Microsoft arbeitet an einer neuen Microsoft Edge-Sicherheitsfunktion namens Super Duper Secure Mode. Eine der Hauptfunktionen des Tools besteht darin, dass Sie den JavaScript Just-in-Time (JIT)-Compiler deaktivieren können. Dies hat den Vorteil, dass dem Edge-Browser mehrere neue Sicherheitsdienste hinzugefügt werden.
Jonathan Norman, Leiter der Microsoft Edge Vulnerability Research, kündigte die Funktion in einem Blogbeitrag an. Allerdings ist der abgesicherte Modus von Super Duper derzeit nur ein Experiment, das für ausgewählte Benutzer auf Vorschau-Builds von Edge läuft.
Und ja, der Name ist ein bisschen lächerlich. Ich hoffe, dass es nur ein lustiger Platzhalter ist und dass Microsoft ihn in der Vollversion offiziell ändern wird. Norman sagt, dass die meisten Schwachstellen, die in JavaScript V8 auftreten, von JITs herrühren.
Kommerziell
Dies liegt daran, dass der Compiler ein „bemerkenswert komplexer Prozess ist, den nur sehr wenige Menschen verstehen und dessen Fehlerquote gering ist“.
Nicht-JIT-Kante
Wenn JIT deaktiviert ist, kann Microsoft Edge Schutzfunktionen hinzufügen, die dem Compiler zuvor nicht zur Verfügung standen. Norman weist darauf hin, dass dies ein Problem darstellte, da die Engine Inhalte ausführt, die nicht immer sicher sind:
„Das ist bedauerlich, da der Rendering-Prozess nicht vertrauenswürdige Inhalte verarbeitet und so weit wie möglich blockiert werden sollte.“ Norman sagt.
„Durch die Deaktivierung von JIT können wir beide Abhilfemaßnahmen ermöglichen und es schwieriger machen, Sicherheitslücken in jeder Komponente des Rendering-Prozesses auszunutzen.
„Durch diese Reduzierung der Angriffsfläche wird die Hälfte der Fehler, die wir in Exploits sehen, beseitigt, und jeder verbleibende Fehler wird schwieriger auszunutzen. Mit anderen Worten: Wir reduzieren die Kosten für Benutzer, erhöhen aber die Kosten für Angreifer.“
Wichtig ist, dass der abgesicherte Modus von Super Duper ohne JIT kein großes Hindernis für die Leistung von Edge darstellt.
„Unsere Tests, bei denen Leistungsverbesserungen gemessen wurden, zeigten eine Verbesserung von durchschnittlich 15 % und unsere Regressionen zeigten einen Anstieg des Stromverbrauchs um etwa 11 %. Das Gedächtnis ist ebenfalls eine gemischte Geschichte: Negativ beeinflusste Tests zeigen eine Regression von 2,3 %, aber ein größerer Zuwachs bei Tests, die eine Verbesserung zeigen.“ Norman fügt hinzu.
„Die Seitenladezeiten weisen den stärksten Rückgang auf, wobei Tests Rückgänge von durchschnittlich etwa 17 % zeigten. Die Startzeiten wirken sich jedoch nur positiv aus und gehen nicht zurück.
Tipp des Tages: Erleben Sie häufig PC-Abstürze oder Abstürze mit Blue Screens of Death (BSOD)? Anschließend sollten Sie die Windows-Speicherdiagnose verwenden, um den Arbeitsspeicher Ihres Computers auf Probleme zu testen, die durch fehlerhafte Speichermodule verursacht werden könnten. Dabei handelt es sich um ein in Windows 10 integriertes Tool, das beim Start gestartet werden kann, um verschiedene Speicherprüfungen durchzuführen.
Kommerziell
