Microsoft testuje nowy tryb Super Duper Secure Mode w przeglądarce Edge. Na razie jest dostępny jako eksperyment w edytorze flag w wersjach Canary, Dev i Beta. Oczywiście na śmieszna nazwa może być tymczasowa, bo trudno jeszcze tę funkcję nazwać oficjalną. Gdy ją włączymy, ma ona zapewniać bezpieczniejsze doświadczenie przeglądania poprzez wyłączenie JIT.
Z dość obszernego wyjaśnienia deweloperów Edge wynika, że JIT w przeglądarkach — owszem — zapewnia poprawę wydajności, jednak czyni to kosztem błędów bezpieczeństwa i kolejnych łatek. Microsoft uważa, że wyłączenie JIT prowadzi do mniejszej ilości łatek i poprawek, a także usuwa mniej więcej połowę bugów silnika JavaScirpt v8, które muszą być naprawione. Dzięki trybowi SDSM zespół Microsoft VR (Vulnerability Research) ma nadzieję stworzyć coś, co zmieni nowoczesny krajobraz exploitów i znacząco podniesie koszt exploitowania dla atakujących.
Po wyłączeniu JIT tryb ten włącza nowe środki bezpieczeństwa, wliczając w to Controlflow Enforcement Technology (CET) w procesie renderowania, z myślą o dodaniu w przyszłości wsparcia dla Web Assembly, Arbitrary Code Guard (ACG) i inne technologie. Środki zapobiegawcze mają długą historię bycia omijanymi, dlatego wyczekujemy feedbacku społeczności, aby zbudować coś o trwałej wartości — dodaje Johnathan Norman z Microsoft VR. Co najważniejsze, planujemy dobrze bawić się z tym projektem. Obejmuje to również danie projektowi trochę prowokacyjnej nazwy, ponieważ myślimy, że jest zabawna, i jest trochę za wcześnie na coś oficjalnego.
Super Duper Secure Mode można już włączyć w edytorze flag Microsoft Edge Canary, Dev i Beta, np. wchodząc od razu na stronę edge://flags/#edge-enable-super-duper-secure-mode.
341f31d.png)