{"id":225001,"date":"2023-01-23T18:34:00","date_gmt":"2023-01-23T15:34:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=225001"},"modified":"2022-04-02T16:54:01","modified_gmt":"2022-04-02T13:54:01","slug":"kes-vajab-microsoft-edgei-uut-super-duper-secure-reziimi","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/et\/kes-vajab-microsoft-edgei-uut-super-duper-secure-reziimi\/","title":{"rendered":"Kes vajab Microsoft Edge’i uut “Super Duper Secure” re\u017eiimi?"},"content":{"rendered":"\n

Microsoft<\/a><\/p>\n

Microsofti Edge’i haavatavuse meeskond katsetab uut " Super Duper Secure Mode<\/a> ", mis on vastuolus tavaliste brauseri tavadega, et oluliselt suurendada veebiturvalisust. Ja kuigi see uus "turvaline re\u017eiim" v\u00f5ib tunduda liiga murelike IT-osakondade funktsioonina, v\u00f5ib see p\u00e4evast saab k\u00f5igi Edge’i kasutajate vaikeseadeks. Kuidas see siis t\u00f6\u00f6tab?<\/p>\n

Noh, Super Duper Secure Mode taga olev tarkvara on pisut keeruline (isegi veebiarendajatele), kuid \u00fcldist kontseptsiooni on \u00fcsna lihtne m\u00f5ista; V8 JavaScripti mootori kiirust suurendav JIT-kompilaator on turvalisuse \u00f5udusunen\u00e4gu ja see tuleb v\u00e4lja l\u00fclitada.<\/p>\n

V8 JavaScripti mootor on pikka aega olnud h\u00e4kkerite lemmiksihtm\u00e4rk, kuna see on v\u00e4ga lollakas, seda on lihtne kasutada ja see on suurep\u00e4rane sisenemispunkt operatsioonis\u00fcsteemi. 2008 aastal kasutusele v\u00f5etud JIT-i (v\u00f5i Just-In-Time) kompilaator suurendab JavaScripti j\u00f5udlust turvalisuse hinnaga kuni selleni, et 45% tuvastatud V8 haavatavustest on seotud JIT-iga.<\/p>\n

Mitte ainult see, vaid JIT-kompilaator takistab brauseri arendajatel lubamast v\u00f5imsaid turbeprotokolle, nagu Inteli Controlflow-Enforcement Technology<\/a> (CET) ja Microsofti suvaline<\/a> koodivalvur (ACG). JIT-i keelamise eelised on h\u00e4mmastavad \u2013 Edge Vulnerability Teami s\u00f5nul muudab see k\u00f5ik brauseri haavatavused h\u00e4kkeritele raskemaks.<\/p>\n

\n

See r\u00fcndepinna v\u00e4henemine tapab pooled vigadest, mida me \u00e4rakasutamistes n\u00e4eme, ja iga j\u00e4relej\u00e4\u00e4nud viga muutub raskemaks \u00e4ra kasutada. Teisis\u00f5nu v\u00e4hendame kasutajate kulusid, kuid suurendame r\u00fcndajate kulusid.<\/p>\n<\/blockquote>\n

Kuid on p\u00f5hjust, miks see skeem on tavap\u00e4rase tava vastu. JIT-i keelamine v\u00e4hendab brauseri j\u00f5udlust, eriti veebilehtedel, mis s\u00f5ltuvad suuresti JavaScriptist, nagu YouTube. Kuigi Edge’i haavatavuse meeskond teatab, et \u201eJIT-i puudega kasutajad m\u00e4rkavad harva oma igap\u00e4evases sirvimises erinevusi", on erinevus kindlasti olemas ja p\u00f5hjustaks paljudes pahameelt.<\/p>\n

Edge’i haavatavuse meeskonna testid kinnitavad, et "Super Duper Secure Mode" m\u00f5jutab sageli negatiivselt<\/a> sirvimiskiirust, eriti lehe laadimisaegu. Kuid ausalt \u00f6eldes pole 17% keskmine laadimisaegade regressioon sugugi halb. Ja m\u00f5nel juhul avaldas JIT-i keelamine m\u00e4lu- ja energiatarbimisele positiivset m\u00f5ju.<\/p>\n

Microsofti "Super Duper Secure Mode" peab ilmselgelt \u00fcletama m\u00f5ned tehnilised t\u00f5kked, kuid Edge’i meeskond on t\u00f5en\u00e4oliselt oma \u00fclesannete k\u00f5rgusel. Aja jooksul v\u00f5ib "Super Duper Secure Mode" muutuda k\u00f5igi kasutajate vaikere\u017eiimiks, kuna selle turvalisuse eeliseid on liiga raske ignoreerida. R\u00e4\u00e4kimata sellest, et see v\u00f5ib v\u00e4hendada turvav\u00e4rskenduste sagedust, mis on t\u00fc\u00fctu nii \u00fcksikisikutele kui ka ettev\u00f5tetele.<\/p>\n

Kuid "Super Duper Secure Mode" on praegu vaid eksperimentaalne funktsioon. Need, kes soovivad seda testida, peavad alla laadima uusima Microsoft Edge’i eelvaatev\u00e4ljaande<\/a> (Beta, Dev v\u00f5i Canary) ja sisestama aadressiribale edge:\/\/flags\/#edge-enable-super-duper-secure-mode.<\/p>\n

Allikas: Microsoft<\/a> TechRadari<\/a> kaudu<\/a><\/p>\n

: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsofti Edge’i haavatavuse meeskond katsetab uut “Super Duper Secure Mode”, mis on vastuolus tavaliste brauseri tavadega, et oluliselt suurendada veebiturvalisust. Ja kuigi see uus “turvaline re\u017eiim” v\u00f5ib tunduda liiga murelike IT-osakondade funktsioonina, v\u00f5ib sellest \u00fchel p\u00e4eval saada k\u00f5igi Edge’i kasutajate vaikeseade. Kuidas see siis t\u00f6\u00f6tab?<\/p>\n","protected":false},"author":1,"featured_media":154273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[735,620,640,640,650,735,620],"tags":[],"class_list":["post-225001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mitmesugused","category-rakendusi","category-arvutid","category-hobid"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/225001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/comments?post=225001"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/225001\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/media\/154273"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/media?parent=225001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/categories?post=225001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/tags?post=225001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}