- Microsofti ametnikud tunnistavad, et ettevõte on hõivatud ka muu tarkvara loomisega, mitte ainult Windows 11 -ga.
- Johnathan Norman ütleb, et tehnoloogiaettevõte tutvustab Edge'ile uusi turvaelemente.
- Redmondi hiiglase sõnul saab Chromiumil põhinev brauser kohe Super Duper Secure'i režiimi.
- Nathan mainis seda kasutab JavaScripti mootoriprobleemide tõttu Google'i V8 JavaScripti renderdusmootorit.
Kui te seda veel ei teadnud, on teil hea meel teada saada, et Microsofti brauseri haavatavuse uurimismeeskond töötab välja Super Duper turvaline režiim veebibrauseri Edge jaoks.
Microsofti Johnathan Norman ütleb, et ettevõte teeb kõvasti tööd turvalisema keskkonna loomine ja et meil pole tulevikus midagi muretseda.
Meie lootus on ehitada midagi, mis muudab kaasaegset ekspluateerimismaastikku ja tõstab ründajate ekspluateerimiskulusid märkimisväärselt. Leevendustest on mööda hiilitud juba pikka aega, seega otsime kogukonnalt tagasisidet, et luua midagi püsivat väärtust.
Seega, võttes arvesse kõiki väliseid tegureid, mis võivad kasutajaandmeid mis tahes kujul või kujul ohtu seada, töötab Microsoft välja uusi leidlikke viise, kuidas halbu poisse eemale hoida.
Microsoft töötab välja Super Duper Secure Mode for Edge
Nagu Norman nii sõnakalt selgitab, sihib enamik Chromiumil põhinevaid veebibrausereid JavaScripti mootoriprobleemide tõttu Google'i V8 JavaScripti renderdusmootorit.
Probleemid pakuvad võimsaid ekspluateerivaid primitiive, vead on pidevas voos ja nende vigade kasutamine järgib sageli lihtsat malli.
Samuti lisab Normal, et JavaScripti mootorid on brauserite jaoks märkimisväärselt raske turbeprobleem.
Selle probleemiga võitlemiseks keelaks Edge'i tulevane Super Duper turvaline režiim JavaScripti mootori Just-In-Time (JIT) kompileerimistehnoloogia, mis kiirendab oluliselt JavaScripti töökoormust ja muudab selle skriptikeele umbes sama tõhusaks kui emakeel C ++ kood.
Kõik see on sellepärast, et sellise jõudluse saavutamine nõuab palju keerukust, mis pakub häkkeritele palju kohti, kus haavatavusi otsida.
Mis siis, kui me lihtsalt keelaksime ühise uurimisrühma? See ründepinna vähendamine võib oluliselt parandada kasutajate turvalisust; see eemaldaks umbes pooled V8 vead, mis tuleb parandada. Kasutajate jaoks tähendab see harvemat turvavärskendust ja vähem hädavajalikke plaastreid.
Tundub, et see muudatus tooks kaasa ka dramaatiliselt aeglasema Microsoft Edge'i, ütleksid mõned.
Ja kuigi see pole täiesti kaugeleulatuv, ütleb Norman, et JIT -puudega kasutajad märkavad testimisel harva erinevusi oma igapäevases sirvimises.
Toimivuse halvenemine mitme ülesande puhul ulatus muutumatust kuni 16,9 protsendini, koos keskmise 11 -protsendilise energiatarbimise ja 2,3 -protsendilise mälu suurenemisega kasutamine.
Eespool nimetatud muudatus mõjutab populaarset spidomeetri 2.0 võrdlusalust koguni 58 protsenti.
Microsoft kavatseb järgmise paari kuu jooksul uurida oma Super Duper Secure Mode katset ja teha kindlaks, kas selle Edge'is avalikult kättesaadavaks tegemine on piisavalt kasulik.
Kui olete huvitatud Super Duper turvarežiimi testimisest, saate seda nüüd teha Edge Canary, Dev ja Beta abil.
Lihtsalt lubage Super Duper Secure Mode sisse serv: // lipudja seejärel saatke Microsoftile tagasisidet, kasutades Edge'i menüüd Tagasiside.
Mida arvate selle uue turvaelemendi kohta? Jagage oma mõtteid meiega allpool olevas kommentaaride jaotises.
