कुछ बड़े गोपनीयता और प्रदर्शन सुधार प्राप्त करने के लिए बढ़त

यदि आप पहले से नहीं जानते थे, तो आपको यह जानकर प्रसन्नता होगी कि Microsoft ब्राउज़र भेद्यता अनुसंधान टीम एक पर काम कर रही है। सुपर डुपर सिक्योर मोड एज वेब ब्राउज़र के लिए।

माइक्रोसॉफ्ट के जॉनाथन नॉर्मन का कहना है कि कंपनी काम में कठिन है एक सुरक्षित वातावरण बनाना और हमें भविष्य में चिंता करने की कोई बात नहीं होगी।

हमारी आशा कुछ ऐसा बनाने की है जो आधुनिक शोषण परिदृश्य को बदल दे और हमलावरों के लिए शोषण की लागत को महत्वपूर्ण रूप से बढ़ा दे। कमियों को दरकिनार किए जाने का एक लंबा इतिहास रहा है, इसलिए हम स्थायी मूल्य के कुछ निर्माण के लिए समुदाय से प्रतिक्रिया मांग रहे हैं।

इसलिए, सभी बाहरी कारकों को ध्यान में रखते हुए, जो किसी भी आकार या रूप में उपयोगकर्ता डेटा को खतरे में डाल सकते हैं, Microsoft बुरे लोगों को बाहर रखने के लिए नए सरल तरीकों पर काम कर रहा है।

माइक्रोसॉफ्ट एज के लिए सुपर डुपर सिक्योर मोड पर काम कर रहा है

जैसा कि नॉर्मन इतनी स्पष्ट रूप से बताते हैं, अधिकांश क्रोमियम-आधारित वेब ब्राउज़र जावास्क्रिप्ट इंजन बग के कारण Google के V8 जावास्क्रिप्ट रेंडरिंग इंजन को लक्षित करते हैं।

मुद्दे शक्तिशाली शोषण आदिम प्रदान करते हैं, बग की एक स्थिर धारा होती है, और इन बगों का शोषण अक्सर एक सीधे टेम्पलेट का अनुसरण करता है।

सामान्य यह भी कहते हैं कि जावास्क्रिप्ट इंजन ब्राउज़रों के लिए एक उल्लेखनीय रूप से कठिन सुरक्षा चुनौती है।

इस समस्या से लड़ने के लिए, एज का आगामी सुपर डुपर सिक्योर मोड जावास्क्रिप्ट इंजन के जस्ट-इन-टाइम (JIT) को निष्क्रिय कर देगा। संकलन तकनीक, जो जावास्क्रिप्ट वर्कलोड को नाटकीय रूप से गति देती है और इस स्क्रिप्टिंग भाषा को मूल रूप से मूल रूप से प्रदर्शनकारी बनाती है सी ++ कोड।

यह सब इसलिए है क्योंकि इस स्तर के प्रदर्शन को प्राप्त करने के लिए बहुत अधिक जटिलता की आवश्यकता होती है, जो हैकर्स को कमजोरियों के लिए बहुत सारे स्थान प्रदान करता है।

क्या होगा अगर हम बस JIT को निष्क्रिय कर दें? हमले की सतह की इस कमी में उपयोगकर्ता सुरक्षा में उल्लेखनीय सुधार करने की क्षमता है; यह लगभग आधे V8 बग को हटा देगा जिन्हें ठीक किया जाना चाहिए। उपयोगकर्ताओं के लिए, इसका अर्थ है कम सुरक्षा अद्यतन और कम आपातकालीन पैच की आवश्यकता।

ऐसा लगता है कि इस परिवर्तन से नाटकीय रूप से धीमी गति से Microsoft एज भी होगा, कुछ लोग कहेंगे।

और हालांकि यह पूरी तरह से दूर की कौड़ी नहीं है, नॉर्मन का कहना है कि जेआईटी अक्षम वाले उपयोगकर्ता शायद ही कभी अपने दैनिक ब्राउज़िंग में, परीक्षण में अंतर देखते हैं।

कई कार्यों में प्रदर्शन में गिरावट बिना किसी बदलाव से लेकर 16.9 प्रतिशत तक थी, बिजली की खपत में औसतन 11 प्रतिशत की वृद्धि और स्मृति में 2.3 प्रतिशत की वृद्धि के साथ उपयोग।

उपर्युक्त परिवर्तन लोकप्रिय स्पीडोमीटर 2.0 बेंचमार्क को 58 प्रतिशत तक प्रभावित करता है।

Microsoft अगले कुछ महीनों में अपने सुपर डुपर सिक्योर मोड प्रयोग की जांच करने और यह निर्धारित करने की योजना बना रहा है कि क्या इसे एज में सार्वजनिक रूप से उपलब्ध कराना काफी फायदेमंद है।

यदि आप सुपर डुपर सिक्योर मोड के परीक्षण में रुचि रखते हैं, तो आप अब एज कैनरी, देव और बीटा के साथ ऐसा कर सकते हैं।

बस सुपर डुपर सिक्योर मोड को इनेबल करें किनारा: // झंडे, और फिर एज में फीडबैक मेनू का उपयोग करके माइक्रोसॉफ्ट को अपना फीडबैक भेजें।

इस नई सुरक्षा सुविधा पर आपकी क्या राय है? अपने विचार नीचे टिप्पणी अनुभाग में हमारे साथ साझा करें।