{"id":212157,"date":"2023-01-23T18:40:00","date_gmt":"2023-01-23T15:40:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=212157"},"modified":"2022-03-31T16:21:24","modified_gmt":"2022-03-31T13:21:24","slug":"kuka-tarvitsee-microsoft-edgen-uutta-super-duper-secure-tilaa","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/fi\/kuka-tarvitsee-microsoft-edgen-uutta-super-duper-secure-tilaa\/","title":{"rendered":"Kuka tarvitsee Microsoft Edgen uutta ”Super Duper Secure” -tilaa?"},"content":{"rendered":"\n

Microsoft<\/a><\/p>\n

Microsoftin Edge Vulnerability Team kokeilee uutta " Super Duper Secure Mode -tilaa<\/a> ", joka on vastoin tavallisia selaimen k\u00e4yt\u00e4nt\u00f6j\u00e4 ja parantaa merkitt\u00e4v\u00e4sti verkkoturvallisuutta. Ja vaikka t\u00e4m\u00e4 uusi "Secure Mode" saattaa kuulostaa liian huolestuneiden IT-osastojen ominaisuudesta, se voi p\u00e4iv\u00e4st\u00e4 tulee oletusasetus kaikille Edgen k\u00e4ytt\u00e4jille. Miten se sitten toimii?<\/p>\n

No, Super Duper Secure Moden takana oleva ohjelmisto on hieman monimutkainen (jopa verkkokehitt\u00e4jille), mutta kokonaiskonsepti on melko helppo ymm\u00e4rt\u00e4\u00e4; V8 JavaScript -moottorin nopeutta lis\u00e4\u00e4v\u00e4 JIT-k\u00e4\u00e4nt\u00e4j\u00e4 on turvallisuuden painajainen ja se on sammutettava.<\/p>\n

V8 JavaScript -moottori on pitk\u00e4\u00e4n ollut hakkereiden suosikkikohde, koska se on eritt\u00e4in buginen, helppok\u00e4ytt\u00f6inen ja tarjoaa upean p\u00e4\u00e4syn k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4n. Vuonna 2008 esitelty JIT (tai Just-In-Time) -k\u00e4\u00e4nt\u00e4j\u00e4 lis\u00e4\u00e4 JavaScriptin suorituskyky\u00e4 turvallisuuden kustannuksella siihen pisteeseen, ett\u00e4 45 % tunnistetuista V8-haavoittuvuuksista liittyy JIT:hen.<\/p>\n

Ei vain, vaan JIT-k\u00e4\u00e4nt\u00e4j\u00e4 est\u00e4\u00e4 selainkehitt\u00e4ji\u00e4 ottamasta k\u00e4ytt\u00f6\u00f6n tehokkaita suojausprotokollia, kuten Intelin Controlflow-Enforcement Technology<\/a> (CET) ja Microsoftin Arbitrary Code Guard<\/a> (ACG). JIT:n k\u00e4yt\u00f6st\u00e4 poistamisen edut ovat h\u00e4mm\u00e4stytt\u00e4vi\u00e4 \u2013 Edge Vulnerability Teamin mukaan se tekee kaikkien selaimen haavoittuvuuksien hy\u00f6dynt\u00e4misen vaikeammaksi hakkereille.<\/p>\n

\n

T\u00e4m\u00e4 hy\u00f6kk\u00e4yspinnan pieneneminen tappaa puolet hyv\u00e4ksik\u00e4yt\u00f6iss\u00e4 havaitsemistamme vioista ja jokaista j\u00e4ljell\u00e4 olevaa bugia on vaikeampi hy\u00f6dynt\u00e4\u00e4. Toisin sanoen alennamme k\u00e4ytt\u00e4jien kustannuksia, mutta lis\u00e4\u00e4mme hy\u00f6kk\u00e4\u00e4jien kustannuksia.<\/p>\n<\/blockquote>\n

