microsoft 正在开发一项名为 super duper 安全模式的新 microsoft edge 安全功能。该工具的核心功能之一是它可以禁用 javascript 即时 (jit) 编译器。这提供了向 edge 浏览器添加多项新安全服务的好处。
microsoft edge 漏洞研究负责人乔纳森·诺曼 (jonathan norman) 在博客文章中宣布了该功能。但是，super duper 安全模式目前只是在 edge 预览版中为特定用户运行的一项实验。
而且，是的，这个名字有点可笑。我希望它只是一个有趣的占位符，微软将在全面发布时正式更改它。norman 说 v8 javascript 中发生的大多数漏洞都来自 jit。
之所以发生这种情况，是因为编译器是一个“非常复杂的过程，很少有人理解，而且容错率很小”。
没有 jit 的边缘
当 jit 关闭时，microsoft edge 可以添加以前对编译器不可用的保护。norman 指出这是一个问题，因为引擎运行的内容并不总是安全的：
“这很不幸，因为渲染器进程处理不受信任的内容，应该尽可能地锁定，”诺曼说。
“通过禁用 jit，我们可以启用两种缓解措施，并使利用任何渲染器进程组件中的安全漏洞变得更加困难。
“攻击面的减少消除了我们在漏洞利用中看到的一半漏洞，并且每个剩余的漏洞都变得更加难以利用。换句话说，我们降低了用户的成本，但增加了攻击者的成本。”
重要的是，如果没有 jit，super duper 安全模式似乎并不是 edge 性能的主要影响因素。
“我们测量功率改进的测试显示平均提高了 15%，我们的回归显示功耗增加了约 11%。内存也是一个喜忧参半的故事，负面影响的测试显示 2.3% 的回归，但显示改进的测试有更大的收益，”诺曼补充道。
“页面加载时间显示出最严重的下降，测试显示回归平均约为 17%。然而，启动时间只有积极的影响，没有倒退。”
未经允许不得转载：ag凯发k8国际 » microsoft edge 试验 super duper 安全模式
