Microsoft का एज ब्राउज़र और भी अधिक सुरक्षित हो सकता है, "सुपर डुपर सिक्योर मोड" नामक एक नए प्रोजेक्ट के लिए धन्यवाद।
द रिकॉर्ड द्वारा पहली बार देखा गया, माइक्रोसॉफ्ट की ब्राउज़र भेद्यता अनुसंधान टीम एक प्रायोगिक परियोजना पर काम कर रही है जो खतरे का पता चलने पर सुरक्षा को प्राथमिकता देने के लिए प्रदर्शन या अनुकूलन सुविधाओं को स्वचालित रूप से अक्षम कर देगी।
Microsoft ने एक ब्लॉग पोस्ट में परियोजना का गहराई से विवरण देते हुए लिखा, "हमारी आशा कुछ ऐसा बनाने की है जो आधुनिक शोषण परिदृश्य को बदल दे और हमलावरों के लिए शोषण की लागत को महत्वपूर्ण रूप से बढ़ा दे।"
तकनीकी दिग्गज बताते हैं कि सुपर डुपर सिक्योर मोड जावास्क्रिप्ट में जेआईटी को अक्षम करके काम करेगा (जिसे जस्ट-इन-टाइम के रूप में जाना जाता है, एक संकलन जो एक कोड के निष्पादन के दौरान किया जाता है)। माइक्रोसॉफ्ट को उम्मीद है कि जेआईटी को अक्षम करने और सीईटी (कंट्रोलफ्लो-एनफोर्समेंट टेक्नोलॉजी) जैसी अन्य सुरक्षा सुविधाओं को सक्षम करने से लगभग आधे बग्स दूर हो जाएंगे जिन्हें ठीक किया जाना चाहिए।
"जेआईटी को अक्षम करके, हम दोनों शमन सक्षम कर सकते हैं और किसी भी रेंडरर प्रक्रिया घटक में सुरक्षा बग का शोषण और अधिक कठिन बना सकते हैं," माइक्रोसॉफ्ट ने कहा।
"हमले की सतह में यह कमी उन आधे बगों को मार देती है जिन्हें हम कारनामों में देखते हैं और प्रत्येक शेष बग का दोहन करना अधिक कठिन हो जाता है। इसे दूसरे तरीके से कहें तो, हम उपयोगकर्ताओं के लिए लागत कम करते हैं लेकिन हमलावरों के लिए लागत में वृद्धि करते हैं।"
हमले की सतह में इस कमी से हम कारनामों में दिखाई देने वाले आधे कीड़े मर जाते हैं और प्रत्येक शेष बग का शोषण करना अधिक कठिन हो जाता है।
Microsoft ने कहा कि वह अगले कुछ महीनों में इस परियोजना पर काम करने की योजना बना रहा है।और जबकि परियोजना का नाम बहुत अच्छा है, माइक्रोसॉफ्ट ने कहा कि यह अंततः सुपर डुपर सिक्योर मोड को कुछ और पेशेवर में बदल देगा, अगर यह इसे एज ब्राउज़र में मुख्य आधार सुविधा के रूप में लॉन्च करता है।
हाल के वर्षों में, टेक दिग्गज अपने एज ब्राउजर को प्राथमिकता दे रहा है, और अगले साल इंटरनेट एक्सप्लोरर को भी बंद कर रहा है ताकि केवल इस पर ध्यान केंद्रित किया जा सके। माइक्रोसॉफ्ट ने कहा कि एज ब्राउज़र ने इंटरनेट एक्सप्लोरर की तुलना में संगतता, सुव्यवस्थित उत्पादकता और बेहतर ब्राउज़र सुरक्षा में सुधार किया है।
