Microsoft Edge для Mac тепер підтримує «Super Duper Secure Mode»

Microsoft працює над а Super Duper Secure Mode для браузера Edge що вимикає інтерпретатор javascript Just In Time у Edge, який, на думку групи дослідників уразливостей браузерів Microsoft, відповідає за велику кількість уразливостей браузера.

Функція запущена в Windows, але тепер доступна в Edge Canary для macOS. Про його прибуття повідомив Джонатан Норман, керівник дослідження вразливостей Microsoft Edge.

Ми оновили Super Duper Secure Mode. Ця функція тепер підтримується на Mac. Користувачі Windows тепер також мають увімкнути ACG. Ці зміни можна знайти в Edge Canary (94.0.992.0+). Це оновлення також змінює поведінку, щоб дозволити деяким сайтам/процесам працювати без SDSM

- Johnathan Norman (@spoofyroot) Серпень 24, 2021

Ця новина також супроводжувалася дещо тривожною зміною в режимі Super Duper Secure Mode. Microsoft вирішила проблеми, коли SDSM порушує деякі сайти, автоматично вимикаючи його на цих сайтах, зокрема такі місця, як Facebook, що здається дещо контрпродуктивним. Однак Microsoft працює над тим, щоб користувачі могли керувати цією функцією та тим, де вона доступна.

Захищений режим Super Duper в Edge вимикає JIT і вмикає нові пом'якшення безпеки. Вони включають в себе впровадження нової технології Controlflow Enforcement Technology (CET) у процесі візуалізації Edge та в майбутньому додавання підтримки для Web Assembly, Arbitrary Code Code Guard (ACG) та інших нових засобів запобігання безпеці.

Microsoft сподівається, що Super Duper Secure Mode стане «чимось, що змінить сучасний ландшафт експлойтів і значно підвищить вартість експлуатації для зловмисників».

Ви можете знайти Edge Canary для macOS тут.