Microsoft добавила в браузер Edge сверхбезопасный режим

Microsoft зaявилa, чтo плaнируeт прoвeсти экспeримeнт в фирмeннoм брaузeрe Edge. Кoмпaния нaмeрeнa oтключить вaжныe функции прoизвoдитeльнoсти и oптимизaции, взaмeн aктивирoвaв прoдвинутыe обновления безопасности, которые Microsoft называет Edge Super Duper Secure Mode.

Доминанта заключается в том, чтобы отключить поддержку JIT в утробе V8, движка JavaScript браузера Edge. Пусть бы о JIT не знает большинство конечных пользователей, спирт выполняет важную роль изумительный всех современных веб-браузерах.

JIT работает, используя JavaScript и раньше компилируя его в машинный адрес. За счёт этого, в отдельных случаях браузеру нужен данный шифр, он его получает в два счета, что значительно ускоряет работу. Благо нет, то этот шифр отбрасывается. Однако поддержка JIT в V8 связана с вблизи проблем безопасности.

Сообщается, отчего проблемы безопасности, связанные с JIT, составили 45 процентов всех уязвимостей V8, обнаруженных в 2019 году. Больше того, большая часть реальных эксплойтов Chrome основана нате ошибках, связанных с JIT.

Тесты, проведённые командой Edge, показали, будто, несмотря на его ключевую предназначение в ускорении работы браузера в 2010-х годах, JIT чище не является важной функцией интересах повышения производительности Edge.

В Super Duper Secure Mode Microsoft без- только отключит JIT, но и включит три некоторые функции безопасности. Две изо них, Controlflow-Enforcement Technology и Arbitrary Code Guard, как всегда конфликтуют с реализацией JIT V8. Режим Super Duper Secure Mode в нынешнее время классифицируется как проверка, и у него нет определённого будущего. Тем мало-: неграмотный менее, эта функция еще работает и готова к тестированию.

Категория: Новости