Edge och dvs få förbättrat skydd mot de senaste cpu-säkerhetsbuggarna

Innehållsförteckning:

Video: Новый БРАУЗЕР от Microsoft набирает обороты! Microsoft EDGE лучший? 2024

Video: Новый БРАУЗЕР от Microsoft набирает обороты! Microsoft EDGE лучший? 2024
Anonim

Googles Project Zero avslöjade nyligen att Intel-, AMD- och ARM-CPU: er är sårbara för skadliga JavaScript-koder som körs i webbläsaren, vilket kan göra det möjligt för angripare att få åtkomst till datorminne.

Microsoft reagerade snabbt på den här nyheten och rullade ut en serie korrigeringar till både Windows 7 och Windows 10 som specifikt syftade till att fixa dessa säkerhetsproblem.

Redmond-jätten tog också ytterligare åtgärder för att se till att Edge och Internet Explorer blir kortsäkra mot sådana hot.

Edge och IE blockerar Meltdown- och Specter-buggar

Mer specifikt gjorde Microsoft ändringar i beteendet hos stödda versioner av webbläsarna Edge och Internet Explorer 11 för att blockera angriparnas förmåga att framgångsrikt läsa minne genom sidkanalattacker.

Det första steget som Microsoft tog var att ta bort stöd för SharedArrayBuffer och minska upplösningen på performance.now webb-API.

Företaget bekräftade att dessa två förändringar gör det svårare för angripare att störa innehållet i CPU-cachen från en webbläsarprocess.

Till att börja med tar vi bort stöd för SharedArrayBuffer från Microsoft Edge (ursprungligen introducerades i Windows 10 Fall Creators Update) och minskar upplösningen för performance.now () i Microsoft Edge och Internet Explorer från 5 mikrosekunder till 20 mikrosekunder, med variabla jitter av upp till ytterligare 20 mikrosekunder.

Microsoft kommer att driva fler förändringar under de kommande månaderna, eftersom det fortsätter att utvärdera effekterna av de senaste CPU-sårbarheterna.

Vi kommer att utvärdera SharedArrayBuffer för en framtida release när vi är övertygade om att det inte kan användas som en del av en framgångsrik attack.

Denna nya CPU-sårbarhetsbekräftelse bekräftar än en gång vikten av att regelbundet uppdatera din dator. Så om du inte har installerat de senaste Windows-uppdateringarna på din dator ännu, gå till Inställningar> Uppdateringar & säkerhet> klicka på knappen "Sök efter uppdateringar" och installera tillgängliga uppdateringar.

Edge och dvs få förbättrat skydd mot de senaste cpu-säkerhetsbuggarna