Edge и т.е. получавате подобрена защита срещу най-новите грешки в cpu защитата

Съдържание:

Видео: Kseniya Simonova Sand Animation Україна має талант Ukraine s Got Talent 2024

Видео: Kseniya Simonova Sand Animation Україна має талант Ukraine s Got Talent 2024
Anonim

Google Zero Project Zero наскоро разкри, че процесорите Intel, AMD и ARM са уязвими от зловредните кодове на JavaScript, работещи в браузъра, което може да позволи на атакуващите да имат достъп до компютърната памет.

Microsoft бързо реагира на тази новина, като разгърна поредица от корекции както на Windows 7, така и на Windows 10, насочени специално към коригиране на тези уязвимости в сигурността.

Гигантът в Редмънд също предприе допълнителни стъпки, за да гарантира, че Edge и Internet Explorer ще станат доказателство за подобни заплахи.

Edge и IE блокират грешки в Meltdown и Spectre

По-конкретно, Microsoft направи промени в поведението на поддържаните версии на браузърите Edge и Internet Explorer 11, за да блокира способността на атакуващите успешно да четат памет чрез атаки на странични канали.

Първата стъпка, която Microsoft предприе, беше да премахне поддръжката за SharedArrayBuffer и да намали разделителната способност на уеб API за performance.now.

Компанията потвърди, че тези две промени затрудняват атакуващите да се намесват в съдържанието на процесорния кеш от браузърен процес.

Първоначално премахваме поддръжката за SharedArrayBuffer от Microsoft Edge (първоначално въведена в актуализацията на Windows 10 Fall Creators Update) и намаляваме разделителната способност на performance.now () в Microsoft Edge и Internet Explorer от 5 микросекунди до 20 микросекунди, с променлива трептене на до допълнителни 20 микросекунди.

Microsoft ще оперира с повече промени през следващите месеци, тъй като продължава да оценява въздействието на последните уязвимости на процесора.

Ние ще преоценяваме SharedArrayBuffer за бъдеща версия, след като сме сигурни, че тя не може да бъде използвана като част от успешна атака.

Това скорошно разкриване на уязвимостта на процесора потвърждава за пореден път значението на редовното обновяване на вашия компютър. Така че, ако все още не сте инсталирали най-новите актуализации на Windows на вашия компютър, отидете на Настройки> Актуализации и сигурност> кликнете върху бутона „Проверете за актуализации“ и инсталирайте наличните актуализации.

Edge и т.е. получавате подобрена защита срещу най-новите грешки в cpu защитата