Nowy tryb bezpiecznego przeglądania sieci w Microsoft Edge jest już dostępny dla szerokiego grona użytkowników. Mowa o funkcji "Super Duper Secure Mode", o której pierwsze informacje pojawiły się w sierpniu tego roku. Nowy tryb staje się dostępny w ustawieniach przeglądarki po aktualizacji stabilnej wersji do numeru 96.0.1054.29.
Super Duper Secure Mode odpowiada za dezaktywację technologii JIT (Just-In-Time). Celem JIT jest przypiszanie tłumaczenia i ładowania słabej jakości kodu poszczególnych elementów na stronach internetowych. JIT faktycznie przyspiesza ładowanie całych stron, głównie takich z kontrolkami JavaScript, ale przy okazji pozwala, aby dziurawy kod mógł zagrozić bezpieczeństwu komputera.
Dane z systemu Common Vulnerability and Exposures ukazują, że JIT było winne blisko 45% przypadków prób ataków podczas ładowania źle skonstruowanego kodu silnika V8 dla JavaScript. Badania Mozilli również pokazują, że prawie połowa ataków typu 0-day w Chrome pochodzi z technologii JIT.
Microsoft zaleca, aby zrezygnować z JIT na rzecz SDSM. Specjaliści firmy dodają, że wyłączenie JIT zapewnia też lepszą pracę dodatkowym technologiom bezpieczeństwa na poziomie sprzętowym. Mowa tutaj o Controlflow-Enforcement Technology i Arbitrary Code Guard. Deweloperzy twierdzą, że samo uruchomienie SDSM w Microsoft Edge redukuje zagrożenia wynikające z niesprawności JIT o blisko 50%.
Nowy tryb bezpieczeństwa Super Duper Secure Mode można uruchomić w panelu ustawień Microsoft Edge w kategorii Prywatność, wyszukiwanie i usługi. Interesująca nas funkcja nosi teraz bardziej specjalistyczną nazwę - Włącz środki zabezpieczeń, aby zapewnić bezpieczniejsze środowisko przeglądarki.
341f31d.png)