- Oficialii Microsoft recunosc că compania este ocupată și cu crearea de alte programe, nu doar cu Windows 11.
- Johnathan Norman spune că compania de tehnologie este pe cale să introducă noi caracteristici de securitate în Edge.
- Browserul bazat pe Chromium este pe cale să obțină un mod Super Duper Secure, potrivit gigantului de la Redmond.
- Nathan a menționat asta exploatează motorul de redare JavaScript V8 de la Google din cauza erorilor motorului JavaScript.
Dacă nu știați deja, atunci veți fi încântați să aflați că echipa Microsoft Browser Vulnerability Research lucrează la un Mod sigur Super Duper pentru browserul web Edge.
Johnathan Norman de la Microsoft spune că compania lucrează din greu creând un mediu mai sigur și că nu vom avea de ce să ne îngrijorăm în viitor.
Speranța noastră este să construim ceva care să schimbe peisajul modern de exploatare și să mărească semnificativ costul exploatării pentru atacatori. Atenuările au o lungă istorie de a fi ocolite, așa că căutăm feedback din partea comunității pentru a construi ceva de valoare durabilă.
Așadar, ținând cont de toți factorii externi care pot pune în pericol datele utilizatorilor sub orice formă sau formă, Microsoft lucrează la noi modalități ingenioase de a-i ține pe băieții răi afară.
Microsoft lucrează la un mod Super Duper Secure pentru Edge
Așa cum Norman explică atât de elocvent, majoritatea browserelor web bazate pe Chromium exploatează motorul de redare JavaScript V8 Google din cauza erorilor motorului JavaScript.
Problemele oferă primitive de exploatare puternice, există un flux constant de bug-uri, iar exploatarea acestor bug-uri urmează adesea un șablon simplu.
Normal adaugă, de asemenea, că motoarele JavaScript reprezintă o provocare de securitate remarcabil de dificilă pentru browsere.
Pentru a combate această problemă, viitorul mod sigur Super Duper de la Edge ar dezactiva Just-In-Time (JIT) al motorului JavaScript. tehnologie de compilare, care accelerează dramatic sarcinile de lucru JavaScript și face ca acest limbaj de scriptare să fie la fel de performant ca cel nativ Cod C ++.
Toate acestea se datorează faptului că obținerea acestui nivel de performanță necesită multă complexitate, ceea ce oferă hackerilor o mulțime de locuri în care se pot încerca vulnerabilitățile.
Ce se întâmplă dacă pur și simplu dezactivăm JIT-ul? Această reducere a suprafeței de atac are potențialul de a îmbunătăți semnificativ securitatea utilizatorului; ar elimina aproximativ jumătate din bug-urile V8 care trebuie remediate. Pentru utilizatori, aceasta înseamnă actualizări de securitate mai puțin frecvente și mai puține patch-uri de urgență necesare.
Se pare că această schimbare ar duce, de asemenea, la un Microsoft Edge dramatic mai lent, ar spune unii.
Și, deși acest lucru nu este complet descurajat, Norman spune că utilizatorii cu JIT dezactivat rar observă o diferență în navigarea lor zilnică, în testare.
Degradarea performanței în mai multe sarcini a variat de la nicio modificare la 16,9%, împreună cu o creștere medie de 11% a consumului de energie și o creștere de 2,3% a memoriei utilizare.
Modificarea menționată mai sus are un impact asupra popularului reper al vitezometrului 2.0 cu 58%.
Microsoft intenționează să investigheze experimentul său Super Duper Secure Mode în următoarele câteva luni și să stabilească dacă punerea sa la dispoziția publicului în Edge este suficient de benefică.
Dacă sunteți interesat să testați modul Super Duper Secure, puteți face acest lucru acum cu Edge Canary, Dev și Beta.
Doar activați modul Super Duper Secure edge: // steaguri, apoi trimiteți feedback-ul dvs. Microsoft utilizând meniul Feedback din Edge.
Care este părerea dvs. despre această nouă caracteristică de securitate? Împărtășiți-vă gândurile cu noi în secțiunea de comentarii de mai jos.
