Browser und Performance · Senior · Frage 2 von 75
Warum haben Browser SharedArrayBuffer standardmäßig abgeschaltet und nur für cross-origin-isolierte Seiten wieder aktiviert?
- 1Es ermöglicht hochauflösende Timer für Spectre-Angriffe
- 2Es war auf Mobilgeräten zu langsam, um nützlich zu sein
- 3Es kollidierte auf den meisten Seiten mit Service Workern
Antwort zeigen
Richtige Antwort: Es ermöglicht hochauflösende Timer für Spectre-Angriffe
Erklärung
Mit COOP und COEP kann die Seite keine Cross-Origin-Ressourcen einbinden, die nicht zugestimmt haben, ein Spectre-Gadget findet also nichts Geheimes zum Lesen.