{"id":223851,"date":"2023-01-23T19:16:00","date_gmt":"2023-01-23T16:16:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=223851"},"modified":"2022-04-02T10:49:58","modified_gmt":"2022-04-02T07:49:58","slug":"vem-behoever-microsoft-edges-nya-super-duper-secure-laege","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/sv\/vem-behoever-microsoft-edges-nya-super-duper-secure-laege\/","title":{"rendered":"Vem beh\u00f6ver Microsoft Edges nya ”Super Duper Secure”-l\u00e4ge?"},"content":{"rendered":"

Microsoft<\/a><\/p>\n

Microsofts Edge Vulnerability Team experimenterar med ett nytt " Super Duper Secure Mode<\/a> " som g\u00e5r emot standard webbl\u00e4sarpraxis f\u00f6r att avsev\u00e4rt \u00f6ka webbs\u00e4kerheten. Och \u00e4ven om detta nya "Secure Mode" kan l\u00e5ta som en funktion f\u00f6r alltf\u00f6r oroade IT-avdelningar, kan det en dag blir standardinst\u00e4llningen f\u00f6r alla Edge-anv\u00e4ndare. S\u00e5 hur fungerar det?<\/p>\n

Tja, mjukvaran bakom Super Duper Secure Mode \u00e4r lite komplicerad (\u00e4ven f\u00f6r webbutvecklare), men det \u00f6vergripande konceptet \u00e4r ganska l\u00e4tt att f\u00f6rst\u00e5; V8 JavaScript-motorns hastighetsh\u00f6jande JIT-kompilator \u00e4r en s\u00e4kerhetsmardr\u00f6m och m\u00e5ste st\u00e4ngas av.<\/p>\n

V8 JavaScript-motorn har l\u00e4nge varit ett favoritm\u00e5l f\u00f6r hackare, eftersom den \u00e4r superbuggig, l\u00e4tt att utnyttja och ger en underbar ing\u00e5ng till ett operativsystem. JIT (eller Just-In-Time) kompilatorn introducerades 2008 och \u00f6kar JavaScript-prestandan p\u00e5 bekostnad av s\u00e4kerheten, till den grad att 45 % av identifierade V8-s\u00e5rbarheter \u00e4r relaterade till JIT.<\/p>\n

Inte bara det, utan JIT-kompilatorn hindrar webbl\u00e4sarutvecklare fr\u00e5n att m\u00f6jligg\u00f6ra kraftfulla s\u00e4kerhetsprotokoll som Intels Controlflow-Enforcement Technology<\/a> (CET) och Microsofts Arbitrary Code Guard<\/a> (ACG). F\u00f6rdelarna med att inaktivera JIT \u00e4r fantastiska \u2013 enligt Edge Vulnerability Team g\u00f6r det att alla webbl\u00e4sars\u00e5rbarheter blir sv\u00e5rare f\u00f6r hackare att utnyttja.<\/p>\n

\n

Denna minskning av attackytan d\u00f6dar h\u00e4lften av de buggar vi ser i exploits och varje kvarvarande bugg blir sv\u00e5rare att utnyttja. F\u00f6r att uttrycka det p\u00e5 ett annat s\u00e4tt, vi s\u00e4nker kostnaderna f\u00f6r anv\u00e4ndarna men \u00f6kar kostnaderna f\u00f6r angriparna.<\/p>\n<\/blockquote>\n

Men det finns en anledning till varf\u00f6r detta system g\u00e5r emot vanlig praxis. Att inaktivera JIT s\u00e4nker webbl\u00e4sarens prestanda, s\u00e4rskilt p\u00e5 webbsidor som \u00e4r starkt beroende av JavaScript, som YouTube. \u00c4ven om Edge Vulnerability Team rapporterar att "anv\u00e4ndare med JIT inaktiverad s\u00e4llan m\u00e4rker n\u00e5gon skillnad i sin dagliga surfning", s\u00e5 finns det verkligen en skillnad och skulle orsaka uppr\u00f6rdhet bland m\u00e5nga.<\/p>\n

Edge Vulnerability Teams tester bekr\u00e4ftar att "Super Duper Secure Mode" ofta har en negativ inverkan<\/a> p\u00e5 surfhastigheten, s\u00e4rskilt sidladdningstider. Men f\u00f6r att vara r\u00e4ttvis \u00e4r en genomsnittlig regression p\u00e5 17 % i laddningstider inte s\u00e5 illa. Och i vissa fall hade inaktivering av JIT faktiskt en positiv inverkan p\u00e5 minne och energianv\u00e4ndning.<\/p>\n

Microsofts "Super Duper Secure Mode" m\u00e5ste helt klart \u00f6vervinna n\u00e5gra tekniska hinder, men Edge-teamet klarar f\u00f6rmodligen uppgiften. Med tiden kan "Super Duper Secure Mode" bli standard f\u00f6r alla anv\u00e4ndare, eftersom dess s\u00e4kerhetsf\u00f6rdelar \u00e4r alldeles f\u00f6r sv\u00e5ra att ignorera. F\u00f6r att inte tala om, det kan minska frekvensen av s\u00e4kerhetsuppdateringar, vilket \u00e4r irriterande f\u00f6r b\u00e5de privatpersoner och f\u00f6retag.<\/p>\n

Men "Super Duper Secure Mode" \u00e4r bara en experimentell funktion f\u00f6r tillf\u00e4llet. De som vill testa det m\u00e5ste ladda ner den senaste Microsoft Edge-f\u00f6rhandsversionen<\/a> (Beta, Dev eller Canary) och skriva edge:\/\/flags\/#edge-enable-super-duper-secure-mode i adressf\u00e4ltet.<\/p>\n

K\u00e4lla: Microsoft<\/a> via TechRadar<\/a><\/p>\n

Inspelningsk\u00e4lla: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsofts Edge Vulnerability Team experimenterar med ett nytt ”Super Duper Secure Mode” som g\u00e5r emot vanliga webbl\u00e4sarpraxis f\u00f6r att avsev\u00e4rt \u00f6ka webbs\u00e4kerheten. Och \u00e4ven om detta nya ”Secure Mode” kan l\u00e5ta som en funktion f\u00f6r alltf\u00f6r oroade IT-avdelningar, kan det en dag bli standardinst\u00e4llningen f\u00f6r alla Edge-anv\u00e4ndare. S\u00e5 hur fungerar det?<\/p>\n","protected":false},"author":1,"featured_media":154273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[741,626,626,646,646,741,656],"tags":[],"class_list":["post-223851","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-diverse","category-applikationer","category-datorer","category-hobbyer"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/posts\/223851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/comments?post=223851"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/posts\/223851\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/media\/154273"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/media?parent=223851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/categories?post=223851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/tags?post=223851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}