Microsoft एज ब्राउज़र के लिए प्रायोगिक सुरक्षा परियोजना पेश करता है

"सुपर डुपर सिक्योर मोड" नामक एक नई परियोजना के लिए धन्यवाद, माइक्रोसॉफ्ट का एज ब्राउज़र और भी सुरक्षित हो सकता है।

द्वारा पहली बार देखा गया अभिलेख, Microsoft की ब्राउज़र भेद्यता अनुसंधान टीम एक प्रायोगिक परियोजना पर काम कर रही है जो खतरा होने पर सुरक्षा को प्राथमिकता देने के लिए प्रदर्शन या अनुकूलन सुविधाओं को स्वचालित रूप से अक्षम करें पता चला।

माइक्रोसॉफ्ट एक ब्लॉग पोस्ट में परियोजना का गहराई से विवरण दें, लिखते हुए, "हमारी आशा कुछ ऐसा बनाने की है जो आधुनिक शोषण परिदृश्य को बदल दे और हमलावरों के लिए शोषण की लागत को महत्वपूर्ण रूप से बढ़ा दे।"

तकनीकी दिग्गज बताते हैं कि सुपर डुपर सिक्योर मोड जावास्क्रिप्ट में जेआईटी को अक्षम करके काम करेगा (जिसे जस्ट-इन-टाइम के रूप में जाना जाता है, एक संकलन जो एक कोड के निष्पादन के दौरान किया जाता है)। Microsoft को उम्मीद है कि JIT को अक्षम करने और CET (कंट्रोलफ्लो-एनफोर्समेंट टेक्नोलॉजी) जैसी अन्य सुरक्षा सुविधाओं को सक्षम करने से लगभग आधी बग्स दूर हो जाएंगी जिन्हें ठीक किया जाना चाहिए।

"JIT को अक्षम करके, हम दोनों शमन को सक्षम कर सकते हैं और किसी भी रेंडरर प्रक्रिया घटक में सुरक्षा बग का शोषण अधिक कठिन बना सकते हैं," Microsoft ने कहा।

"हमले की सतह में यह कमी उन आधे बगों को मार देती है जिन्हें हम कारनामों में देखते हैं और प्रत्येक शेष बग का शोषण करना अधिक कठिन हो जाता है। इसे दूसरे तरीके से कहें तो हम उपयोगकर्ताओं के लिए लागत कम करते हैं लेकिन हमलावरों के लिए लागत बढ़ाते हैं।"

माइक्रोसॉफ्ट ने कहा कि वह अगले कुछ महीनों में इस परियोजना पर काम करने की योजना बना रहा है। और जबकि परियोजना का नाम बहुत अच्छा है, माइक्रोसॉफ्ट ने कहा कि यह अंततः सुपर डुपर को बदल देगा कुछ और पेशेवर के लिए सुरक्षित मोड, अगर यह इसे एज के मुख्य आधार सुविधा के रूप में लॉन्च करता है ब्राउज़र।

हाल के वर्षों में, तकनीकी दिग्गज अपने एज ब्राउज़र को प्राथमिकता दे रहे हैं, और यहां तक ​​कि अगले साल इंटरनेट एक्सप्लोरर बंद करना केवल उस पर ध्यान केंद्रित करने के लिए। माइक्रोसॉफ्ट ने कहा कि एज ब्राउज़र ने इंटरनेट एक्सप्लोरर की तुलना में संगतता, सुव्यवस्थित उत्पादकता और बेहतर ब्राउज़र सुरक्षा में सुधार किया है।