Microsoft tutvustab Edge'i brauseri eksperimentaalset turbeprojekti

Microsofti Edge'i brauser võib muutuda veelgi turvalisemaks tänu uuele projektile, mille nimi on "Super Duper Secure Mode".

Esimesena märkas Rekord, Microsofti brauseri haavatavuse uurimisrühm töötab eksperimentaalse projekti kallal, mis keelab automaatselt jõudlus- või optimeerimisfunktsioonid, et seada ohu korral turvalisus prioriteediks tuvastatud.

Microsoft kirjeldab projekti üksikasjalikult ajaveebi postituses, kirjutades: "Meie lootus on ehitada midagi, mis muudab kaasaegset ekspluatatsioonimaastikku ja tõstab oluliselt ründajate ekspluateerimise kulusid."

Tehnikahiiglane selgitab, et Super Duper Secure Mode töötab, keelates Javascriptis JIT-i (tuntud kui just-in-time, koodi täitmise ajal tehtav kompilatsioon). Microsoft loodab, et JIT-i keelamine ja muude turvafunktsioonide, nagu CET (controlflow-enforcement technology) lubamine eemaldaks ligikaudu pooled vigadest, mis tuleb parandada.

"JIT-i keelamisel saame lubada nii leevendusi kui ka muuta turbevigade ärakasutamise mis tahes renderdamisprotsessi komponendis keerulisemaks," ütles Microsoft.

"See rünnakupinna vähenemine tapab pooled vigadest, mida me ärakasutamistes näeme, ja iga järelejäänud viga muutub raskemaks ära kasutada. Teisisõnu vähendame kasutajate kulusid, kuid suurendame ründajate kulusid."

Microsoft teatas, et kavatseb selle projektiga järgmise paari kuu jooksul töötada. Ja kuigi projekti nimi on päris lahe, ütles Microsoft, et see muudab lõpuks Super Duperit Turvarežiim millekski professionaalsemaks, kui see käivitab selle Edge'i põhifunktsioonina brauser.

Viimastel aastatel on tehnoloogiahiiglane seadnud esikohale oma Edge-brauseri ja on ühtlane Internet Exploreri sulgemine järgmisel aastal ainult sellele keskenduda. Microsoft ütles, et Edge'i brauseril on parem ühilduvus, sujuvam tootlikkus ja parem brauseri turvalisus kui Internet Exploreril.