Microsoft Edge expérimente le mode sans échec Super Duper

Microsoft travaille sur une nouvelle fonctionnalité de sécurité Microsoft Edge appelée Super Duper Secure Mode. L'une des principales fonctionnalités de l'outil est qu'il peut désactiver le compilateur JavaScript Just-in-Time (JIT). Cela offre l'avantage d'ajouter plusieurs nouveaux services de sécurité au navigateur Edge.

Jonathan Norman, responsable de la recherche sur les vulnérabilités Microsoft Edge, a annoncé cette fonctionnalité dans un article de blog. Cependant, le mode sans échec Super Duper n’est actuellement qu’une expérience exécutée sur des versions préliminaires d’Edge pour certains utilisateurs.

Et oui, le nom est un peu ridicule. J'espère que ce n'est qu'un espace réservé amusant et que Microsoft le modifie officiellement dans la version complète. Norman affirme que la plupart des vulnérabilités présentes dans JavaScript V8 proviennent du JIT.

Annonce publicitaire

Cela se produit parce que le compilateur est un « processus remarquablement complexe que très peu de gens comprennent et qui comporte une petite marge d’erreur ».

Bord sans JIT

Lorsque JIT est désactivé, Microsoft Edge peut ajouter des protections qui n'étaient pas disponibles auparavant pour le compilateur. Norman note qu'il s'agissait d'un problème car le moteur exécute du contenu qui n'est pas toujours sûr :

“C'est regrettable car le processus de rendu gère du contenu non fiable et doit être bloqué autant que possible.” dit Norman.

« En désactivant JIT, nous pouvons à la fois activer des mesures d'atténuation et rendre plus difficile l'exploitation des bogues de sécurité dans n'importe quel composant du processus de rendu.

« Cette réduction de la surface d'attaque élimine la moitié des bugs que nous voyons dans les exploits, et chaque bug restant devient plus difficile à exploiter. En d’autres termes, nous réduisons les coûts pour les utilisateurs mais augmentons les coûts pour les attaquants.

Il est important de noter que le mode sans échec Super Duper ne semble pas être un obstacle majeur aux performances d'Edge sans JIT.

« Nos tests mesurant les améliorations énergétiques ont montré une amélioration de 15 % en moyenne et nos régressions ont montré une augmentation d'environ 11 % de la consommation d'énergie. “La mémoire est également une histoire mitigée avec des tests impactés négativement montrant une régression de 2,3%, mais un gain plus important sur les tests qui ont montré une amélioration.” ajoute Norman.

« Les temps de chargement des pages montrent la baisse la plus sévère avec des tests montrant des régressions d'environ 17 % en moyenne. Les horaires de départ n’ont cependant qu’un impact positif et ne reculent pas. »

Conseil du jour: Rencontrez-vous souvent des blocages de PC ou des blocages avec des écrans bleus de la mort (BSOD) ? Ensuite, vous devez utiliser les diagnostics de mémoire Windows pour tester la RAM de votre ordinateur afin de détecter tout problème pouvant être causé par des modules de mémoire endommagés. Il s'agit d'un outil intégré à Windows 10 qui peut être lancé au démarrage pour exécuter diverses vérifications de la mémoire.

Annonce publicitaire