Microsoftov preglednik Edge mogao bi postati još sigurniji, zahvaljujući novom projektu nazvanom "Super Duper Secure Mode."
Prvi primijetio The Record, Microsoftov tim za istraživanje ranjivosti preglednika radi na eksperimentalnom projektu koji bi automatski onemogućio performanse ili značajke optimizacije kako bi se dao prioritet sigurnosti kada se otkrije prijetnja.
Microsoft detaljno opisuje projekt u postu na blogu, pišući, "naša je nada da ćemo izgraditi nešto što mijenja moderni krajolik eksploatacije i značajno povećava troškove eksploatacije za napadače."
Tehnološki div objašnjava da će Super Duper Secure Mode funkcionirati tako da onemogući JIT u Javascriptu (poznato kao just-in-time, kompilacija koja se radi tijekom izvršavanja koda). Microsoft se nada da bi onemogućavanje JIT-a i omogućavanje drugih sigurnosnih značajki kao što je CET (tehnologija provedbe kontrole) uklonilo otprilike polovicu grešaka koje je potrebno popraviti.
"Onemogućivanjem JIT-a, možemo omogućiti i ublažavanje i otežati iskorištavanje sigurnosnih grešaka u bilo kojoj komponenti procesa renderera, " rekao je Microsoft.
"Ovo smanjenje površine za napad ubija polovicu grešaka koje vidimo u eksploatacijama, a svaku preostalu grešku postaje teže iskoristiti. Drugim riječima, smanjujemo troškove za korisnike, ali povećavamo troškove za napadače."
Ovo smanjenje površine napada ubija polovicu bugova koje vidimo u eksploatacijama, a svaki preostali bug postaje teže iskoristiti.
Microsoft je rekao da planira raditi na ovom projektu tijekom sljedećih nekoliko mjeseci. I dok je naziv projekta prilično cool, Microsoft je rekao da će na kraju promijeniti Super Duper Secure Mode u nešto profesionalnije, ako ga pokrene kao glavnu značajku preglednika Edge.
Posljednjih godina, tehnološki gigant daje prioritet svom pregledniku Edge, pa čak i gasi Internet Explorer sljedeće godine kako bi se usredotočio isključivo na njega. Microsoft je rekao da preglednik Edge ima poboljšanu kompatibilnost, poboljšanu produktivnost i bolju sigurnost preglednika od Internet Explorera.
