- Microsoft-Beamte geben zu, dass das Unternehmen auch mit der Entwicklung anderer Software beschäftigt ist, nicht nur mit Windows 11.
- Johnathan Norman sagt, dass das Technologieunternehmen dabei ist, neue Sicherheitsfunktionen für Edge einzuführen.
- Der Chromium-basierte Browser soll laut dem Redmonder Giganten einen Super Duper Secure-Modus erhalten.
- Nathan hat das erwähnt nutzt die JavaScript-Rendering-Engine V8 von Google aufgrund von Fehlern in der JavaScript-Engine aus.
Wenn Sie es noch nicht wussten, werden Sie erfreut sein zu erfahren, dass das Microsoft Browser Vulnerability Research-Team an einem Super Duper Secure Mode für den Edge-Webbrowser.
Microsofts Johnathan Norman sagt, dass das Unternehmen hart arbeitet eine sicherere Umgebung zu schaffen und über die wir uns in Zukunft keine Sorgen machen müssen.
Unsere Hoffnung ist es, etwas zu schaffen, das die moderne Exploit-Landschaft verändert und die Ausbeutungskosten für Angreifer deutlich erhöht. Schadensbegrenzungen werden seit langem umgangen, daher suchen wir Feedback von der Community, um etwas von bleibendem Wert zu schaffen.
Unter Berücksichtigung aller externen Faktoren, die Benutzerdaten in jeglicher Form gefährden können, arbeitet Microsoft an neuen ausgeklügelten Wegen, um die Bösen fernzuhalten.
Microsoft arbeitet an einem Super Duper Secure Mode für Edge
Wie Norman so eloquent erklärt, zielen die meisten Chromium-basierten Webbrowser-Exploits aufgrund von Fehlern in der JavaScript-Engine auf die JavaScript-Rendering-Engine V8 von Google ab.
Die Probleme bieten leistungsstarke Exploit-Primitive, es gibt einen stetigen Strom von Fehlern, und die Ausnutzung dieser Fehler folgt oft einem einfachen Muster.
Normal fügt hinzu, dass die JavaScript-Engines eine bemerkenswert schwierige Sicherheitsherausforderung für Browser darstellen.
Um dieses Problem zu bekämpfen, würde der kommende Super Duper Secure Mode von Edge die Just-In-Time (JIT) der JavaScript-Engine deaktivieren. Kompilierungstechnologie, die JavaScript-Workloads drastisch beschleunigt und diese Skriptsprache ungefähr so leistungsfähig macht wie native C++-Code.
All dies liegt daran, dass das Erreichen dieses Leistungsniveaus viel Komplexität erfordert, was Hackern viele Möglichkeiten bietet, nach Schwachstellen zu suchen.
Was wäre, wenn wir das JIT einfach deaktiviert hätten? Diese Reduzierung der Angriffsfläche hat das Potenzial, die Benutzersicherheit erheblich zu verbessern; es würde ungefähr die Hälfte der V8-Fehler beseitigen, die behoben werden müssen. Für Benutzer bedeutet dies weniger häufige Sicherheitsupdates und weniger Notfall-Patches.
Es scheint, als würde diese Änderung auch zu einem dramatisch langsameren Microsoft Edge führen, würden einige sagen.
Und obwohl das nicht ganz weit hergeholt ist, sagt Norman, dass Benutzer mit deaktiviertem JIT beim täglichen Surfen beim Testen selten einen Unterschied bemerken.
Der Leistungsabfall bei mehreren Aufgaben reichte von keiner Änderung bis zu 16,9 Prozent. zusammen mit einem durchschnittlichen Anstieg des Stromverbrauchs um 11 Prozent und einem Anstieg des Arbeitsspeichers um 2,3 Prozent Verwendungszweck.
Die oben erwähnte Änderung beeinflusst den beliebten Tacho-2.0-Benchmark mit bis zu 58 Prozent.
Microsoft plant, sein Super Duper Secure Mode-Experiment in den nächsten Monaten zu untersuchen und festzustellen, ob es von Vorteil ist, es öffentlich in Edge verfügbar zu machen.
Wenn Sie den Super Duper Secure Mode testen möchten, können Sie dies jetzt mit Edge Canary, Dev und Beta tun.
Aktivieren Sie einfach den Super Duper Secure Mode in edge://flaggen, und senden Sie dann Ihr Feedback an Microsoft über das Feedback-Menü in Edge.
Was halten Sie von dieser neuen Sicherheitsfunktion? Teilen Sie uns Ihre Gedanken im Kommentarbereich unten mit.
