Microsoft додала в браузер Edge "супер-пупер" безпечний режим (так, це справжня назва)

Компанія Microsoft заявила, що має намір провести цікавий експеримент зі своїм браузером Edge. Гігант програмного забезпечення намір видалити деякі функції продуктивності і оптимізації з браузера, замість цього включивши новий екстремальний режим захисту інформації, який Microsoft називає Edge Super Duper Secure Mode.

У чому суть змін

Ідея полягає в тому, щоб відключити підтримку JIT в движку V8 JavaScript в Edge. В принципі, JIT грає важливу роль у всіх сучасних веб-браузерах. JIT попередньо компілює код JavaScript і перетворює його в машинний код. Однак, коли браузеру потрібен цей код, він отримує його миттєво, що значно прискорює його роботу.

Якщо це не вдається, код відкидається. Але підтримка JIT в движку V8 створює проблеми з безпекою. Згідно зі статистикою, проблеми з JIT складають 45% всіх вразливостей движка V8, виявлених в 2019 році. Більш того, переважна більшість реальних експлойтів для Chrome засновані на помилках, пов'язаних з JIT.

Серія тестів, проведених командою Edge, показала, що, незважаючи на ключову роль, яку він відіграє в прискоренні роботи браузерів, JIT не так вже важливий для підвищення продуктивності Edge.

У режимі Edge Super Duper Secure Mode компанія Microsoft не лише відключила JIT, але і додала три додаткові функції захисту інформації. Поки що новий режим є експериментальним, і користувачі Edge Canary, Dev і Beta можуть включити його за допомогою прапора edge://flags/#edge-enable-super-duper-secure-mode .

Джерело: zdnet

Ілюстрації: shutterstock