Chrome : 10 à 13 % de RAM occupée en plus pour bloquer Spectre

Via un billet de blog, Google est revenu sur le dispositif mis en place pour éviter presque toute tentative d'exploitation de la faille connue sous le nom de Spectre sur son navigateur. Assez fier de sa solution, le géant du Net admet cependant que cette sécurité a un coût en matière de ressources occupées.

Il y a quelques mois, la découverte des failles dites Spectre et Meltdown secouait le monde la high-tech. Depuis, de nombreux correctifs ont été déployés, tant au niveau des processeurs que des systèmes d'exploitation et des navigateurs, mais ceux-ci sont loin d'être systématiquement une protection absolue. Des dérivés de ces failles continuent en effet de faire leur apparition. Google, pour sa part, craint particulièrement Spectre, dont l'exploitation est possible sur son navigateur, Chrome. La firme a donc développé un dispositif dédié pour adapter le fonctionnement du logiciel et parer à (presque) toute éventualité. Ce dispositif se nomme Site Isolation.

 

Derrière ce nom relativement explicite, on trouve un mécanisme dont le principe de base peut paraître très simple. Puisque le danger provient de l'accès d'un site aux données d'un autre site sur une page consultée par l'utilisateur, Google traite tous les éléments venant de domaines différents en autant de processus distincts et isolés les uns des autres. Concrètement, auparavant, si une page comportait un pop-up et un iframe (par exemple, une vidéo YouTube intégrée), ces contenus étaient lus et exécutés dans le même processus que la page. Avec Site Isolation, ce n'est plus le cas. Dans cet exemple, Chrome lancera trois processus isolés : un pour la page, un pour le pop-up et un pour la vidéo. Ainsi, même si un des domaines est corrompu, il ne pourra pas subtiliser aux autres des cookies, mots de passe ou autres données sensibles dans la mémoire vive.

Avec Site Isolation : en haut, ce qui se voit à l'écran, en bas, ce qui se passe dans les entrailles de Chrome. © Google.

Google précise que Site Isolation reconnaît les sous-domaines et ne multiplie pas les processus inutilement. D'après la firme, son déploiement "ne devrait généralement pas causer de changements visibles pour la plupart des utilisateurs ou développeurs". Toutefois, elle admet que la hausse du nombre de processus a un coût en termes de performance. Si, "du côté positif, chaque processus de rendu est plus léger, a une durée de vie plus courte", le géant constate aussi qu'il y a "une augmentation totale de 10 à 13 % de la charge de travail réelle de la mémoire du fait du nombre de processus".

 

Si vous utilisez Chrome en version 67 sur ordinateur (Windows, Linux, macOS ou Chrome OS), sachez que Site Isolation est activé par défaut, sauf pour 1 % des utilisateurs, qui servent de population témoin aux équipes de Google. Sur Android, en revanche, le mécanisme n'a pas encore été activé, car des problèmes au niveau des ressources consommées ont contraint la firme à repousser ses plans. Les plus curieux, ou les plus inquiets, peuvent néanmoins forcer l'activation (chrome://flags/#enable-site-per-process).

Lire la suite : Chrome : 10 à 13 % de RAM occupée en plus pour bloquer Spectre