Microsoft добави в браузъра Edge свръхбезопасния режим Edge Super Duper Secure Mode
Microsoft съобщи, че има намерение да организира забавен опит в своя фирмен браузър. Софтуерният колос има намерение да отстрани някои функционалности за продуктивността и оптимизация на браузъра, като вместо тях ще бъде задействан нов режим на извънредно висока осведомителна сигурност, който Microsoft назовава Edge Super Duper Secure Mode .
Идеята е да бъде изключена поддръжката на JIT в JavaScript енджина V8 на Edge. По принцип, JIT играе значима роля във всички модерни уеб браузъри. JIT авансово компилира кода на JavaScript и го преобразува в машинен код. И още, когато на браузъра е нужен този код, то той го получава незабавно, което доста форсира неговата работа. Ако това не може да стане, кодът се отхвърля. Но поддръжката на JIT във V8 енджина основава проблеми с сигурността. Статистиките демонстрират, че проблемите на JIT сформират 45% от всички уязвимости на енджина V8, открити през 2019 година. Нещо повече, по-голямата част от действително съществуващите експлойти за Chrome се базират на неточности, свързани с JIT.
Идеята е да бъде изключена поддръжката на JIT в JavaScript енджина V8 на Edge. По принцип, JIT играе значима роля във всички модерни уеб браузъри. JIT авансово компилира кода на JavaScript и го преобразува в машинен код. И още, когато на браузъра е нужен този код, то той го получава незабавно, което доста форсира неговата работа. Ако това не може да стане, кодът се отхвърля. Но поддръжката на JIT във V8 енджина основава проблеми с сигурността. Статистиките демонстрират, че проблемите на JIT сформират 45% от всички уязвимости на енджина V8, открити през 2019 година. Нещо повече, по-голямата част от действително съществуващите експлойти за Chrome се базират на неточности, свързани с JIT.
Източник: kaldata.com
КОМЕНТАРИ