Mutta on syy, miksi t\u00e4m\u00e4 j\u00e4rjestelm\u00e4 on vastoin yleist\u00e4 k\u00e4yt\u00e4nt\u00f6\u00e4. JIT:n poistaminen k\u00e4yt\u00f6st\u00e4 heikent\u00e4\u00e4 selaimen suorituskyky\u00e4, erityisesti verkkosivuilla, jotka tukeutuvat voimakkaasti JavaScriptiin, kuten YouTube. Vaikka Edge Vulnerability Team raportoi, ett\u00e4 "k\u00e4ytt\u00e4j\u00e4t, joiden JIT on poistettu k\u00e4yt\u00f6st\u00e4, huomaavat harvoin eron p\u00e4ivitt\u00e4isess\u00e4 selailussaan", ero on varmasti olemassa ja aiheuttaisi raivoa monien keskuudessa.<\/p>\n

Edge Vulnerability Teamin testit vahvistavat, ett\u00e4 "Super Duper Secure Mode" vaikuttaa usein negatiivisesti<\/a> selausnopeuteen, erityisesti sivujen latausaikoihin. Mutta ollakseni rehellinen, 17 %:n keskim\u00e4\u00e4r\u00e4inen regressio latausajoissa ei ole ollenkaan huono. Ja joissakin tapauksissa JIT:n poistaminen k\u00e4yt\u00f6st\u00e4 vaikutti positiivisesti muistin ja virrankulutukseen.<\/p>\n

Microsoftin "Super Duper Secure Mode" -tilan on selv\u00e4sti voitettava joitain teknisi\u00e4 esteit\u00e4, mutta Edge-tiimi on todenn\u00e4k\u00f6isesti teht\u00e4v\u00e4ns\u00e4 tasolla. Ajan my\u00f6t\u00e4 "Super Duper Secure Mode" -tilasta voi tulla oletusarvo kaikille k\u00e4ytt\u00e4jille, koska sen tietoturvaetuja on liian vaikea j\u00e4tt\u00e4\u00e4 huomiotta. Puhumattakaan, se voisi v\u00e4hent\u00e4\u00e4 tietoturvap\u00e4ivitysten tiheytt\u00e4, jotka \u00e4rsytt\u00e4v\u00e4t sek\u00e4 yksityishenkil\u00f6it\u00e4 ett\u00e4 yrityksi\u00e4.<\/p>\n

Mutta "Super Duper Secure Mode" on toistaiseksi vain kokeellinen ominaisuus. Niiden, jotka haluavat testata sit\u00e4, on ladattava uusin Microsoft Edgen esikatseluversio<\/a> (Beta, Dev tai Canary) ja kirjoitettava osoitepalkkiin edge:\/\/flags\/#edge-enable-super-duper-secure-mode.<\/p>\n

L\u00e4hde: Microsoft<\/a> TechRadarin<\/a> kautta<\/a><\/p>\n

: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoftin Edge Vulnerability Team kokeilee uutta ”Super Duper Secure Mode -tilaa”, joka on vastoin tavallisia selaink\u00e4yt\u00e4nt\u00f6j\u00e4 ja parantaa merkitt\u00e4v\u00e4sti verkkoturvallisuutta. Ja vaikka t\u00e4m\u00e4 uusi ”Suojattu tila” saattaa kuulostaa liian huolestuneiden IT-osastojen ominaisuudesta, siit\u00e4 voi jonain p\u00e4iv\u00e4n\u00e4 tulla kaikkien Edgen k\u00e4ytt\u00e4jien oletusasetus. Joten miten se toimii?<\/p>\n","protected":false},"author":1,"featured_media":154273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[736,621,641,651,736,621,641],"tags":[],"class_list":["post-212157","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sekalainen","category-sovellukset","category-tietokoneita","category-harrastuksia"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts\/212157","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/comments?post=212157"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts\/212157\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/media\/154273"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/media?parent=212157"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/categories?post=212157"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/tags?post=212157"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}