Новости Software

Microsoft добавила в браузер Edge сверхбезопасный режим Edge Super Duper Secure Mode

Сегодня Microsoft заявила, что планирует провести эксперимент в фирменном браузере Edge. Компания намерена отключить важные функции производительности и оптимизации, взамен активировав продвинутые обновления безопасности, которые Microsoft называет Edge Super Duper Secure Mode.

therecord.media

therecord.media

Идея заключается в том, чтобы отключить поддержку JIT внутри V8, движка JavaScript браузера Edge. Хотя о JIT не знает большинство конечных пользователей, он выполняет важную роль во всех современных веб-браузерах. JIT работает, используя JavaScript и заранее компилируя его в машинный код. За счёт этого, когда браузеру нужен данный код, он его получает мгновенно, что значительно ускоряет работу. Если нет, то этот код отбрасывается. Однако поддержка JIT в V8 связана с рядом проблем безопасности. Сообщается, что проблемы безопасности, связанные с JIT, составили 45 процентов всех уязвимостей V8, обнаруженных в 2019 году. Более того, большая часть реальных эксплойтов Chrome основана на ошибках, связанных с JIT.

therecord.media

therecord.media

Тесты, проведённые командой Edge, показали, что, несмотря на его ключевую роль в ускорении работы браузера в 2010-х годах, JIT больше не является важной функцией для повышения производительности Edge.

therecord.media

therecord.media

В Super Duper Secure Mode Microsoft не только отключит JIT, но и включит три другие функции безопасности. Две из них, Controlflow-Enforcement Technology и Arbitrary Code Guard, обычно конфликтуют с реализацией JIT V8. Режим Super Duper Secure Mode в настоящее время классифицируется как эксперимент и у него нет определённого будущего. Тем не менее, эта функция уже работает и готова к тестированию. Пользователи Edge Canary, Dev и Beta могут включить её в своих браузерах, перейдя по адресу edge://flags/#edge-enable-super-duper-secure-mode.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Утечка: Bayonetta 3 и неанонсированная Kirby: Discovery выйдут в 2022 году 7 мин.
На «суверенный Рунет» в ближайшие 3 года предлагается потратить больше 30 млрд рублей 22 мин.
В следующем выпуске Dying 2 Know расскажут об открытом мире Dying Light 2 50 мин.
Пустынное приключение Sable поступило в продажу и получило атмосферный релизный трейлер 2 ч.
Видео: колоритные компаньоны и их способности в новом трейлере тактической ролевой игры Disciples: Liberation 2 ч.
Free Fire объединится с «Веном 2» в новом кроссовере 3 ч.
Google подала в суд на индийского антимонопольного регулятора за утечку отчёта о расследовании 4 ч.
В новом трейлере звездолётного экшена Chorus объявили дату выхода игры — 3 декабря 4 ч.
Видео: исследование полуразрушенного города в трейлере масштабного мода Fallout: Miami 5 ч.
Пользователи не так охотно обновляют свои устройства до iOS 15, как до предыдущих версий ОС 5 ч.