El equipo de investigación de vulnerabilidades de Edge de Microsoft acaba de lanzar una nueva función que se centra en la seguridad y que se titula adorablemente “Super Duper Secure Mode”. El experimento tiene como objetivo hacer que el navegador sea lo más seguro posible sin afectar el rendimiento, y lo más probable es que reciba un nombre más pulido una vez que finalmente se lance al público.
Todavía se está probando, por lo que no puede encontrar esta función en la versión normal de Edge, sino que tendrá que habilitar su marca a través de edge: // flags en Canary, Dev o Beta. Una vez que lo habilite, el modo seguro de Super Duper eliminará la compilación Just-In-Time (JIT) de la canalización de procesamiento de V8. JIT se introdujo en 2008 para mejorar la velocidad en tareas específicas de Javascript. El desafío aquí es eliminar este motor sin que ralentice esas tareas, lo que hace que la experiencia del usuario se sienta más lenta.
Según el equipo de realidad virtual, los errores del motor de JavaScript son una de las vulnerabilidades favoritas de los piratas informáticos, ya que “proporcionan primitivas de explotación poderosas, hay un flujo constante de errores y la explotación de estos errores a menudo sigue una plantilla sencilla”. Enumeraron algunos de los exploits de Javascript más comunes, incluidos Fake an object, Get AddrOf Primitive y Achieve arbitrary write.
Prueba de laboratorio de Microsoft Edge con JIT deshabilitado.La desactivación del motor JIT elimina aproximadamente la mitad de los errores del V8 que deben corregirse, dice Microsoft. Esto significaría actualizaciones de seguridad menos frecuentes para los usuarios, pero ¿cómo es el rendimiento después? Bueno, los experimentos del equipo muestran que si JIT está habilitado o deshabilitado, los usuarios rara vez notan una diferencia en su navegación diaria.
Cientos de pruebas de rendimiento confirmaron que la desactivación de JIT no supuso una diferencia notable, y algunos factores, como el consumo de energía, mejoraron ligeramente. Los puntajes de referencia de Javascript se ven afectados, pero Microsoft dice que esta diferencia es insignificante para aquellos que solo están navegando en blogs y redes sociales, pero los usuarios que juegan juegos en línea posiblemente podrían notar la disminución en el rendimiento.
(Fuente: Microsoft)
