- Przedstawiciele Microsoftu przyznają, że firma zajmuje się także tworzeniem innego oprogramowania, nie tylko Windows 11.
- Johnathan Norman mówi, że firma technologiczna zamierza wprowadzić do Edge nowe funkcje bezpieczeństwa.
- Według giganta z Redmond, przeglądarka oparta na Chromium wkrótce otrzyma tryb Super Duper Secure.
- Nathan o tym wspomniał exploity atakują silnik renderujący JavaScript V8 Google z powodu błędów silnika JavaScript.
Jeśli jeszcze tego nie wiesz, z przyjemnością dowiesz się, że zespół Microsoft Browser Vulnerability Research pracuje nad Tryb Super Duper Bezpieczny dla przeglądarki internetowej Edge.
Johnathan Norman z Microsoftu mówi, że firma ciężko pracuje tworzenie bezpieczniejszego środowiska i o to, że nie będziemy się martwić w przyszłości.
Mamy nadzieję, że zbudujemy coś, co zmieni współczesny krajobraz exploitów i znacząco podniesie koszty eksploatacji dla atakujących. Łagodzenia mają długą historię omijania, dlatego oczekujemy opinii społeczności, aby zbudować coś o trwałej wartości.
Tak więc, biorąc pod uwagę wszystkie czynniki zewnętrzne, które mogą zagrozić danym użytkownika w dowolnym kształcie lub formie, Microsoft pracuje nad nowymi pomysłowymi sposobami, aby powstrzymać złoczyńców.
Microsoft pracuje nad trybem Super Duper Secure dla Edge
Jak wymownie wyjaśnia Norman, większość exploitów przeglądarek internetowych opartych na Chromium atakuje silnik renderujący JavaScript V8 Google z powodu błędów silnika JavaScript.
Problemy dostarczają potężnych prymitywów exploitów, stale pojawia się strumień błędów, a ich wykorzystywanie często odbywa się zgodnie z prostym szablonem.
Normal dodaje również, że silniki JavaScript są niezwykle trudnym wyzwaniem dla bezpieczeństwa przeglądarek.
Aby zwalczyć ten problem, nadchodzący tryb Super Duper Secure Mode wyłączy funkcję Just-In-Time (JIT) silnika JavaScript. technologia kompilacji, która znacznie przyspiesza obciążenia JavaScript i sprawia, że ten język skryptowy jest mniej więcej tak wydajny, jak natywny Kod C++.
Wszystko to dlatego, że uzyskanie takiego poziomu wydajności wymaga dużej złożoności, co zapewnia hakerom wiele miejsc do wyszukiwania luk w zabezpieczeniach.
Co jeśli po prostu wyłączymy JIT? To zmniejszenie powierzchni ataku może znacznie poprawić bezpieczeństwo użytkownika; usunęłoby mniej więcej połowę błędów V8, które należy naprawić. Dla użytkowników oznacza to rzadsze aktualizacje zabezpieczeń i mniej wymaganych poprawek awaryjnych.
Wygląda na to, że ta zmiana doprowadziłaby również do znacznie wolniejszego Microsoft Edge, niektórzy twierdzą.
I chociaż nie jest to całkowicie naciągane, Norman twierdzi, że użytkownicy z wyłączonym JIT rzadko zauważają różnicę w codziennym przeglądaniu, podczas testowania.
Pogorszenie wydajności wielu zadań wahało się od braku zmian do 16,9%, wraz ze średnim 11-procentowym wzrostem zużycia energii i 2,3 procentowym wzrostem pamięci stosowanie.
Wspomniana zmiana wpływa na popularny benchmark Speedometer 2.0 aż o 58 procent.
Microsoft planuje zbadać swój eksperyment Super Duper Secure Mode w ciągu najbliższych kilku miesięcy i ustalić, czy udostępnienie go publicznie w Edge jest wystarczająco korzystne.
Jeśli chcesz przetestować tryb Super Duper Secure Mode, możesz to zrobić teraz za pomocą Edge Canary, Dev i Beta.
Wystarczy włączyć tryb Super Duper Secure Mode w krawędź://flagi, a następnie wyślij firmie Microsoft swoją opinię za pomocą menu Opinia w Edge.
Jaka jest Twoja opinia na temat tej nowej funkcji bezpieczeństwa? Podziel się z nami swoimi przemyśleniami w sekcji komentarzy poniżej.
