Microsoft Edge pre Mac teraz podporuje „Super Duper Secure Mode“

Microsoft pracuje na a Režim Super Duper Secure pre ich prehliadač Edge ktorý v Edge deaktivuje interpret javascriptu Just In Time, o ktorom sa tím výskumu zraniteľnosti prehliadača Microsoft domnieva, že je zodpovedný za veľký počet zraniteľností prehliadača.

Táto funkcia sa začala vo Windowse, ale teraz je k dispozícii na Edge Canary pre macOS. Jeho príchod oznámil Johnathan Norman, vedúci výskumu Microsoft Edge Vulnerability Research.

Aktualizovali sme režim Super Duper Secure. Táto funkcia je teraz podporovaná na počítačoch Mac. Používatelia systému Windows budú mať teraz tiež povolené ACG. Tieto zmeny nájdete v Edge Canary (94.0.992.0+) . Táto aktualizácia tiež mení správanie, aby niektoré lokality/procesy mohli bežať bez SDSM

- Johnathan Norman (@spoofyroot) Augusta 24, 2021

Novinku sprevádzala aj trochu znepokojivá zmena v režime Super Duper Secure Mode. Microsoft riešil problémy, pri ktorých SDSM narúša niektoré stránky tak, že ich na týchto stránkach automaticky deaktivuje, vrátane miest ako Facebook, čo sa zdá byť trochu kontraproduktívne. Microsoft však pracuje na spôsobe, akým môžu používatelia túto funkciu ovládať a kde je dostupná.

Režim Super Duper Secure v Edge deaktivuje JIT a umožňuje nové zmiernenia zabezpečenia. Medzi ne patrí povolenie novej technológie Controlflow Enforcement Technology (CET) v procese vykresľovania Edge a v budúcnosti pridanie podpory pre Web Assembly, Arbitrary Code Guard (ACG) a ďalšie nové zmiernenia zabezpečenia.

Microsoft dúfa, že Super Duper Secure Mode bude „niečím, čo zmení moderné prostredie využívania a útočníkom výrazne zvýši náklady na zneužitie“.

Edge Canary nájdete pre macOS tu.