Microsoft Edge шолғышына арналған тәжірибелік қауіпсіздік жобасын ұсынады

Microsoft Edge шолғышына арналған тәжірибелік қауіпсіздік жобасын ұсынады
Microsoft Edge шолғышына арналған тәжірибелік қауіпсіздік жобасын ұсынады
Anonim

Microsoft Edge браузері «Super Duper Secure Mode» деп аталатын жаңа жобаның арқасында бұдан да қауіпсіз бола алады.

Алғаш рет The Record байқаған Microsoft браузерінің осалдығын зерттеу тобы қауіп анықталған кезде қауіпсіздікке басымдық беру үшін өнімділік немесе оңтайландыру мүмкіндіктерін автоматты түрде өшіретін эксперименттік жобада жұмыс істеуде.

Image
Image

Microsoft блог жазбасында жобаны егжей-тегжейлі егжей-тегжейлі айтып, былай деп жазады: «Біздің үмітіміз заманауи эксплуатация ландшафтын өзгертетін және шабуылдаушылар үшін пайдалану құнын айтарлықтай арттыратын нәрсе жасау».

Техникалық алпауыт Super Duper Secure Mode Javascript-те JIT-ті өшіру арқылы жұмыс істейтінін түсіндіреді (дәл уақытында, кодты орындау кезінде жасалатын компиляция деп аталады). Microsoft JIT өшіру және CET (бақылау ағынын қамтамасыз ету технологиясы) сияқты басқа қауіпсіздік мүмкіндіктерін қосу түзетілуі тиіс қателердің шамамен жартысын жояды деп үміттенеді.

"JIT-ті өшіру арқылы біз азайтуды қоса аламыз және кез келген рендерер процесінің құрамдас бөлігіндегі қауіпсіздік қателерін пайдалануды қиындата аламыз ", - деді Microsoft.

"Шабуыл көлемінің бұл төмендеуі эксплойттерде көретін қателердің жартысын жояды және қалған әрбір қатені пайдалану қиындай түседі. Басқаша айтқанда, біз пайдаланушылар үшін шығындарды азайтамыз, бірақ шабуылдаушылар үшін шығындарды көбейтеміз."

Шабуыл көлемінің бұл төмендеуі эксплойттерде көретін қателердің жартысын жояды және қалған әрбір қатені пайдалану қиындай түседі.

Microsoft бұл жобамен алдағы бірнеше айда жұмыс істеуді жоспарлап отырғанын айтты. Жобаның атауы өте әдемі болғанымен, Microsoft корпорациясы Super Duper Secure режимін Edge браузерінің негізгі мүмкіндігі ретінде іске қосса, ақырында кәсібирек режимге өзгертетінін айтты.

Соңғы жылдары технологиялық алпауыт өзінің Edge браузеріне басымдық беріп келеді, тіпті келесі жылы тек соған назар аудару үшін Internet Explorer браузерін өшіреді. Microsoft корпорациясы Edge браузерінің Internet Explorer-ге қарағанда үйлесімділігін, өнімділігін және браузер қауіпсіздігін жақсартқанын айтты.

Ұсынылған: