Команда Microsoft по исследованию уязвимостей браузера работает над режимом, который сделает браузер Edge более безопасным, и ему дали невероятное название: «Super Duper Secure Mode» (через The Record). Этот режим в настоящее время является экспериментальным, но может помочь злоумышленникам, пытающимся использовать ошибки в браузере Microsoft, путем отключения определенных оптимизаций.
Чтобы сделать браузер «супер-безопасным», этот режим отключает функцию движка JavaScript Edge, предназначенную для ускорения работы кода веб-сайта. Эта технология называется компиляцией Just-In-Time (или JIT), и, хотя она может помочь повысить производительность, она также чрезвычайно сложна.
Экспериментальный режим, похоже, все еще находится на очень ранней стадии — есть вещи, которые команда хочет включить, но не сделала, он не работает на всех платформах, которые поддерживает Edge, и, по словам команды, существует «довольно много технических решений. проблемы, которые необходимо преодолеть »перед запуском функции. Однако это интересная работа — поскольку Edge теперь основан на Chromium, он использует тот же движок JavaScript, что и Chrome. Это позволяет предположить, что эта функция может быть принята другими браузерами, если она будет успешной в Edge.
Что касается названия в стиле Tesla, руководитель исследования уязвимостей Джонатан Норман говорит, что в какой-то момент его придется изменить, отчасти потому, что объяснить юристам, насколько безопасно то, что описывается как «супер-надежный», будет непросто. Тем не менее, если есть какой-либо способ, которым Microsoft может сделать это, не неся дополнительной ответственности (люди, по понятным причинам, могут быть расстроены, если они стали жертвами эксплойта в режиме Super Duper Secure Mode), это принесет в браузер некоторую долгожданную причуду наряду с дополнительной защитой.
Источник: