微软通过增强功能增强 Edge 浏览器的安全性

微软在其 Edge 浏览器中添加了新的安全功能,建立在 超级骗子安全模式 去年年底推出

最新保护措施揭晓

微软通过新功能增强 Edge 浏览器的安全性

微软在其 Edge 浏览器中添加了新的安全功能,建立在 超级骗子安全模式 去年年底推出

一种新的实验性安全功能,此模式旨在通过禁用 V8 引擎中的即时 (JIT) 组件来最大程度地减少浏览器攻击的机会——该功能显着提高了速度和可用性,但已与众多安全 漏洞 。

自从 Super Duper 安全模式推出以来,Microsoft Edge 漏洞研究负责人 Johnathan Norman 表示,大多数启用该功能的用户表示他们没有发现任何问题或报告任何性能权衡。

“启用该功能的用户中有 84% 从未禁用它。 这令人惊讶,因为我们还没有 WASM [WebAssembly] 工作。 更大的惊喜是性能/速度并不是一个常见的抱怨。 事实上,它最不常被引用为一个问题,”他 说 在推文中

“大多数用户抱怨缺乏 WASM 支持。 在禁用该功能的用户中,42% 的用户点击了“其他”并描述了与 WASM 相关的问题,29% 的用户明确指出了网站兼容性 [ability],15% 的用户选择的页面加载缓慢。 在大多数情况下,缺乏 JIT 不是问题。”

更多控制

Microsoft 为 Edge 添加了新的安全保护 ,包括控制流强制技术 (CET) 和任意代码保护 (ACG),它们可以防止渲染器进程中的动态代码生成,并实施单独的影子堆栈来保护返回地址。

“此外,我们很高兴 Microsoft Edge 现在支持正向和反向控制流保护。 通过应用这些保护,我们可以提供超越 JIT 攻击的深度防御,”Norman 说。

Microsoft 还在尝试根据 Chromium 项目的用户网站参与度分数提供独特的、用户定制的绕过列表。

更多功能

这家浏览器制造商还在构建一个新的 WASM 解释器,代号为 DrumBrake。 目前,编译器用于将 WASM 代码转换为机器指令,并且需要内存中的可写和可执行页面。

然而,为 WASM 分配的内存经常被攻击者用来在漏洞利用中执行他们自己的代码——虽然启用 ACG 可以防止这种情况发生,但它也会破坏 WASM。

DrumBrake 的目的是提供一个安全的 WASM 环境,该环境可以在不需要 JIT 的情况下解锁最常见的 WASM 用例。

Norman 说,这需要权衡取舍:“例如,DrumBrake 确实需要更少的内存,这是一个不错的奖励,但我们预计计算密集型应用程序可能不会表现得那么好。”

去年 9 月,Microsoft Edge 转向了 4 周的主要发布周期 节奏,同时为企业客户增加了 8 周的 Extended Stable 选项。

这些更改已捆绑在 Edge 版本 98 中,该版本于本月早些时候开始登陆用户的桌面。

最新版本还包括一种优先考虑浏览器安全的新模式。 这允许管理员将组策略应用于 Windows、macOS 和 Linux 最终用户桌面,以帮助防止攻击。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/5237.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • 10代i7和11代i7的区别(跑分性能测试对比)

    Intel 11代处理器虽然出来有段时间了,但对于11代“牙膏倒吸”,还是有不少用户在10代11代来回纠结, 对于从参数上来看11代貌似性能更弱,那么实际测试效果如何呢。 我们准备了Precision 3440 i7-10700 和 Precision 3450 i7-11700 来实际测试看看效果。 参数上来看,i7-10700和i7-11700都是8核1…

    2022-05-18 投稿
    00
  • Win10玩csgo频繁弹回桌面怎么办 Win10玩csgo频繁弹回桌面解决方法

    Win10玩csgo频繁弹回桌面怎么办 频繁弹回桌面的原因 解决方法 方法一:关闭不必要的程序 方法二:更新显卡驱动 方法三:更改游戏设置 方法四:检查硬件问题 频繁弹回桌面的原因 在玩csgo时,有时会遇到频繁弹回桌面的情况,这可能是以下原因导致的: 计算机运行不足,导致系统自动切换到桌面释放资源 显卡驱动过旧或不兼容,导致游戏崩溃 游戏设置不当,导致游戏…

    2023-08-16
    00
  • TranslucentTB怎么设置全透明?TranslucentTB全透明化设置

    TranslucentTB怎么设置全透明?TranslucentTB全透明化设置 TranslucentTB是什么? TranslucentTB的全透明设置方法 注意事项 TranslucentTB是什么? TranslucentTB是一款免费的Windows工具,可以帮助用户自定义任务栏的透明度和颜色。 相比于Windows自带的透明度功能,Translu…

    2023-07-11
    00
  • HUAWEI MateBook16s如何重装系统?重装HUAWEI MateBook16s系统方法

    如何重装HUAWEI MateBook16s系统? 准备工作 创建系统安装盘 设置开机启动项 安装系统 准备工作 在重装系统之前,需要做好以下准备工作: 备份重要数据 准备一个16GB以上的U盘 下载HUAWEI MateBook16s的系统镜像文件 完成以上准备工作后,就可以开始重装系统了。 创建系统安装盘 创建系统安装盘的步骤如下: 将U盘插入电脑 下载…

    2023-06-25
    00
  • U盘空文件夹无法删除怎么办?U盘文件夹删不掉怎么应对?

    U盘空文件夹无法删除怎么办?U盘文件夹删不掉怎么应对? 造成无法删除的原因 解决方法 方法一:使用命令行删除 方法二:使用专业的文件删除工具 方法三:格式化U盘 造成无法删除的原因 在使用U盘时,我们有时会遇到无法删除文件夹的情况。这种情况可能是由以下原因引起的: 文件夹正在被占用 文件夹内还有文件或文件夹未删除 U盘文件系统损坏 U盘被感染了病毒 U盘本身…

    2023-07-15
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信