{"id":254670,"date":"2022-06-23T11:07:00","date_gmt":"2022-06-23T08:07:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=254670"},"modified":"2023-06-19T04:28:02","modified_gmt":"2023-06-19T01:28:02","slug":"microsoft-edgen-super-duper-secure-mode-poistaa-javascriptin-kaytosta-lisaturvaa-varten","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fi\/microsoft-edgen-super-duper-secure-mode-poistaa-javascriptin-kaytosta-lisaturvaa-varten\/","title":{"rendered":"Microsoft Edgen ”Super Duper Secure Mode” poistaa JavaScriptin k\u00e4yt\u00f6st\u00e4 lis\u00e4turvaa varten"},"content":{"rendered":"\n

Microsoftin kehitt\u00e4m\u00e4 Microsoft Edge on monik\u00e4ytt\u00f6inen<\/a><\/strong> verkkoselain. T\u00e4m\u00e4 selain julkaistiin ensimm\u00e4isen kerran Windows 10<\/strong> :lle ja Xbox Onelle<\/strong> vuonna 2015<\/strong>, Androidille<\/strong> ja iOS<\/strong> :lle vuonna 2017<\/strong>, Macille<\/strong> vuonna 2019<\/strong> ja Linuxille<\/strong> lokakuussa 2020<\/strong>.<\/p>\n

Se nousi nopeasti suosioon ja korvasi edelt\u00e4j\u00e4ns\u00e4 Internet Explorer 11<\/strong> :n Windows 8.1<\/strong> :ss\u00e4, 2002 R2<\/strong> :ssa, Server 2016<\/strong> :ssa ja Server 2019<\/strong> :ss\u00e4. Lis\u00e4ksi Microsoft julkaisi suunnitelman rakentaa selain uudelleen Chromium-pohjaiseksi<\/strong> Blink- ja V8 –<\/a> moottoreilla<\/strong>.<\/p>\n

Microsoft ilmoitti t\u00e4n\u00e4\u00e4n, ett\u00e4 he aikovat suorittaa kokeen Edge-verkkoselaimellaan<\/strong>. T\u00e4m\u00e4 kokeilu poistaa tarkoituksella k\u00e4yt\u00f6st\u00e4 t\u00e4rke\u00e4n suorituskyvyn ja optimointiominaisuuden, joka mahdollistaa<\/strong> Edge<\/strong> Super Duper Secure -tilan<\/strong> edistyneemm\u00e4t tietoturvap\u00e4ivitykset .<\/p>\n

Jonathan Norman<\/strong>, joka on Microsoft Edgen haavoittuvuustutkimuksen johtaja, ilmoitti t\u00e4n\u00e4\u00e4n, ett\u00e4 "uuden Super Duper Secure Mode -tilan<\/strong> ideana on poistaa JIT (Just-In-Time)<\/strong> -tuki V8:sta, Edge-selaimen JavaScript-moottorista."<\/p>\n

Vaikka JIT ei ole useimmille k\u00e4ytt\u00e4jille tuttu, sill\u00e4 on keskeinen rooli verkkoselaimissa. JIT toimii ottamalla JavaScriptin<\/strong> ja j\u00e4rjest\u00e4m\u00e4ll\u00e4 sen konekoodiksi. Jos selain vaatii koodin, se saa elint\u00e4rke\u00e4n nopeuden lis\u00e4yksen<\/strong>. Jos n\u00e4in ei tapahdu, koodi hyl\u00e4t\u00e4\u00e4n<\/strong>.<\/p>\n

JIT-tuki V8:ssa on kuitenkin monimutkaista. Norman sanoi, ett\u00e4 JIT:hen liittyv\u00e4t tietoturvaongelmat olivat 45 % kaikista V8-haavoittuvuuksista pelk\u00e4st\u00e4\u00e4n vuonna 2019<\/strong>. Lis\u00e4ksi yli puolet Chromen "luokassa" hy\u00f6dynt\u00e4misest\u00e4<\/strong> riippuu JIT:hen liittyvist\u00e4 vioista<\/strong>.<\/p>\n

Norman lis\u00e4\u00e4, ett\u00e4 Microsoft Edge -tiimin viimeaikaiset testit ovat paljastaneet, ett\u00e4 huolimatta sen ratkaisevasta roolista<\/strong> selaimien nopeuttamisessa, JIT ei ole en\u00e4\u00e4 Edgen suorituskyvyn perusominaisuus.<\/p>\n

Super Duper Secure Mode<\/strong> poistaa JIT:n k\u00e4yt\u00f6st\u00e4, mutta ottaa samalla k\u00e4ytt\u00f6\u00f6n kaksi muuta suojausominaisuutta, nimelt\u00e4\u00e4n Control-flow-Enforcement Technology<\/a> (CET)<\/strong> ja Arbitrary Code Guard<\/a> (ACG)<\/strong> \u2013 kaksi ominaisuutta, jotka normaalisti ovat ristiriidassa V8:n JIT-suorituksen<\/strong> kanssa .<\/p>\n

Super Duper Secure Mode<\/strong> on t\u00e4ll\u00e4 hetkell\u00e4 merkitty kokeiluksi, eik\u00e4 sit\u00e4 ole viel\u00e4 tarkoitus toimittaa k\u00e4ytt\u00e4jille. T\u00e4m\u00e4 ominaisuus on kuitenkin jo k\u00e4yt\u00f6ss\u00e4 ja testattavissa. Edge Canaryn, Dev:n ja Betan k\u00e4ytt\u00e4j\u00e4t voivat siirty\u00e4 seuraavaan osoitteeseen ja ottaa t\u00e4m\u00e4n ominaisuuden k\u00e4ytt\u00f6\u00f6n Edge-selaimissaan:<\/p>\n<\/p>\n

Vaikka on viel\u00e4 ep\u00e4varmaa, julkaistaanko t\u00e4m\u00e4 tekniikka ominaisuutena, Jonathan Normanin mukaan se on silti kokeilemisen arvoinen. K\u00e4ytt\u00e4j\u00e4t voivat my\u00f6s testata t\u00e4t\u00e4 tekniikkaa ja j\u00e4tt\u00e4\u00e4 arvokasta palautetta Microsoft Edge Insiderin<\/a> kehitystiimille .<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoftin uusin kokeilu, jossa JavaScript poistetaan k\u00e4yt\u00f6st\u00e4 turvallisuuden lis\u00e4\u00e4miseksi. Opi kaikki, mit\u00e4 sinun tarvitsee tiet\u00e4\u00e4<\/p>\n","protected":false},"author":1,"featured_media":305501,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8539,8519,8559,8477,8436,8488],"tags":[],"class_list":["post-254670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-asetukset","category-datan-suojelu","category-kenraali","category-vpn-ja-yksityisyys","category-vpn-tietokoneille","category-vpn-ohjeet"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts\/254670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/comments?post=254670"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/posts\/254670\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/media\/305501"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/media?parent=254670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/categories?post=254670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fi\/wp-json\/wp\/v2\/tags?post=254670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}