Microsoft тестирует супер-пупер безопасный режим для Edge

Команда Microsoft Edge Vulnerability Research (VR) тестирует новую функцию, которую они назвали «Супер-пупер-безопасный режим» (SDSM). Режим Super-Duper Secure предназначен для того, чтобы сделать Edge более безопасным без негативного влияния на производительность.

SDSM работает путем удаления компиляции Just-In-Time из конвейера обработки V8, что уменьшит поверхность атаки, которую можно использовать для взлома систем Edge, как это делает Bleeping Computer (где я впервые увидел информацию о СДСМ) объясняет. Помимо отключения JIT, SDSM включает «новые меры по снижению безопасности», которые делают Edge более безопасным браузером.

«JavaScript играет ключевую роль в любой истории браузера. JIT существуют по определенной причине: они предназначены для оптимизации производительности JavaScript», — отметили исследователи браузеров Microsoft в своем сообщении в блоге о SDSM от 4 августа. Однако на данный момент исследователи заявили, что не видят особых изменений в производительности при отключении JIT; большинство их тестов остались неизменными.

Отключив JIT, можно будет устранить примерно половину ошибок V8, которые необходимо исправить. Исследователи отмечают, что это будет означать менее частые обновления безопасности и меньшее количество экстренных исправлений для пользователей.

Считается, что SDSM все еще находится на экспериментальной стадии. Тем не менее, тестеры предварительной версии Edge — в кольцах Canary, Dev и Beta — могут включить его сейчас, установив флажок, перейдя на край://флаги/#edge-enable-super-duper-secure-mode и включение новой функции.