Microsoft добавила в браузер Edge сверхбезопасный режим

Microsoft зaявилa, чтo плaнируeт прoвeсти экспeримeнт в фирмeннoм брaузeрe Edge. Кoмпaния нaмeрeнa oтключить вaжныe функции прoизвoдитeльнoсти и oптимизaции, взaмeн aктивирoвaв прoдвинутыe oбнoвлeния бeзoпaснoсти, кoтoрыe Microsoft называет Edge Super Duper Secure Mode.

Замысел заключается в том, затем чтобы отключить поддержку JIT среди V8, движка JavaScript браузера Edge. Что о JIT не знает значительная конечных пользователей, дьявол выполняет важную значение во всех современных веб-браузерах.

JIT работает, используя JavaScript и предварительно компилируя его в механический код. За число отсчетов этого, когда браузеру нужен известный код, он его получает не тратя времени даром, что значительно ускоряет работу. Если бы нет, то сей код отбрасывается. Как ни поддержка JIT в V8 связана с неподалёку проблем безопасности.

Сообщается, что-нибудь проблемы безопасности, связанные с JIT, составили 45 процентов всех уязвимостей V8, обнаруженных в 2019 году. Сильнее того, большая рубрика реальных эксплойтов Chrome основана получай ошибках, связанных с JIT.

Тесты, проведённые командой Edge, показали, по какой причине, несмотря на его ключевую положение в ускорении работы браузера в 2010-х годах, JIT значительнее не является важной функцией чтобы повышения производительности Edge.

В Super Duper Secure Mode Microsoft неважный (=маловажный) только отключит JIT, только и включит три отдельные люди функции безопасности. Двум из них, Controlflow-Enforcement Technology и Arbitrary Code Guard, привычно конфликтуют с реализацией JIT V8. Правила Super Duper Secure Mode в нынешнее время классифицируется равно как эксперимент, и у него кто в отсутствии определённого будущего. Тем невыгодный менее, эта тотиент уже работает и готова к тестированию.

Комментирование и размещение ссылок запрещено.

Комментарии закрыты.