Microsoft Edge для Mac теперь поддерживает «Супер-дупер-безопасный режим»
2 минута. читать
Опубликовано
Прочтите нашу страницу раскрытия информации, чтобы узнать, как вы можете помочь MSPoweruser поддержать редакционную команду. Читать далее
Майкрософт работает над Super Duper Secure Mode для их браузера Edge который отключает Javascript-интерпретатор Just In Time в Edge, который, по мнению группы исследования уязвимостей браузера Microsoft, ответственен за большое количество уязвимостей браузера.
Эта функция была запущена в Windows, но теперь доступна в Edge Canary для macOS. О его появлении объявил Джонатан Норман, руководитель отдела исследования уязвимостей Microsoft Edge.
Мы обновили Super Duper Secure Mode. Эта функция теперь поддерживается на Mac. У пользователей Windows теперь также будет включена функция ACG. Вы можете найти эти изменения в Edge Canary (94.0.992.0+). Это обновление также изменяет поведение, позволяя запускать некоторые сайты/процессы без SDSM.
— Джонатан Норман (@spoofyroot) 24 августа 2021
Новость также сопровождалась несколько тревожным изменением в Super Duper Secure Mode. Microsoft устранила проблемы, из-за которых SDSM ломает некоторые сайты, автоматически отключая его на этих сайтах, включая такие места, как Facebook, что кажется несколько контрпродуктивным. Однако Microsoft работает над тем, чтобы пользователи могли контролировать эту функцию и где она доступна.
Режим Super Duper Secure Mode в Edge отключает JIT и включает новые меры безопасности. К ним относятся включение новой технологии контроля потока (CET) в процессе рендеринга Edge и добавление в будущем поддержки Web Assembly, Arbitrary Code Guard (ACG) и других новых средств защиты.
Microsoft надеется, что Super Duper Secure Mode станет «чем-то, что изменит современный ландшафт эксплойтов и значительно повысит стоимость эксплуатации для злоумышленников».
Вы можете найти Edge Canary для macOS здесь.