能はChromeのウィンドウズ版やChrome OS版、Mac版、Linu... 続きを読む

Google Chrome安定版、Spectre対策機能の「Site Isolation」がデフォルトで有効に - ITmedia エンタープライズ

2018/07/13 13 users デフォルト ITmedia エンタープライズ Intel

Google Chrome安定版、Spectre対策機能の「Site Isolation」がデフォルトで有効に Site IsolationによってChrome内部の挙動は大きく変化するものの、ユーザーやWeb開発者にとって目に見えるような変化は起きないはずだとGoogleは説明している。 IntelなどのCPUに発覚した「Spectre」と呼ばれる脆弱（ぜいじゃく）性がWeb... 続きを読む

Google Chrome 67安定版リリース、「サイト分離」機能やセンサー用API「Generic Sensor API」を搭載 - GIGAZINE

2018/05/30 34 users Chrome Releases GIGAZINE API

Google Chromeの最新安定版「67.0.3396.62」がリリースされました。閲覧サイトを盗みされるのを防ぐ「 サイト分離 (Site Isolation)」機能が有効になり、センサー情報を取得するための一般的なAPIも搭載されています。 Chrome Releases: Stable Channel Update for Desktop https://chromereleases.g... 続きを読む