„Microsoft Edge“ dabar yra saugesnis dėl „Super-Duper“ saugaus režimo

Oficialiame tinklaraštyje „Microsoft Browser Vulnerability Research“ komanda išsamiai aprašo naują „Microsoft Edge“ vėliavėlę „Super-Duper saugus režimas“. Ji ketina pagerinti Edge saugumą išjungdama JIT (Just-in-Time) kompiliavimą V8. JavaScript variklis. „Microsoft“ teigia, kad „JavaScript“ klaidos šiuolaikinėse naršyklėse yra labiausiai paplitęs užpuolikų vektorius. Remiantis 2019 m. CVE duomenimis, maždaug 45% išpuolių prieš V8 yra susiję su JIT. Išjungus šį komponentą „Microsoft Edge“ tampa saugesnis ir sunkiau nulaužiamas. Be to, „Super-Duper Secure Mode“ apima papildomas saugos priemones ir švelninimo priemones.

JIT (taip pat žinomas kaip „spekuliatyvus optimizavimas“) buvo pristatytas 2008 m. kaip našumo įrankis, skirtas paspartinti „JavaScript“ scenarijus. Dėl to naršymas tampa sklandesnis ir greitesnis, nes iš anksto sukompiliuojamas JavaScript kodas prieš tai, kai jo reikia naršyklei. Deja, šis sudėtingas mechanizmas siūlo našumo patobulinimus už saugumo kainą. „Microsoft“ teigia, kad galima ištaisyti pusę V8 variklio klaidų išjungus JIT. Be to, pasak „Mozilla“, daugiau nei pusė visų esamų „Chrome“ naudoja piktnaudžiavimo JIT klaidas. Kadangi dauguma vartotojų pirmiausia galvoja apie našumą ir dažnai nepaiso saugumo, kūrėjai nori rizikuoti, kad naršyklės veiktų efektyviau.

„Microsoft Browser Vulnerability Research“ komanda atliko bandymų seriją, siekdama patikrinti, kokį didelį „Edge“ naršyklės našumo sumažėjimą išjungus JIT. Šie bandymai apima maitinimo, paleidimo, atminties ir puslapio įkėlimo bandymus. Kadangi JIT yra našumą gerinanti priemonė, yra tam tikrų regresijų. Be to, „JavaScript“ etalonų, tokių kaip „Speedometer 2.0“, rezultatai reikšmingai sumažėjo iki 58%. Nepaisant to, „Microsoft“ teigia, kad vartotojai nepastebi našumo sumažėjimo, nes šis etalonas „pasako tik didesnės istorijos dalis." Iš tikrųjų, remiantis tyrimu, vartotojai retai pastebi skirtumą savo kasdienybėje naudoti.

„Microsoft“ nenori iš karto išjungti JIT „Edge“ naršyklėje. Bendrovė dar turi nuspręsti, ar patobulinta sauga verta tam tikrų našumo kritimų, todėl tyrimų komanda ir toliau vertins veiksnius, turinčius įtakos našumui ir naudojimo atvejų scenarijams.

Įgalinkite „Super-Duper“ saugų režimą „Edge“.

Edge Beta, Dev ir Canary dabar siūlo Super-Duper saugaus režimo vėliavėlę kraštas: // vėliavėlės skyrius. Išbandykite, kaip JIT išjungimas paveikia jūsų naršymo patirtį, naršydami į edge://flags/edge-enable-super-duper-security-mode ir įgalinti Super-Duper saugų režimą.

Kol kas tai tik eksperimentas su keistu pavadinimu, kurį „Microsoft“ žada pakeisti, jei jis bus išleistas viešai. „Super-Duper Secure“ režimas „Edge“ gali keistis, o jūs galite padėti „Microsoft“ įvertinti efektyvumą išbandydami jį viename iš peržiūros kanalų.

Sužinokite daugiau apie Super-Duper saugų režimą Microsoft Edge a tinklaraščio straipsnis oficialiame „Microsoft Browser Vulnerability Research“ tinklaraštyje.