Веб-безпека · Senior · Запитання 21 з 75
Чому SharedArrayBuffer і таймери високої точності обмежили після Spectre?
- 1Бо вони використовували забагато пам'яті
- 2Бо вони не працювали через HTTPS
- ✓Правильна відповідь: Вони дають змогу точно вимірювати час для побічних каналів і читати пам'ять інших origin у тому самому процесі
Пояснення
Cross-origin isolation гарантує, що в процесі немає даних інших origin, тож ці API знову безпечні.