外媒 Techdows 报道,微软正在为 Edge 浏览器测试新的超级安全模式,现在 Edge Canary、Dev 和 Beta 版本中都支持这个 flag。
该 flag 将禁用 Edge 浏览器中的 Just In Time javascript 解释器,微软浏览器漏洞研究小组认为该解释器应对大量的浏览器漏洞负责。
IT 之家获悉,虽然它提高了性能,但禁用它可以消除大约一半的 V8 JavaScirpt 引擎的漏洞。
Edge 浏览器中的超级安全模式禁用了 JIT 并启用了新的安全缓解措施。这包括在 Edge 渲染过程中启用新的控制流执行技术(CET),并在未来增加对 Web Assembly、Arbitrary Code Guard(ACG)和其他新安全缓解措施的支持。
微软希望超级安全模式将「改变现代攻击格局,并显著提高攻击者的攻击成本」。
附:二00二年一月一日《计算机软件保护条例》第十七条规定:为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬!鉴于此,也希望大家按此说明研究软件!
一、本站致力于为软件爱好者提供国内外软件开发技术和软件共享,着力为用户提供优资资源。
二、 本站提供的部分源码下载文件为网络共享资源,请于下载后的24小时内删除。如需体验更多乐趣,还请支持正版。
三、我站提供用户下载的所有内容均转自互联网。如有内容侵犯您的版权或其他利益的,若有侵犯你的权益请: 前往投诉 站长会进行审查之后,情况属实的会在三个工作日内为您删除。
暂无评论内容