- Представители Microsoft признают, что компания также занята созданием другого программного обеспечения, а не только Windows 11.
- Джонатан Норман говорит, что технологическая компания собирается представить Edge новые функции безопасности.
- По словам гиганта из Редмонда, браузер на основе Chromium собирается получить режим Super Duper Secure.
- Натан упомянул, что использует целевой механизм рендеринга JavaScript V8 Google из-за ошибок механизма JavaScript.
Если вы еще не знали, то вам будет приятно узнать, что группа исследования уязвимостей браузера Microsoft работает над Супер безопасный режим для веб-браузера Edge.
Джонатан Норман из Microsoft говорит, что компания усердно работает создание более безопасной окружающей среды, и нам не о чем будет беспокоиться в будущем.
Мы надеемся создать что-то, что изменит современный ландшафт эксплойтов и значительно повысит стоимость эксплуатации для злоумышленников. Меры по смягчению последствий издавна игнорируются, поэтому мы ищем отзывы сообщества, чтобы создать что-то долговременное.
Итак, принимая во внимание все внешние факторы, которые могут поставить под угрозу пользовательские данные в любой форме или форме, Microsoft работает над новыми изобретательными способами защиты от злоумышленников.
Microsoft работает над Super Duper Secure Mode для Edge
Как красноречиво объясняет Норман, большинство эксплойтов на основе Chromium нацелены на механизм рендеринга Google V8 JavaScript из-за ошибок механизма JavaScript.
Проблемы содержат мощные примитивы эксплойтов, существует постоянный поток ошибок, и использование этих ошибок часто следует простому шаблону.
Нормальный также добавляет, что движки JavaScript представляют собой чрезвычайно сложную проблему безопасности для браузеров.
Чтобы решить эту проблему, в предстоящем в Edge режиме Super Duper Secure Mode будет отключена функция Just-In-Time (JIT) движка JavaScript. технология компиляции, которая значительно ускоряет рабочие нагрузки JavaScript и делает этот язык сценариев примерно таким же производительным, как и собственный Код C ++.
Все это потому, что получение такого уровня производительности требует большой сложности, что дает хакерам множество мест, где можно найти уязвимости.
Что, если мы просто отключим JIT? Такое сокращение поверхности атаки может значительно повысить безопасность пользователей; он удалит примерно половину ошибок V8, которые необходимо исправить. Для пользователей это означает менее частые обновления безопасности и меньшее количество требуемых аварийных исправлений.
Похоже, что это изменение также приведет к значительно более медленной работе Microsoft Edge, как некоторые сказали бы.
И хотя это не совсем надумано, Норман говорит, что пользователи с отключенным JIT редко замечают разницу в ежедневном просмотре веб-страниц при тестировании.
Снижение производительности при выполнении нескольких задач колебалось от полного отсутствия изменений до 16,9 процента, наряду со средним увеличением энергопотребления на 11 процентов и увеличением памяти на 2,3 процента. использование.
Вышеупомянутое изменение влияет на популярный тест Speedometer 2.0 на 58 процентов.
Microsoft планирует исследовать свой эксперимент Super Duper Secure Mode в течение следующих нескольких месяцев и определить, достаточно ли выгодно сделать его общедоступным в Edge.
Если вы хотите протестировать режим Super Duper Secure Mode, вы можете сделать это прямо сейчас с помощью Edge Canary, Dev и Beta.
Просто включите режим Super Duper Secure Mode в край: // флаги, а затем отправьте в Microsoft свой отзыв с помощью меню «Отзыв» в Edge.
Что вы думаете об этой новой функции безопасности? Поделитесь с нами своими мыслями в разделе комментариев ниже.
