„Microsoft Edge“naršyklė gali tapti dar saugesnė dėl naujo projekto, pavadinto „Super Duper Secure Mode“.
Pirmą kartą pastebėjo „The Record“, „Microsoft“naršyklės pažeidžiamumo tyrimų komanda dirba su eksperimentiniu projektu, kuris automatiškai išjungtų našumo arba optimizavimo funkcijas, kad aptikus grėsmę būtų teikiama pirmenybė saugumui.
„Microsoft“išsamiai aprašo projektą tinklaraščio įraše, kuriame rašoma: „Tikimės sukurti kažką, kas pakeistų šiuolaikinį išnaudojimo kraštovaizdį ir žymiai padidintų užpuolikų išnaudojimo išlaidas“.
Technikos milžinas paaiškina, kad „Super Duper Secure Mode“veiks išjungus JIT „Javascript“(žinoma kaip „just-in-time“, kompiliacija, atliekama vykdant kodą). „Microsoft“tikisi, kad išjungus JIT ir įjungus kitas saugos funkcijas, pvz., CET (kontrolės srauto vykdymo technologija), būtų pašalinta maždaug pusė klaidų, kurias reikia ištaisyti.
"Išjungę JIT galime įgalinti tiek švelninimo priemones, tiek apsunkinti saugos klaidų išnaudojimą bet kuriame atvaizdavimo proceso komponente", - sakė "Microsoft".
"Šis atakos paviršiaus sumažinimas sunaikina pusę klaidų, kurias matome išnaudojimuose, ir kiekviena likusi klaida tampa sunkiau išnaudojama. Kitaip tariant, sumažiname naudotojų, bet padidiname užpuolikų išlaidas."
Šis atakos paviršiaus sumažinimas sunaikina pusę klaidų, kurias matome išnaudojimuose, ir kiekviena likusi klaida tampa sunkiau išnaudojama.
„Microsoft“teigė, kad per ateinančius kelis mėnesius planuoja dirbti su šiuo projektu. Ir nors projekto pavadinimas yra gana šaunus, „Microsoft“teigė, kad galiausiai pakeis „Super Duper Secure“režimą į profesionalesnį, jei paleis jį kaip pagrindinę „Edge“naršyklės funkciją.
Pastaraisiais metais technologijų milžinė pirmenybę teikė savo naršyklei „Edge“ir kitais metais netgi išjungia „Internet Explorer“, kad sutelktų dėmesį tik į ją. „Microsoft“teigė, kad „Edge“naršyklė pagerino suderinamumą, supaprastina našumą ir geresnę naršyklės saugą nei „Internet Explorer“.
