Microsoft добавила в браузер Edge сверхбезопасный режим Edge Super Duper Secure Mode

Сегодня Microsoft заявила, что планирует провести эксперимент в фирменном браузере Edge. Компания намерена отключить важные функции производительности и оптимизации, взамен активировав продвинутые обновления безопасности, которые Microsoft называет Edge Super Duper Secure Mode.


Microsoft добавила в браузер Edge сверхбезопасный режим Edge Super Duper Secure ModeMicrosoft добавила в браузер Edge сверхбезопасный режим Edge Super Duper Secure Mode

Идея заключается в том, чтобы отключить поддержку JIT внутри V8, движка JavaScript браузера Edge. Хотя о JIT не знает большинство конечных пользователей, он выполняет важную роль во всех современных веб-браузерах. JIT работает, используя JavaScript и заранее компилируя его в машинный код. За счёт этого, когда браузеру нужен данный код, он его получает мгновенно, что значительно ускоряет работу. Если нет, то этот код отбрасывается. Однако поддержка JIT в V8 связана с рядом проблем безопасности. Сообщается, что проблемы безопасности, связанные с JIT, составили 45 процентов всех уязвимостей V8, обнаруженных в 2019 году. Более того, большая часть реальных эксплойтов Chrome основана на ошибках, связанных с JIT.

Microsoft добавила в браузер Edge сверхбезопасный режим Edge Super Duper Secure ModeMicrosoft добавила в браузер Edge сверхбезопасный режим Edge Super Duper Secure Mode

Тесты, проведённые командой Edge, показали, что, несмотря на его ключевую роль в ускорении работы браузера в 2010-х годах, JIT больше не является важной функцией для повышения производительности Edge.

Microsoft добавила в браузер Edge сверхбезопасный режим Edge Super Duper Secure ModeMicrosoft добавила в браузер Edge сверхбезопасный режим Edge Super Duper Secure Mode

В Super Duper Secure Mode Microsoft не только отключит JIT, но и включит три другие функции безопасности. Две из них, Controlflow-Enforcement Technology и Arbitrary Code Guard, обычно конфликтуют с реализацией JIT V8. Режим Super Duper Secure Mode в настоящее время классифицируется как эксперимент и у него нет определённого будущего. Тем не менее, эта функция уже работает и готова к тестированию. Пользователи Edge Canary, Dev и Beta могут включить её в своих браузерах, перейдя по адресу edge://flags/#edge-enable-super-duper-secure-mode.

Источник

Оригинал статьи размещен в Высокие технологии Litehack.ru

Высокие технологии ‒ это не только про компьютеры и смартфоны, но и про другие вещи, которые окружают нас каждый день.

Например в Litehack.ru вы узнаете о том, какими бывают нанороботы, и о том, как они могут изменить жизнь людей уже в ближайшем будущем.

Также это и роботы, и беспилотники, и многое другое. В общем, всё то, что делает нашу жизнь легче, лучше и веселее.

Нанороботы ― это микроскопические роботы, состоящие из одного или нескольких атомов.

Такие роботы могут выполнять различные функции в зависимости от того, как их запрограммировал человек: это могут быть маленькие манипуляторы или крошечные двигатели.
Понравилась статья? Поделиться с друзьями:
Высокие технологии - Litehack.ru
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: