Das Edge Vulnerability Research Team hat eine neue Sicherheitsfunktion für den Micorosoft-Browser Edge entwickelt. Der Super Duper Secure Mode (SDSM) soll für mehr Sicherheit sorgen, ohne die Leistung des Browsers zu reduzieren.
SDSM entfernt die Just-in-Time-Kompilierung aus der JavaScript-Engine V8, was die Angriffsfläche von Edge reduzieren soll, wie Bleeping Computer berichtet. Neben der Deaktivierung des JIT-Compilers führt SDSM auf neue Sicherheitsvorkehrungen ein.
“JavaScript spielt in jeder Browser-Geschichte eine Schlüsselrolle. JITs gibt es aus einem bestimmten Grund, nämlich um die JavaScript-Leistung zu optimieren”, schreiben die Browser-Forscher von Microsoft in einem Blogeintrag. Entgegen ihren Erwartungen konnten die Forscher jedoch keine nennenswerten Leistungsveränderungen bei deaktivierten JIT-Compiler feststellen; die meisten ihrer Tests blieben unverändert.
Die Forscher gehen davon aus, dass die Abschaltung des JIT-Compilers etwa die Hälfte der Fehler, die in V8 stecken und gepatcht werden müssten, entfernt. Sie gehen davon aus, dass sich so die Zahl der notwendigen Sicherheitsupdates und auch der außerplanmäßigen Patches reduzieren lässt.
SDSM wird derzeit noch als experimentelle Funktion eingestuft. Sie ist Nutzern der Canary-, Entwickler- und Betaversionen von Edge vorbehalten. Zudem muss der Super-Duper-Sicherheitsmodus manuell aktiviert werden. Die Einstellung findet sich unter “edge://flags/#edge-enable-super-duper-secure-mode”.
LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…
Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…
Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…
Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…
Huawei Connect Paris: Innovationen rund um Data Center, Storage und IT-Sicherheit.
Mit KI optimieren Hacker ihre Angriffsversuche. Ist CIAM eine Lösung, mit der sich Unternehmen vor…