Microsoft Edge dla komputerów Mac obsługuje teraz „tryb Super Duper Secure”

Microsoft pracuje nad Tryb Super Duper Secure dla przeglądarki Edge który wyłącza interpreter javascript Just In Time w Edge, który według zespołu Microsoft Browser Vulnerability Research Team jest odpowiedzialny za dużą liczbę luk w zabezpieczeniach przeglądarki.

Ta funkcja została uruchomiona w systemie Windows, ale jest teraz dostępna w Edge Canary dla systemu macOS. Jego pojawienie się zostało ogłoszone przez Johnathana Normana, kierownika ds. badań nad lukami w zabezpieczeniach Microsoft Edge.

Zaktualizowaliśmy tryb Super Duper Secure Mode. Ta funkcja jest teraz obsługiwana na komputerach Mac. Użytkownicy systemu Windows będą teraz mieli również włączone ACG. Możesz znaleźć te zmiany w Edge Canary (94.0.992.0+) . Ta aktualizacja zmienia również zachowanie, aby umożliwić działanie niektórych witryn/procesów bez SDSM

- Johnathan Norman (@spoofyroot) 24 sierpnia 2021 r.

Nowości towarzyszyła również nieco niepokojąca zmiana w trybie Super Duper Secure Mode. Microsoft rozwiązał problemy polegające na tym, że SDSM psuje niektóre witryny, automatycznie wyłączając je w tych witrynach, w tym w miejscach takich jak Facebook, co wydaje się nieco nieproduktywne. Firma Microsoft pracuje jednak nad sposobem, w jaki użytkownicy będą mogli kontrolować tę funkcję i gdzie jest ona dostępna.

Tryb Super Duper Secure Mode w Edge wyłącza JIT i umożliwia nowe ograniczenia bezpieczeństwa. Obejmują one włączenie nowej technologii Controlflow Enforcement Technology (CET) w procesie renderowania Edge, a w przyszłości dodanie obsługi Web Assembly, Arbitrary Code Guard (ACG) i innych nowych środków ograniczających bezpieczeństwo.

Microsoft ma nadzieję, że Super Duper Secure Mode będzie „czymś, co zmieni współczesny krajobraz exploitów i znacząco podniesie koszty eksploatacji dla atakujących”.

Możesz znaleźć Edge Canary na macOS tutaj.