{"id":223613,"date":"2023-01-23T19:01:00","date_gmt":"2023-01-23T16:01:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=223613"},"modified":"2022-04-02T09:35:09","modified_gmt":"2022-04-02T06:35:09","slug":"chi-ha-bisogno-della-nuova-modalita-super-duper-secure-di-microsoft-edge","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/it\/chi-ha-bisogno-della-nuova-modalita-super-duper-secure-di-microsoft-edge\/","title":{"rendered":"Chi ha bisogno della nuova modalit\u00e0 “Super Duper Secure” di Microsoft Edge?"},"content":{"rendered":"\n

Microsoft<\/a><\/p>\n

L’Edge Vulnerability Team di Microsoft sta sperimentando una nuova " Modalit\u00e0 Super Duper Secure<\/a> " che va contro le pratiche standard dei browser per aumentare significativamente la sicurezza web. E mentre questa nuova "Modalit\u00e0 sicura" pu\u00f2 sembrare una funzionalit\u00e0 per i dipartimenti IT eccessivamente interessati, potrebbe giorno diventa l’impostazione predefinita per tutti gli utenti di Edge. Quindi, come funziona?<\/p>\n

Bene, il software dietro Super Duper Secure Mode \u00e8 un po’ complicato (anche per gli sviluppatori web), ma il concetto generale \u00e8 abbastanza facile da capire; il compilatore JIT per il miglioramento della velocit\u00e0 del motore JavaScript V8 \u00e8 un incubo per la sicurezza e deve essere disattivato.<\/p>\n

Il motore JavaScript V8 \u00e8 stato a lungo uno dei bersagli preferiti dagli hacker, poich\u00e9 \u00e8 super buggato, facile da sfruttare e fornisce un ottimo punto di ingresso in un sistema operativo. Introdotto nel 2008, il compilatore JIT (o Just-In-Time) aumenta le prestazioni JavaScript a scapito della sicurezza, al punto che il 45% delle vulnerabilit\u00e0 V8 identificate sono correlate a JIT.<\/p>\n

Non solo, il compilatore JIT impedisce agli sviluppatori di browser di abilitare potenti protocolli di sicurezza come Controlflow-Enforcement Technology<\/a> (CET) di Intel e Arbitrary Code Guard<\/a> (ACG) di Microsoft. I vantaggi della disabilitazione di JIT sono sorprendenti: secondo l’Edge Vulnerability Team, ci\u00f2 rende tutte le vulnerabilit\u00e0 del browser pi\u00f9 difficili da sfruttare per gli hacker.<\/p>\n

\n

Questa riduzione della superficie di attacco elimina la met\u00e0 dei bug che vediamo negli exploit e ogni bug rimanente diventa pi\u00f9 difficile da sfruttare. In altre parole, abbassiamo i costi per gli utenti ma aumentiamo i costi per gli aggressori.<\/p>\n<\/blockquote>\n

Ma c’\u00e8 una ragione per cui questo schema va contro la pratica comune. La disabilitazione di JIT riduce le prestazioni del browser, in particolare sulle pagine Web che fanno molto affidamento su JavaScript, come YouTube. Sebbene l’Edge Vulnerability Team riporti che "gli utenti con JIT disabilitato raramente notano una differenza nella loro navigazione quotidiana", una differenza esiste sicuramente e provocherebbe indignazione tra molti.<\/p>\n

I test dell’Edge Vulnerability Team confermano che la "Modalit\u00e0 Super Duper Secure" ha spesso un impatto negativo<\/a> sulla velocit\u00e0 di navigazione, in particolare sui tempi di caricamento delle pagine. Ma per essere onesti, una regressione media del 17% nei tempi di caricamento non \u00e8 poi cos\u00ec male. E in alcuni casi, la disabilitazione di JIT ha effettivamente avuto un impatto positivo sulla memoria e sull’utilizzo di energia.<\/p>\n

La "Modalit\u00e0 Super Duper Secure" di Microsoft ha chiaramente bisogno di superare alcuni ostacoli tecnici, ma il team di Edge \u00e8 probabilmente all’altezza del compito. Col tempo, la "Modalit\u00e0 Super Duper Secure" potrebbe diventare l’impostazione predefinita per tutti gli utenti, poich\u00e9 i suoi vantaggi in termini di sicurezza sono troppo difficili da ignorare. Per non parlare del fatto che potrebbe ridurre la frequenza degli aggiornamenti di sicurezza, che sono fastidiosi sia per gli individui che per le aziende.<\/p>\n

Ma "Modalit\u00e0 Super Duper Secure" \u00e8 solo una funzionalit\u00e0 sperimentale, per ora. Coloro che vogliono testarlo devono scaricare l’ultima versione di anteprima di Microsoft Edge<\/a> (Beta, Dev o Canary) e digitare edge:\/\/flags\/#edge-enable-super-duper-secure-mode nella barra degli indirizzi.<\/p>\n

Fonte: Microsoft<\/a> tramite TechRadar<\/a><\/p>\n

Fonte di registrazione: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

L’Edge Vulnerability Team di Microsoft sta sperimentando una nuova “Modalit\u00e0 Super Duper Secure” che va contro le pratiche standard dei browser per aumentare significativamente la sicurezza web. E mentre questa nuova “Modalit\u00e0 sicura” pu\u00f2 sembrare una funzionalit\u00e0 per i dipartimenti IT eccessivamente interessati, un giorno potrebbe diventare l’impostazione predefinita per tutti gli utenti Edge. Quindi, come funziona?<\/p>\n","protected":false},"author":1,"featured_media":154273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[737,622,622,642,642,652,737],"tags":[],"class_list":["post-223613","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-misto","category-applicazioni","category-computer","category-hobby"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/223613","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/comments?post=223613"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/223613\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/media\/154273"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/media?parent=223613"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/categories?post=223613"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/it\/wp-json\/wp\/v2\/tags?post=223613"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}