在首先登陆Windows平台之后,今天微软宣布macOS端MicrosoftEdge 浏览器也获得SuperDuper Secure Mode(SDSM)。在该模式启用之后就会禁用JustIn Time JavaScript 注释器,MicrosoftBrowser Vulnerability Research 团队认为这是大量浏览器漏洞的主要根源所在。

MicrosoftEdge Vulnerability Research 团队项目负责人JohnathanNorman 在推文中宣布:“我们更新了SuperDuper Secure Mode,现在已经支持Mac平台。Windows 用户未来还将启用ACG。你可以在EdgeCanary (94.0.992.0 及更高版本)中发现这些变化。本次更新同时也对行为进行了调整,允许部分站点/处理在没有SDSM情况下运行”。

该消息还伴随着SuperDuper 安全模式的一些令人担忧的变化。 微软已经解决了SDSM通过在这些网站上自动禁用它来破坏某些网站的问题,其中包括像Facebook这样的地方,这似乎有点适得其反。然而,微软正在研究一种让用户控制该功能及其可用位置的方法。

Edge中的SuperDuper 安全模式禁用JIT并启用新的安全缓解措施。其中包括在 Edge渲染过程中启用新的控制流执行技术(CET),以及在未来添加对WebAssembly、任意代码保护(ACG)和其他新安全缓解措施的支持。

推荐内容