Microsoft Edge ottiene la “Modalità Super Duper Secure”

Microsoft ha annunciato che il team di Edge Security sta testando una nuova funzionalità chiamata “Modalità Super Duper Secure”. Ciò dovrebbe portare a significativi miglioramenti della sicurezza senza ridurre in modo significativo le prestazioni.

Questo esce da uno Contributo del team di sicurezza di GitHub in primo piano (tramite computer addormentato). Questa nuova modalità Super Duper Secure riduce l’area di superficie che gli attori delle minacce possono utilizzare per entrare nei sistemi degli utenti edge. Funziona rimuovendo l’assembly in time (JIT) dalla pipeline di elaborazione V8, come spiega Jonathan Norman, Microsoft Edge Responsabile della ricerca sulle vulnerabilità.

Sicurezza senza sacrificare le prestazioni

“Questa riduzione della superficie di attacco ha il potenziale per migliorare notevolmente la sicurezza degli utenti; eliminerà circa la metà dei bug V8 che devono essere corretti”, ha affermato Norman.

Molto utilizzato, quasi nessun aspetto negativo

“Questa riduzione della superficie di attacco ‘elimina’ metà dei bug che vediamo negli exploit e qualsiasi bug rimanente diventa più difficile da sfruttare. In altre parole, riduciamo i costi per gli utenti, ma aumentiamo i costi per gli aggressori”. Il compilatore JIT è inoltre progettato per aumentare le prestazioni compilando il computer mentre il programma è in esecuzione (in fase di esecuzione). Quindi la disattivazione dell’interprete JIT in modalità Super Duper Secure non avrà alcun effetto negativo.

La modalità Super Duper Secure è ancora in fase beta, ma può già essere attivata dagli utenti di tutte le versioni beta di Microsoft Edge (incluse Beta, Dev e Canary). Funziona tramite un flag sperimentale che può essere eseguito tramite edge://flags/#edge-enable-super-duper-secure.

“Questo è solo un esperimento, ovviamente; le cose possono cambiare e abbiamo ancora alcune sfide tecniche da superare”, spiega Norman. “Inoltre, la nostra lingua verrà probabilmente rinominata in qualcosa di più professionale quando inizieremo come funzione. Per ora, continueremo a divertirci”.

Scarica Browser Microsoft Edge basato su Chromium
Guarda anche:

Microsoft, Browser, Edge, Microsoft Edge, progetto spartano, Spartan, Microsoft Spartan, Microsoft Browser, Edge Chromium, Browser Edge, Projekt Spartan, Chromium Edge, Estensione Edge, Browser Edge, Edge su Chromium-Basis