- เจ้าหน้าที่ของ Microsoft ยอมรับว่าบริษัทเองก็ยุ่งกับการสร้างซอฟต์แวร์อื่นๆ ไม่ใช่แค่ Windows 11
- Johnathan Norman กล่าวว่าบริษัทเทคโนโลยีกำลังจะแนะนำคุณลักษณะด้านความปลอดภัยใหม่ให้กับ Edge
- เบราว์เซอร์ที่ใช้ Chromium กำลังจะได้รับโหมด Super Duper Secure ตามที่ยักษ์ Redmond
- นาธานกล่าวว่า หาประโยชน์จากเอ็นจิ้นการเรนเดอร์ V8 JavaScript ของ Google เนื่องจากบั๊กเอ็นจิ้น JavaScript
หากคุณยังไม่ทราบ คุณจะยินดีที่จะเรียนรู้ว่าทีมวิจัยช่องโหว่ของเบราว์เซอร์ของ Microsoft กำลังทำงานบน โหมด Super Duper Secure สำหรับเว็บเบราว์เซอร์ Edge
Johnathan Norman จาก Microsoft บอกว่าบริษัททำงานหนัก สร้างสภาพแวดล้อมที่ปลอดภัยยิ่งขึ้นและเราจะไม่มีอะไรต้องกังวลในอนาคต
ความหวังของเราคือการสร้างบางสิ่งที่เปลี่ยนแปลงภูมิทัศน์การหาประโยชน์ที่ทันสมัยและเพิ่มค่าใช้จ่ายในการแสวงหาผลประโยชน์สำหรับผู้โจมตี การบรรเทาสาธารณภัยมีประวัติอันยาวนานในการหลีกเลี่ยง ดังนั้นเราจึงแสวงหาข้อเสนอแนะจากชุมชนเพื่อสร้างสิ่งที่มีคุณค่าที่ยั่งยืน
ดังนั้น เมื่อพิจารณาถึงปัจจัยภายนอกทั้งหมดที่อาจเป็นอันตรายต่อข้อมูลผู้ใช้ในรูปทรงหรือรูปแบบใดก็ได้ Microsoft กำลังทำงานหาวิธีที่แยบยลใหม่ในการขจัดผู้ไม่หวังดี
Microsoft กำลังทำงานในโหมด Super Duper Secure สำหรับ Edge
ตามที่ Norman อธิบายไว้อย่างฉะฉาน เว็บเบราว์เซอร์ที่ใช้ Chromium ส่วนใหญ่หาประโยชน์จากเอ็นจิ้นการเรนเดอร์ V8 JavaScript ของ Google เนื่องจากบั๊กเอ็นจิ้น JavaScript
ปัญหาเหล่านี้นำเสนอช่องโหว่เบื้องต้นที่มีประสิทธิภาพ มีจุดบกพร่องอย่างต่อเนื่อง และการใช้ประโยชน์จากจุดบกพร่องเหล่านี้มักจะเป็นไปตามเทมเพลตที่ตรงไปตรงมา
Normal ยังเสริมด้วยว่าเอ็นจิ้น JavaScript เป็นความท้าทายด้านความปลอดภัยที่ยากอย่างน่าทึ่งสำหรับเบราว์เซอร์
เพื่อต่อสู้กับปัญหานี้ โหมด Super Duper Secure ที่จะเกิดขึ้นของ Edge จะปิดใช้งาน Just-In-Time (JIT) ของกลไก JavaScript เทคโนโลยีการคอมไพล์ ซึ่งเร่งความเร็วเวิร์กโหลด JavaScript อย่างมาก และทำให้ภาษาสคริปต์นี้มีประสิทธิภาพเทียบเท่ากับเนทีฟ รหัส C++
ทั้งหมดเป็นเพราะการได้รับประสิทธิภาพในระดับนี้ต้องใช้ความซับซ้อนอย่างมาก ซึ่งทำให้แฮกเกอร์มีที่ว่างมากมายให้สอดส่องหาช่องโหว่
เกิดอะไรขึ้นถ้าเราเพียงแค่ปิดการใช้งาน JIT? การลดพื้นผิวการโจมตีนี้มีศักยภาพในการปรับปรุงความปลอดภัยของผู้ใช้อย่างมีนัยสำคัญ มันจะลบจุดบกพร่อง V8 ประมาณครึ่งหนึ่งที่ต้องแก้ไข สำหรับผู้ใช้ นี่หมายถึงการอัปเดตความปลอดภัยที่น้อยลงและต้องมีแพตช์ฉุกเฉินน้อยลง
ดูเหมือนว่าการเปลี่ยนแปลงนี้จะส่งผลให้ Microsoft Edge ทำงานช้าลงอย่างมากด้วย
และแม้ว่าจะไม่ได้ห่างไกลจากความเป็นจริงนัก แต่ Norman กล่าวว่าผู้ใช้ที่ปิดใช้งาน JIT นั้นไม่ค่อยสังเกตเห็นความแตกต่างในการท่องเว็บในแต่ละวันในการทดสอบ
ประสิทธิภาพการทำงานที่ลดลงในหลายๆ งานมีตั้งแต่ไม่มีการเปลี่ยนแปลงเลย เหลือ 16.9 เปอร์เซ็นต์ พร้อมกับการใช้พลังงานเพิ่มขึ้นโดยเฉลี่ย 11 เปอร์เซ็นต์และหน่วยความจำเพิ่มขึ้น 2.3 เปอร์เซ็นต์ การใช้งาน
การเปลี่ยนแปลงดังกล่าวส่งผลกระทบต่อเกณฑ์มาตรฐาน Speedometer 2.0 ยอดนิยมสูงถึง 58 เปอร์เซ็นต์
Microsoft วางแผนที่จะตรวจสอบการทดลอง Super Duper Secure Mode ในอีกไม่กี่เดือนข้างหน้า และพิจารณาว่าการทำให้เผยแพร่ต่อสาธารณะใน Edge นั้นมีประโยชน์เพียงพอหรือไม่
หากคุณสนใจที่จะทดสอบโหมด Super Duper Secure คุณสามารถทำได้ด้วย Edge Canary, Dev และ Beta
เพียงเปิดใช้งานโหมด Super Duper Secure ใน ขอบ://flagsแล้วส่งคำติชมของคุณให้ Microsoft โดยใช้เมนูคำติชมใน Edge
คุณคิดอย่างไรกับคุณลักษณะความปลอดภัยใหม่นี้ แบ่งปันความคิดของคุณกับเราในส่วนความคิดเห็นด้านล่าง
