Microsoft представляет экспериментальный проект безопасности для браузера Edge
Браузер Microsoft Edge может стать еще более безопасным благодаря новому проекту, получившему название «Super Duper Secure Mode».
Впервые заметил Запись, Команда Microsoft по исследованию уязвимостей браузеров работает над экспериментальным проектом, который автоматически отключать функции производительности или оптимизации, чтобы установить приоритет безопасности, когда возникает угроза. обнаружен.
Microsoft
Microsoft подробно описывает проект в блоге, пишет: «Мы надеемся создать что-то, что изменит современный ландшафт эксплойтов и значительно повысит стоимость эксплуатации для злоумышленников».
Технический гигант объясняет, что Super Duper Secure Mode будет работать, отключив JIT в Javascript (известную как JIT-компиляция, которая выполняется во время выполнения кода). Microsoft надеется, что отключение JIT и включение других функций безопасности, таких как CET (технология принудительного управления потоком), устранит примерно половину ошибок, которые необходимо исправить.
«Отключив JIT, мы можем включить как смягчение последствий, так и усложнить использование ошибок безопасности в любом компоненте процесса рендеринга», - заявили в Microsoft.
«Такое уменьшение поверхности атаки устраняет половину ошибок, которые мы видим в эксплойтах, и каждую оставшуюся ошибку становится труднее использовать. Другими словами, мы снижаем затраты для пользователей, но увеличиваем затраты для злоумышленников ».
«Такое уменьшение поверхности атаки устраняет половину ошибок, которые мы видим в эксплойтах, и каждую оставшуюся ошибку становится труднее использовать».
Microsoft заявила, что планирует работать над этим проектом в течение следующих нескольких месяцев. И хотя название проекта довольно крутое, Microsoft заявила, что в конечном итоге изменит Super Duper. Безопасный режим для чего-то более профессионального, если он запускает его в качестве основной функции для Edge браузер.
В последние годы технический гигант уделяет приоритетное внимание своему браузеру Edge и даже закрытие Internet Explorer в следующем году чтобы сосредоточиться исключительно на нем. Microsoft заявила, что браузер Edge имеет улучшенную совместимость, оптимизированную производительность и лучшую безопасность браузера, чем Internet Explorer.