微软通过增强功能增强 Edge 浏览器的安全性

微软在其 Edge 浏览器中添加了新的安全功能,建立在 超级骗子安全模式 去年年底推出

最新保护措施揭晓

微软通过新功能增强 Edge 浏览器的安全性

微软在其 Edge 浏览器中添加了新的安全功能,建立在 超级骗子安全模式 去年年底推出

一种新的实验性安全功能,此模式旨在通过禁用 V8 引擎中的即时 (JIT) 组件来最大程度地减少浏览器攻击的机会——该功能显着提高了速度和可用性,但已与众多安全 漏洞 。

自从 Super Duper 安全模式推出以来,Microsoft Edge 漏洞研究负责人 Johnathan Norman 表示,大多数启用该功能的用户表示他们没有发现任何问题或报告任何性能权衡。

“启用该功能的用户中有 84% 从未禁用它。 这令人惊讶,因为我们还没有 WASM [WebAssembly] 工作。 更大的惊喜是性能/速度并不是一个常见的抱怨。 事实上,它最不常被引用为一个问题,”他 说 在推文中

“大多数用户抱怨缺乏 WASM 支持。 在禁用该功能的用户中,42% 的用户点击了“其他”并描述了与 WASM 相关的问题,29% 的用户明确指出了网站兼容性 [ability],15% 的用户选择的页面加载缓慢。 在大多数情况下,缺乏 JIT 不是问题。”

更多控制

Microsoft 为 Edge 添加了新的安全保护 ,包括控制流强制技术 (CET) 和任意代码保护 (ACG),它们可以防止渲染器进程中的动态代码生成,并实施单独的影子堆栈来保护返回地址。

“此外,我们很高兴 Microsoft Edge 现在支持正向和反向控制流保护。 通过应用这些保护,我们可以提供超越 JIT 攻击的深度防御,”Norman 说。

Microsoft 还在尝试根据 Chromium 项目的用户网站参与度分数提供独特的、用户定制的绕过列表。

更多功能

这家浏览器制造商还在构建一个新的 WASM 解释器,代号为 DrumBrake。 目前,编译器用于将 WASM 代码转换为机器指令,并且需要内存中的可写和可执行页面。

然而,为 WASM 分配的内存经常被攻击者用来在漏洞利用中执行他们自己的代码——虽然启用 ACG 可以防止这种情况发生,但它也会破坏 WASM。

DrumBrake 的目的是提供一个安全的 WASM 环境,该环境可以在不需要 JIT 的情况下解锁最常见的 WASM 用例。

Norman 说,这需要权衡取舍:“例如,DrumBrake 确实需要更少的内存,这是一个不错的奖励,但我们预计计算密集型应用程序可能不会表现得那么好。”

去年 9 月,Microsoft Edge 转向了 4 周的主要发布周期 节奏,同时为企业客户增加了 8 周的 Extended Stable 选项。

这些更改已捆绑在 Edge 版本 98 中,该版本于本月早些时候开始登陆用户的桌面。

最新版本还包括一种优先考虑浏览器安全的新模式。 这允许管理员将组策略应用于 Windows、macOS 和 Linux 最终用户桌面,以帮助防止攻击。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/5237.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫

相关推荐

  • 笔记本电脑怎么充电对电池最好(延长笔记本电脑的电池寿命技巧)

    随着时间的推移,所有锂离子电池都会失去保持电荷的能力。对于笔记本电脑来说,由于它需要高功率输出,并且在通风不良的环境中经常会变热,从而导致退化得更快。那么,怎样来延长笔记本电脑的电池寿命呢? 设置电池充电阈值可以提高笔记本电脑电池的使用寿命现在的笔记本电脑有保护设置,所以不会过度充电,但是,如果电池电量一直保持在100%,可能会导致异常肿胀,最终降低电池的使…

    2022-12-28
    00
  • win10重置电脑失败(重置时出现问题未进行任何更改的6个解决方法)

    本文主要说明了win10重置电脑失败的原因,并向你介绍了6个解决该问题的方法,希望其中某个方法能帮助到你。一起来看看吧! 01、Win10 重置电脑失败 「我是点击win10更新和安全>恢复>重置此电脑,然后重置到 34% 时提示我:初始化电脑时出现问题。然后重启后会提示我 ‘重置电脑时出现问题。未执行任何更改。’ 这该怎么办?求一个有效的解决方…

    2022-08-10 投稿
    00
  • Win10插上耳机只有单声道怎么办?Win10插上耳机只有单声道的解决方法

    Win10插上耳机只有单声道怎么办?Win10插上耳机只有单声道的解决方法 问题原因 解决方法 更新声卡驱动程序 更改声音设置 问题原因 当您在Windows 10电脑上插上耳机时,可能会发现声音只从一侧耳机输出,或者只有单声道。这是由于以下原因之一: 声卡驱动程序已损坏或需要更新 声音设置错误 解决方法 更新声卡驱动程序 更新声卡驱动程序是解决此问题的第一…

    2023-08-10
    00
  • ROG枪神6如何重装Win11系统?ROG枪神6重装系统Win11的教程

    ROG枪神6如何重装Win11系统?ROG枪神6重装系统Win11的教程 步骤一:备份重要数据 步骤二:下载Win11系统镜像 步骤三:制作Win11系统安装盘 步骤四:设置BIOS 步骤五:安装Win11系统 步骤六:安装驱动程序 步骤一:备份重要数据 在重装系统之前,首先需要备份重要的数据,如文档、照片、音乐等。这可以避免数据丢失或者被覆盖。 步骤二:下…

    2023-07-09
    00
  • excel表如何删除重复数值只保留一个(只需4个步骤轻松完成)

    工作中,在录入数据时,会出现录入重复的情况,如何找出重复的数据尤为重要。今天一起来学习一下excel怎么删除重复项只保留一个吧 1、选中要删除重复值的数据区域。如下图所示: 2、然后单击”数据“选项卡下的”移除多次出现的元素“,将弹出”移除多次出现的元素“对话框。如下图: 3、在弹出”移除多次出现的元素“对话框中选择具体要删除哪一列的重复值,这里我们选择“姓…

    2022-04-27 投稿
    00

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信