كشفت Microsoft النقاب عن ميزة أمان جديدة تسمى Super Duper Secure Mode في متصفح الويب Microsoft Edge منذ حوالي أسبوعين. يعد وضع Super Duper Secure ميزة تجريبية لجعل تجربة التصفح أكثر أمانًا. الاسم ليس نهائيًا ومن المحتمل ألا تهبط الميزة أبدًا في مستقر Microsoft Edge.
تستهدف Microsoft برنامج التحويل البرمجي Just In Time (JIT) مع ميزة الأمان وتقدم عوامل تخفيف الأمان في نفس الوقت. يُظهر البحث على JIT أنه كان مسؤولاً عن ما يقرب من 45٪ من CVEs (نقاط الضعف والتعرض الشائعة) في عام 2019 ، وأنه يهاجم أخطاء إساءة الاستخدام في المترجم في أكثر من 50٪ من الحالات الموجودة “في البرية”.
سيؤدي تعطيل JIT إلى تقليل الهجمات بهامش كبير على الفور ، وسيمهد الطريق لتخفيف الأمان الذي لا يمكن تمكينه في المستعرض أثناء تمكين JIT.
تذكر Microsoft تقنية Controlflow-Enforcement Technology (CET) ، وهي “تخفيف استغلال يعتمد على الأجهزة من Intel” و Arbitrary Code Guard (ACG) كمثالين لعوامل التخفيف التي لا يمكن تمكينها أثناء تمكين JIT.
مع تعطيل JIT ، يمكن تمكين تقنيات التخفيف من الاستغلال هذه ، وهذا ما خططت له Microsoft لوضع Super Duper Secure Mode في متصفح Edge الخاص بالشركة.
قد يؤثر تعطيل JIT على الأداء. تلاحظ Microsoft أن معظم المستخدمين قد لا يلاحظون اختلافًا مع تعطيل JIT ، وكشفت بيانات الأداء أن التعطيل ليس له دائمًا تأثيرات سلبية. بالنسبة لأداء تحميل الصفحة ، تباينت النتائج من تحسن إيجابي بنسبة 9.5٪ إلى انخفاض سلبي بنسبة 16.9٪ ، اعتمادًا على الصفحة. تراوح معدل استخدام الذاكرة بين 4.6٪ و -2.3٪ ، والقوة بين 15٪ و -11.4٪.
إدارة وضع Super Duper Secure في Microsoft Edge
قدمت Microsoft وضع Super Duper Secure كعلم تجريبي في Edge Canary و Dev و Beta. لتمكينه ، قم بما يلي:
- تحميل الحافة: // flags / # edge-enable-super-duper-secure-mode.
- اضبط العلم التجريبي على ممكّن.
- أعد تشغيل Microsoft Edge.
يستمر العمل في وضع الأمان ، ومن المحتمل أن بعض الميزات لا تزال مفقودة في هذه المرحلة.
أضافت Microsoft علمًا تجريبيًا ثانيًا إلى Edge مؤخرًا ؛ هذه العلامة ، عند التمكين ، تتيح التفضيل في إعدادات المتصفح لتمكين أو تعطيل وضع الأمان الجديد من هناك.
- قم بتحميل edge: // flags / # edge-saya في شريط عنوان المتصفح.
- اضبط العلم على ممكّن.
- أعد تشغيل Microsoft Edge.
يمكنك العثور على التفضيل الجديد ضمن الإعدادات> الخصوصية والبحث والخدمات> الأمان.
الكلمات الختامية
وضع Super Duper Secure هو تجريبي في هذه المرحلة وليس هناك ما يضمن أنه سيهبط في Edge Stable. إذا تم إصداره ، فسيتم إصداره باسم مختلف. (عبر Deskmodder)
الإعلانات
