333
Microsoft додала в браузер Edge надбезпечний режим
— Технології&Авто
Microsoft заявила, що планує провести експеримент у фірмовому браузері Edge. Компанія має намір відключити важливі функції продуктивності і оптимізації, натомість активувавши просунуті оновлення безпеки, які Microsoft називає Edge Super Duper Secure Mode.
Ідея полягає в тому, щоб відключити підтримку JIT всередині V8, движка JavaScript браузера Edge. Хоча про JIT не знає більшість кінцевих користувачів, він виконує важливу роль у всіх сучасних веббраузерах.
JIT працює, використовуючи JavaScript і заздалегідь компілюючи його в машинний код. За рахунок цього, коли браузеру потрібен цей код, він його отримує миттєво, що значно прискорює роботу. Якщо ні, то цей код відкидається. Однак підтримка JIT у V8 пов’язана з низкою проблем безпеки.
Як повідомляється, проблеми безпеки, пов’язані з JIT, склали 45 відсотків усіх вразливостей V8, виявлених у 2019 році. Більш того, більша частина реальних експлойтів Chrome заснована на помилках, пов’язаних з JIT.
Тести, проведені командою Edge, показали, що, незважаючи на його ключову роль у прискоренні роботи браузера в 2010-х роках, JIT більше не є важливою функцією для підвищення продуктивності Edge.
У Super Duper Secure Mode Microsoft не тільки відключить JIT, але і включить три інші функції безпеки. Дві з них, Controlflow-Enforcement Technology і Аrbitrary Сode Guard, зазвичай конфліктують з реалізацією JIT V8. Режим Super Duper Secure Mode наразі класифікується як експеримент, і у нього немає певного майбутнього. Тим не менш, ця функція вже працює і готова до тестування.
За матеріалами: 3dnews.ru
Поділитися новиною
