Microsoft Edge testuje bezpečnostní režim Super Duper KE STAŽENÍ

Microsoft Edge přichází s projektem a funkcionalitou bezpečnostního režimu Super Duper. Ten má podstatně omezit velikost útočného vektoru skýtaného technologií kompilace JavaScriptu Just-In-Time (JIT). Jeho stinnou stránkou ovšem je, že zatím tak činí omezením výkonnostní fičury JIT. Vyhraje rychlost nebo zabezpečení?

 

„Tým zkoumající zranitelnosti browseru experimentuje s novou funkcí, která zpochybňuje některé konvenční předpoklady lidí z komunity kolem vývoje prohlížečů. Doufáme v to, že vyvineme něco, co výrazně zasáhne do světa počítačových exploitů a výrazně zvýší náklady na zneužívání zranitelností. Obcházení bezpečnostních záplat má za sebou dlouhou historii, a proto se snažíme získat zpětnou vazbu od široké komunity, abychom vybudovali něco, co bude mít trvalou hodnotu,“

uvádí fičuru Super Duper Secure Mode Johnathan Norman z týmu pro zkoumání zranitelností Microsoft Edge. Podstatou jejího fungování je v současnosti deaktivace JIT aneb Just-In-Time kompilace JavaScriptu v assembleru V8. Ostatně útočným vektorem většiny útoků jsou právě chyby v javascriptovém enginu, a to z vícero důvodů. Podle Normana skýtají:

• „snadno zneužitelné prvky,
• přísun těchto chyb je v podstatě neustálý a
• zneužívání těchto chyb se řídí velmi jednoduchou šablonou“. 

Ovšem technologie kompilace Just-In-Time neexistuje samoúčelně. Jejím posláním je urychlit specifické úkoly v rámci JavaScriptu, a to sice pomocí předkompilace JavaScriptu těsně před tím, než je ho potřeba. Problémem je, že toto zvýšení uživatelského komfortu vede ke snížení zabezpečení počítače. Podle databáze známých chyb CVE (Common Vulnerabilities and Exposures) 45 % bezpečnostních zranitelností spojených s javascriptovým assemblerem V8 bylo zaviněných právě technologií JIT. A také analýza provedená Mozillou ukázala, že většina exploitů operujících v reálném světě staví na zranitelnost JIT.

Deaktivace výkonnostních funkcionalit mají dopady na výkon. V javascriptových benchmarcích došlo místy i k výrazným propadům - např. ve Speedometru 2.0 zaznamenali vývojáři Microsoft Edge výrazné poklesy výsledků až o 58 %. Nicméně benchmarky jsou jen střípkem z celkového obrazu. Při zkoumání užívání Microsoft Edge s vypnutou kompilací Just-In-Time uživatelé jen zřídka zaznamenali jakýkoliv rozdíl v běžném užívání. 

A právě na otázky, zda při používání upřednostnit zabezpečení či uživatelský komfort, jak poupravit či nahradit JIT při jednotlivých úkolech JavaScriptu v prohlížeči má odpovědět vývojářský projekt a testovací funkcionalita Super Duper Secure Mode aneb bezpečnostní režim Super Duper.

Jak povolit bezpečnostní režim Super Duper v prohlížeči Microsoft Edge?

Bezpečnostní režim Super Duper by měl fungovat v Microsoft Edge ve verzích Canary, Dev a Beta. Máme-li prohlížeč v jedné z těchto verzí:

1. otevřeme experimentální nastavení vepsání příkazu edge://flags do adresního řádku; 
2. vyhledáme položku Super Duper Secure Mode; 
3. přepneme ji do polohy Enabled; 
4. restartujeme Microsoft Edge. 

Zdroje

• Microsoft
• Microsoft Edge
• Microsoft Browser Vulnerability Research

 

Daniel Beránek, 09.08.2021 23:17

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Mistral demokratizuje pokročilé funkce AI Francouzský vývojář AI Mistral AI přichází s multimodálním modelem Pixtral Large, aktualizuje vlajkový jazykový model Mistral Large na verzi 24.11 a ve zdarma přístupné betě nabízí pokročilé funkce, jako jsou Web Search, Canvas a...
	SearchGPT kombinuje důvěryhodnost, kontext a přístupnost OpenAI představilo SearchGPT, novou funkci v rámci ChatGPT, která kombinuje sílu umělé inteligence a schopnosti přímého vyhledávání na internetu. Jde o krok směrem k plně integrovaným systémům, které mohou na základě uživatelských...
	Claude 3.5 Sonnet a Haiku: nová kapitola ve vývoji LLM Neustálý vývoj jazykových modelů přináší nové možnosti, jakým způsobem umělá inteligence ovlivňuje nejen interakci mezi uživateli a počítači, ale práci s daty jako takovou. Společnost Anthropic nyní představuje 2  nové modely –...
	Spotify přidává videa Spotify stále rozšiřuje svou nabídku funkcí, aby uživatelům poskytlo co nejkomplexnější hudební zážitek. Nově se snaží zintenzivnit posluchačský zážitek přidáním videí, díky čemuž mohou uživatelé sledovat videoklipy...