Microsoft добавила сверхбезопасный режим в стабильную версию Edge

Microsoft добавила режим сверхбезопасный режим под названием Super Duper Secure Mode в стабильную версию своего браузера. Об этом в своем твиттере сообщил Джонатан Норман, руководитель исследования уязвимостей Microsoft Edge. 

438074f63801e12367d9f1dd3d06886b.jpeg

Режим была добавлена втихую. О нем было заявлено еще летом,  но тогда он  был доступен только в бета-версии и версии для разработчиков. И вот в версии  96.0.1054.29 от 19 ноября он стал доступен. 

Данная функция отключает «Just-In-Time Compilation» (JIT) для браузера. Это безопасно для пользователя, но снижает скорость работы в Сети. SDSM  в свою очередь может работать в двух своих режимах — «Сбалансированный» и «Строгий». В первом браузер определит часто посещаемые сайты и в них JIT отключать не будет, во втором на всех сайтах JIT будет отключен. В летней статье у Microsoft говорилось, что при отключении JIT будет включаться «Control-flow Enforcement Technology (CET)», разработанный компанией Intel. 

В этом обновлении началась работа CET на поддерживаемом оборудовании (Intel 11-го поколения или AMD Zen 3). Однако, сама функция включена на всех устройствах, по словам Microsoft. Кроме нее в этой версии стали доступны некоторые другие возможности:

  • Обновления WSUS для сервера. Обновления WSUS и каталога для каналов Microsoft Edge (стабильная, бета-версия и Dev) теперь будут применяться к SKU Windows Server с установленным Microsoft Edge, включая Windows Server 2022;

  • Компонент AutoLaunch Protocols Component Microsoft Edge, который безопасные цепочки не будет блокировать (к примеру, веб-сайт Teams может открывать приложение Teams), а опасные цепочки (например, вредоносное ПО пользующееся уязвимостью нулевого дня) станет блокировать через свои фильтры-словари;

  • Быстрый просмотр файлов Microsoft Office в браузере. Теперь в Microsoft Edge пользователи могут просматривать файлы Word, Excel и Powerpoint прямо в браузере, без необходимости загружать файл, а затем открывать его в другом приложении. 

С полным списком функций можно ознакомиться на сайте.

© Habrahabr.ru