アカウント名:
パスワード:
別プロセスで動いていようが、影響があるから騒ぎになっていると思うんだけどなぁ。いつからプロセスわけで十分という話になってしまったんだろう。
Spectre に関しては同じアドレス空間で投機的実行をした場合にサンドボックスを突破される問題だと当初から言われてた印象がある。https://support.google.com/faqs/answer/7622138 [google.com]で案内された回避策の中に strict site isolation の設定 (chrome://flags/#enable-site-per-process) は当初からあった。当時は opt-in だったのがデフォルトで有効 (とはいえ A/B テストのため 1% くらいの環境では無効になってるっぽい) になったのでニュースになってる。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
関係ない… (スコア:1)
別プロセスで動いていようが、影響があるから騒ぎになっていると思うんだけどなぁ。
いつからプロセスわけで十分という話になってしまったんだろう。
Re:関係ない… (スコア:0)
Spectre に関しては同じアドレス空間で投機的実行をした場合にサンドボックスを突破される問題だと当初から言われてた印象がある。
https://support.google.com/faqs/answer/7622138 [google.com]
で案内された回避策の中に strict site isolation の設定 (chrome://flags/#enable-site-per-process) は当初からあった。当時は opt-in だったのがデフォルトで有効 (とはいえ A/B テストのため 1% くらいの環境では無効になってるっぽい) になったのでニュースになってる。