Разработчики Microsoft Edge придумали супер-пупер безопасный режим

Разработчики Microsoft Edge придумали супер-пупер безопасный режим

Разработчики Microsoft Edge придумали супер-пупер безопасный режим

Microsoft планирует провести эксперимент, который затронет вопрос безопасности пользователей браузера Edge. Разработчики добавят некий режим, который называется, как это не было бы смешно, — Super Duper Secure Mode.

О нововведении рассказал Джонатан Норман, возглавляющий команду исследователей уязвимостей в Microsoft Edge. Основная идея заключается в отключении поддержки JIT (Just-In-Time) в JavaScript-движке V8.

JIT, кстати, на сегодняшний день играет ключевую роль в современных браузерах, хотя эта технология зачастую неизвестна самому пользователю. JIT компилирует JavaScript в машинный код прямо во время работы программы. Такой подход позволяет существенно ускорить интернет-обозреватель.

Тем не менее поддержка JIT в V8 имеет свои сложности. По словам Нормана, связанные с JIT уязвимости составляют 45% ото всех дыр в V8, выявленных в 2019 году. Кроме того, более половины эксплойтов для багов в Chrome, которые используются в реальных атаках, так или иначе задействуют JIT.

Норман также отметил, что недавние тестирования команды разработчиков Edge показали, что JIT больше не является критическим компонентом для производительности браузера.

 

Так вот, этот самый Super Duper Secure Mode призван отключить JIT в настройках Edge и включить три функции безопасности, среди которых Controlflow-Enforcement Technology (CET) и Arbitrary Code Guard (ACG).

На данном этапе это просто эксперимент, однако Норман признаёт, что в будущем функцию могут внедрит в стабильных версиях Microsoft Edge. А пока пользователи релизов Canary, Dev и Beta могут активировать режим по адресу edge://flags/#edge-enable-super-duper-secure-mode.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Kaspersky Security для виртуальных сред расширили поддержку Linux

В новой версии Kaspersky Security для виртуальных и облачных сред, а также в приложении Kaspersky Security для виртуальных сред Лёгкий агент 6.2, расширена функциональность лёгких агентов и добавлена поддержка Linux-систем, а также отечественных платформ виртуализации.

Обновления направлены на повышение совместимости с различными инфраструктурами.

Теперь сервер интеграции, отвечающий за управление и настройку защитных компонентов в виртуальной среде, можно устанавливать как в Linux-, так и в Windows-инфраструктурах.

Для управления сервером интеграции в Kaspersky Security Center теперь доступна веб-консоль. С её помощью можно настроить список виртуальных сред, к которым подключён сервер, развертывать и удалять защитные компоненты, изменять их конфигурацию и получать информацию о состоянии серверов защиты.

Расширен список поддерживаемых отечественных систем виртуализации. В него включены платформа «Базис», система серверной виртуализации «Р-Виртуализация», а также облачные платформы Яндекс.Cloud и VK Cloud.

Обновления также коснулись лёгких агентов, что позволило значительно расширить функциональные возможности защиты виртуальных машин на Windows и Linux. Кроме того, появилась возможность оптимизировать сетевой трафик, выбирая версии лёгких агентов, для которых загружаются обновления баз и программных модулей.

Обновлённая версия решения поддерживает интеграцию с рядом корпоративных продуктов «Лаборатории Касперского», включая Kaspersky Managed Detection and Response, Kaspersky Endpoint Detection and Response Optimum, Kaspersky Anti Targeted Attack Platform, Kaspersky Sandbox и Kaspersky Unified Monitoring and Analysis Platform (KUMA).

По словам Тимофея Титкова, руководителя направления облачной и сетевой безопасности компании, дальнейшее развитие продукта будет направлено на расширение его функциональности и увеличение списка поддерживаемых платформ виртуализации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru