В браузере Edge появился сверхбезопасный режим
Microsoft Corporation (произносится «ма́йкрософт»; как правило, именуется просто Microsoft; распространено сокращение MS) — одна из крупнейших транснациональных компаний по производству проприетарного программного обеспечения для различного рода вычислительной техники — персональных компьютеров, игровых приставок, КПК, мобильных телефонов и прочего, разработчик наиболее широко распространённой на данный момент в мире программной платформы — семейства операционных систем Windows. Подразделения компании также производят семейство игровых консолей Xbox, а также аксессуары для персональных компьютеров (клавиатуры, мыши и т. д.). C 2012 года производит собственный планшетный компьютер — Surface. Википедия
Читайте также:Все анонсы с конференции Microsoft и Bethesda на E3 2021Microsoft намекнула на выпуск Windows 11 в новом видеоНекоторые будущие игры Bethesda будут эксклюзивами MicrosoftУтечка: Microsoft тестирует облачный гейминг 1080p для игр Xbox Game PassПо слухам, Microsoft снова планирует приобрести разработчика Dying Light 2
Идея состоит в том, чтобы отключить поддержку JIT внутри V8, движка JavaScript браузера Edge. Хотя о JIT не знает большинство конечных пользователей, он выполняет важную роль во всех современных веб-браузерах. JIT работает, используя JavaScript и заранее компилируя его в машинный код. За счёт этого, когда браузеру необходим данный код, он его получает мгновенно, что существенно ускоряет работу. Если нет, то этот код отбрасывается. Но поддержка JIT в V8 связана с рядом проблем безопасности. Сообщается, что проблемы безопасности, которые связаны с JIT, составили 45 процентов всех уязвимостей V8, найденных в 2019 году. Кроме того, львиная доля реальных эксплойтов Chrome основана на ошибках, которые связаны с JIT.
Тесты, которые были проведены командой Edge, показали, что, невзирая на его ключевую роль в ускорении работы браузера в 2010-х годах, JIT больше не является значимой функцией для повышения производительности Edge.
В сверхбезопасном режиме Microsoft помимо того, что отключит JIT, однако включит три иные функции безопасности. Две из них, Controlflow-Enforcement Technology и Arbitrary Code Guard, в большинстве случаев конфликтуют с реализацией JIT V8. Режим Super Duper Secure Mode в данный момент классифицируется как эксперимент и у него нет конкретной даты релиза. Как бы то ни было, эта функция уже работает и готова к тестированию. Пользователи Edge Canary, Dev и Beta могут включить её в своих браузерах, перейдя по адресу edge://flags/#edge-enable-super-duper-secure-mode.
Ссылки
0 комментариев