{"id":223652,"date":"2023-01-23T18:34:00","date_gmt":"2023-01-23T15:34:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=223652"},"modified":"2022-04-02T09:46:54","modified_gmt":"2022-04-02T06:46:54","slug":"quem-precisa-do-novo-modo-super-duper-secure-do-microsoft-edge","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/pt-pt\/quem-precisa-do-novo-modo-super-duper-secure-do-microsoft-edge\/","title":{"rendered":"Quem precisa do novo modo \u201cSuper Duper Secure\u201d do Microsoft Edge?"},"content":{"rendered":"\n

Microsoft<\/a><\/p>\n

A equipe de vulnerabilidade de borda da Microsoft est\u00e1 experimentando um novo ” Super Duper Secure Mode<\/a> " que vai contra as pr\u00e1ticas padr\u00e3o do navegador para aumentar significativamente a seguran\u00e7a da Web. E embora esse novo “Secure Mode” possa parecer um recurso para departamentos de TI excessivamente preocupados, pode ser day se tornou a configura\u00e7\u00e3o padr\u00e3o para todos os usu\u00e1rios do Edge. Ent\u00e3o, como isso funciona?<\/p>\n

Bem, o software por tr\u00e1s do Super Duper Secure Mode \u00e9 um pouco complicado (mesmo para desenvolvedores web), mas o conceito geral \u00e9 bem f\u00e1cil de entender; o compilador JIT de aprimoramento de velocidade do mecanismo JavaScript V8 \u00e9 um pesadelo de seguran\u00e7a e precisa ser desativado.<\/p>\n

O mecanismo JavaScript V8 tem sido o alvo favorito dos hackers, pois \u00e9 super bugado, f\u00e1cil de explorar e fornece um maravilhoso ponto de entrada em um sistema operacional. Introduzido em 2008, o compilador JIT (ou Just-In-Time) aumenta o desempenho do JavaScript em detrimento da seguran\u00e7a, a ponto de 45% das vulnerabilidades V8 identificadas estarem relacionadas ao JIT.<\/p>\n

N\u00e3o s\u00f3 isso, mas o compilador JIT impede que os desenvolvedores de navegadores ativem protocolos de seguran\u00e7a poderosos, como o Controlflow-Enforcement Technology<\/a> (CET) da Intel e o Arbitrary Code Guard<\/a> (ACG) da Microsoft. Os benef\u00edcios de desabilitar o JIT s\u00e3o impressionantes \u2013 de acordo com a Equipe de Vulnerabilidade do Edge, isso torna todas as vulnerabilidades do navegador mais dif\u00edceis de serem exploradas por hackers.<\/p>\n

\n

Essa redu\u00e7\u00e3o na superf\u00edcie de ataque elimina metade dos bugs que vemos nas explora\u00e7\u00f5es e cada bug restante se torna mais dif\u00edcil de explorar. Dito de outra forma, reduzimos os custos para os usu\u00e1rios, mas aumentamos os custos para os invasores.<\/p>\n<\/blockquote>\n

Mas h\u00e1 uma raz\u00e3o pela qual esse esquema vai contra a pr\u00e1tica comum. A desativa\u00e7\u00e3o do JIT reduz o desempenho do navegador, especialmente em p\u00e1ginas da Web que dependem muito de JavaScript, como o YouTube. Embora o Edge Vulnerability Team relate que “usu\u00e1rios com JIT desabilitado raramente notam uma diferen\u00e7a em sua navega\u00e7\u00e3o di\u00e1ria”, certamente existe uma diferen\u00e7a e causaria indigna\u00e7\u00e3o entre muitos.<\/p>\n

Os testes do Edge Vulnerability Team confirmam que o “Super Duper Secure Mode” geralmente tem um impacto negativo<\/a> na velocidade de navega\u00e7\u00e3o, especialmente nos tempos de carregamento da p\u00e1gina. Mas, para ser justo, uma regress\u00e3o m\u00e9dia de 17% nos tempos de carregamento n\u00e3o \u00e9 t\u00e3o ruim assim. E, em alguns casos, desabilitar o JIT teve um impacto positivo na mem\u00f3ria e no uso de energia.<\/p>\n

O “Super Duper Secure Mode” da Microsoft claramente precisa superar alguns obst\u00e1culos t\u00e9cnicos, mas a equipe do Edge provavelmente est\u00e1 \u00e0 altura da tarefa. Com o tempo, o “Super Duper Secure Mode” pode se tornar o padr\u00e3o para todos os usu\u00e1rios, pois seus benef\u00edcios de seguran\u00e7a s\u00e3o muito dif\u00edceis de ignorar. Sem mencionar que pode reduzir a frequ\u00eancia de atualiza\u00e7\u00f5es de seguran\u00e7a, que s\u00e3o irritantes para indiv\u00edduos e empresas.<\/p>\n

Mas o “Super Duper Secure Mode” \u00e9 apenas um recurso experimental, por enquanto. Aqueles que desejam test\u00e1-lo devem baixar a vers\u00e3o de visualiza\u00e7\u00e3o mais recente do Microsoft Edge<\/a> (Beta, Dev ou Canary) e digitar edge:\/\/flags\/#edge-enable-super-duper-secure-mode na barra de endere\u00e7os.<\/p>\n

Fonte: Microsoft<\/a> via TechRadar<\/a><\/p>\n

Fonte de grava\u00e7\u00e3o: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

A equipe de vulnerabilidade de borda da Microsoft est\u00e1 experimentando um novo \u201cSuper Duper Secure Mode\u201d que vai contra as pr\u00e1ticas padr\u00e3o do navegador para aumentar significativamente a seguran\u00e7a da web. E embora esse novo \u201cModo Seguro\u201d possa parecer um recurso para departamentos de TI excessivamente preocupados, ele pode um dia se tornar a configura\u00e7\u00e3o padr\u00e3o para todos os usu\u00e1rios do Edge. Ent\u00e3o, como isso funciona?<\/p>\n","protected":false},"author":1,"featured_media":154273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[739,624,644,644,624,654,739],"tags":[],"class_list":["post-223652","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-variado","category-formularios","category-computadores","category-hobbies"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/223652","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=223652"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/223652\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/media\/154273"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=223652"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=223652"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=223652"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}