Thứ nhất, cụm từ "Aw, Snap!" nghe như lời mở đầu bài hát "Mother Lover" dễ thương. Thứ hai, bạn làm gì khi một trình duyệt khá ổn định tên Google Chrome quyết định biến thành "trình duyệt rác" và phát điên?
Cụ thể, trình duyệt hiển thị trang "Aw, Snap!" hầu như mọi lúc, với mọi trang web bạn tải, kể cả trang cài đặt nội bộ, tùy chọn, tất cả. Không dùng được, không có thông báo hệ thống hữu ích hướng dẫn giải pháp. Bạn có thể đã thử cài lại hoặc tạo hồ sơ người dùng mới nhưng thất bại. Giờ làm sao? Đọc Dedoimedo.
Vấn đề
Tôi gặp sự cố này bất ngờ sau khi Chrome tự cập nhật từ phiên bản 27 lên 28 trên Windows 7 Professional 64-bit. Sau đó, mọi trang đều không tải được. Chỉ nhận được cửa sổ như hình dưới:
Và nếu bạn có tiện ích mở rộng, chúng cũng crash tệ hại như nhau:
Internet sẽ nói nhiều chuyện. Gần như mọi trang đều bảo bạn quét malware, nhưng đó là "bùi bùi" ngẫu nhiên. Xóa thứ cũng không hiệu quả, vì vấn đề không phải ở hồ sơ người dùng. Truy cập chức năng Chrome là không thể, vì không gì tải được.
Giải pháp thay thế (Workaround)
Bạn cần vô hiệu hóa sandbox nội bộ của Chrome, và chờ Google sửa trình duyệt cho dùng được lại, trừ khi bạn muốn dùng chương trình khác. Làm bằng cách thêm cờ vào dòng lệnh trình duyệt. Có thể qua command prompt hoặc chỉnh sửa shortcut/icon khởi động.
Chuột phải vào icon trình duyệt, thêm --no-sandbox hoặc -no-sandbox (cả hai đều được) vào mục Target. Tương tự, thêm cờ này vào script hoặc dòng lệnh bất kỳ. Ví dụ:
Đường dẫn đầy đủ đến file thực thi Chrome sẽ khác tùy cấu hình, nhưng thường nằm trong User Account, thư mục Application Data, thư mục con Local, để Chrome tự cập nhật mà không cần quyền admin. Vị trí tiêu chuẩn:
"C:\Users\<username>\AppData\Local\Google\Chrome\
Application\chrome.exe"
Đối với bất kỳ shortcut/icon khởi động nào, thay đổi thành:
"C:\Users\<username>\AppData\Local\Google\Chrome\
Application" --no-sandbox
Trình duyệt sẽ khởi chạy, hiển thị cảnh báo về cờ không được hỗ trợ. Theo tôi, bạn có thể bỏ qua an toàn, hoặc nếu quá sợ hãi, đọc phần dưới. Tuy nhiên, đừng怪 tôi nếu bạn gặp rắc rối. Bạn cũng có thể bỏ Chrome hoàn toàn, mọi chuyện ổn, kiểu gì đó.
Vấn đề bảo mật
Google sẽ lịch sự cảnh báo điều này không an toàn. Họ nói Internet sẽ "nuốt chửng" bạn. Tuy nhiên, chúng ta đều biết an ninh máy tính phần lớn là vô nghĩa. Thứ hai, có nhiều công cụ tuyệt vời giúp giảm thiểu mất mát khả năng sandbox cho đến khi trình duyệt ổn định lại.
Bạn có thể thử EMET - thực tế bạn nên. Đây là sản phẩm bảo mật tốt nhất cho Windows, nhưng bị xem nhẹ vì không sinh tiền. Đúng, bán nỗi sợ và sản phẩm liên quan dễ hơn.
Thứ hai, giống Firefox, bạn có thể dùng tiện ích Notscripts để chặn thực thi script và plugin trên trang, trừ các trang whitelist. Điều này nghĩa là nội dung độc hại không thể "làm phiền" bạn, vì nó không chạy. Vấn đề tiềm ẩn giải quyết. Xong.
Kết luận
Cho đến khi Google tìm ra nguyên nhân phá vỡ sandbox trên Windows 7, người dùng có thể tiếp tục tận hưởng Chrome với độ an toàn và ổn định cao mà không cần sửa đổi lớn. Nếu cần, dùng EMET và Notscripts để bổ sung và có thể vượt quá chức năng tích hợp. Nếu bạn không thoải mái với thay đổi này, bạn phải chờ Google sửa, có thể là không bao giờ. Loại nào phá vỡ mục đích trình duyệt an toàn, khi nó không chạy được, phải không?
Hôm nay bạn học được bài học quý giá. Một, đừng theo dõi hướng dẫn yêu cầu thay đổi không thể hồi phục. Với cờ sandbox, chỉ cần xóa vài ký tự thêm, bạn quay lại trạng thái cũ. Hai, đừng giả định malware hoặc vấn đề phức tạp. Đôi khi vấn đề ở phía nhà cung cấp. Thường thường là vậy. Ba, bạn học kiến thức về cách làm việc với cờ và tùy chọn thêm của Chrome, cũng như cách tăng cường bảo mật bằng Microsoft EMET và tiện ích Notscripts. Xong việc, Chrome hoạt động trở lại. Chúc ngày vui vẻ.
Chào.