Microsoft iepazīstina ar eksperimentālo drošības projektu pārlūkprogrammai Edge

Microsoft Edge pārlūkprogramma varētu kļūt vēl drošāka, pateicoties jaunam projektam, kas nodēvēts par "Super Duper Secure Mode".

Pirmais pamanīja Ieraksts, Microsoft pārlūkprogrammas ievainojamības izpētes grupa strādā pie eksperimentāla projekta, kas varētu automātiski atspējojiet veiktspējas vai optimizācijas līdzekļus, lai apdraudējuma gadījumā piešķirtu prioritāti drošībai atklāts.

Microsoft padziļināti aprakstiet projektu emuāra ierakstā, rakstot, "mūsu cerība ir izveidot kaut ko tādu, kas maina mūsdienu ekspluatācijas ainavu un ievērojami palielina uzbrucēju ekspluatācijas izmaksas."

Tehnoloģiju gigants skaidro, ka Super Duper Secure Mode darbosies, atspējojot JIT Javascript (pazīstams kā tieši laikā, kompilācija, kas tiek veikta koda izpildes laikā). Microsoft cer, ka, atspējojot JIT un iespējojot citus drošības līdzekļus, piemēram, CET (kontroles plūsmas izpildes tehnoloģija), tiks novērsta aptuveni puse kļūdu, kas ir jānovērš.

"Atspējojot JIT, mēs varam iespējot gan mazināšanu, gan padarīt drošības kļūdu izmantošanu jebkurā renderēšanas procesa komponentā grūtāku," sacīja Microsoft.

"Šis uzbrukuma virsmas samazinājums nogalina pusi no kļūdām, kuras mēs redzam ekspluatācijā, un katru atlikušo kļūdu kļūst grūtāk izmantot. Citiem vārdiem sakot, mēs samazinām izmaksas lietotājiem, bet palielinām izmaksas uzbrucējiem.

Microsoft paziņoja, ka plāno strādāt pie šī projekta nākamo dažu mēnešu laikā. Un, lai gan projekta nosaukums ir diezgan foršs, Microsoft teica, ka tas galu galā mainīs Super Duper Drošo režīmu pārejiet uz kaut ko profesionālāku, ja tas palaiž to kā Edge galveno līdzekli pārlūkprogramma.

Pēdējos gados tehnoloģiju gigants ir piešķīris prioritāti savam pārlūkam Edge, un tas ir vienmērīgs Internet Explorer slēgšana nākamgad koncentrēties tikai uz to. Microsoft teica, ka pārlūkprogrammai Edge ir uzlabota saderība, pilnveidota produktivitāte un labāka pārlūkprogrammas drošība nekā Internet Explorer.