Microsoft predstavlja eksperimentalni varnostni projekt za brskalnik Edge

Microsoftov brskalnik Edge bi lahko postal še bolj varen, zahvaljujoč novemu projektu, imenovanemu "Super Duper Secure Mode".

Prvi je opazil Zapis, Microsoftova skupina za raziskave ranljivosti brskalnika dela na eksperimentalnem projektu, ki bi samodejno onemogoči funkcije zmogljivosti ali optimizacije, da dajo prednost varnosti, ko obstaja grožnja zaznana.

Microsoft podrobno o projektu v objavi na blogu, ki piše, "upamo, da bomo zgradili nekaj, kar bo spremenilo sodobno krajino izkoriščanja in znatno zvišalo stroške izkoriščanja za napadalce."

Tehnološki velikan pojasnjuje, da bo Super Duper Secure Mode deloval tako, da bo onemogočil JIT v Javascriptu (znan kot pravočasno, kompilacija, ki se izvede med izvajanjem kode). Microsoft upa, da bi onemogočanje JIT in omogočanje drugih varnostnih funkcij, kot je CET (tehnologija uveljavljanja nadzornega toka), odstranilo približno polovico napak, ki jih je treba popraviti.

"Z onemogočanjem JIT lahko omogočimo oba ublažitev in otežimo izkoriščanje varnostnih hroščev v kateri koli komponenti procesa upodabljanja," je dejal Microsoft.

"To zmanjšanje površine napada ubije polovico hroščev, ki jih vidimo v podvigih, in vsako preostalo hrošče postane težje izkoristiti. Povedano drugače, znižamo stroške za uporabnike, povečamo pa stroške za napadalce."

Microsoft je dejal, da načrtuje delo na tem projektu v naslednjih nekaj mesecih. In čeprav je ime projekta precej kul, je Microsoft dejal, da bo sčasoma spremenil Super Duper Varni način na nekaj bolj profesionalnega, če ga zažene kot glavno funkcijo za Edge brskalnik.

V zadnjih letih je tehnološki velikan dajal prednost svojemu brskalniku Edge in je enakomeren naslednje leto ugasne Internet Explorer da se osredotoči samo na to. Microsoft je dejal, da ima brskalnik Edge izboljšano združljivost, poenostavljeno produktivnost in boljšo varnost brskalnika kot Internet Explorer.