Windows 10 Статьи, обзоры Windows 10 Инструкции, советы

Microsoft выпустила обновления безопасности для поддерживаемых версий Microsoft Edge и IE

  • Категория: Internet Explorer
  • Дата: 4-01-2018, 13:33
  • Просмотров: 1 094


Поскольку самый большой источник неизвестного кода, который работает на наших компьютерах, находится в Интернете, а также из-за недавно обнаруженных уязвимостей, связанных с процессорами, которые могут быть использованы через простой Jаvascript, производители браузеров спешат выпустить исправления для смягчения проблемы.

Пост под названием «Mitigating speculative execution side-channel attacks in Microsoft Edge and Internet Explorer» объясняет изменения, которые Microsoft внеcла в поддерживаемые версии Edge и Internet Explorer.

Первым изменением стоит отметить удаление SharedArrayBuffer из Microsoft Edge (изначально появилось в Windows 10 Fall Creators Update). SharedArrayBuffer представляет собой общий двоичный буфер данных, который может использоваться для создания представления в общей памяти, что позволяет различным веб-рабочим более эффективно и с большей производительностью обмениваться информацией.

Вторым изменением стоит отметить сокращение разрешения performance.now () в Microsoft Edge и Internet Explorer с 5 микросекунд до 20 микросекунд, с переменным джиттером до 20 микросекунд. Performance.now () предоставляет процессы субмиллисекундной точности, а изменения уменьшают риск успешного использования через jаvascript, поскольку атака зависит от точного времени.

Microsoft заявила, что может вернуть SharedArrayBuffer и интегрировать дополнительные смягчения по мере необходимости.

Узнать другие подробности можно тут.
Илья Источник:
blogs.windows.com
  • +4



  • Комментарии
  • ВКонтакте
  • Facebook
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.


Пользователи онлайн
Всего на сайте: 24
Пользователей: 0
Гостей: 24
Роботы: Google Yandex
+1  
Новостей: 10267
+1  
Комментариев: 39318
+1  
Пользователей: 9037
Чат

Последние комментарии
    Gigabyte2019Neo-фото
    Gigabyte2019Neo Microsoft выпустила Microsoft ...
    уже 166 есть
    Slimus-фото
    Slimus Microsoft выпустила накопитель ...
    У меня два раза подряд установился патч 18362.113
    День Добрый-фото
    День Добрый Подробности о реорганизации в ...
    май 2019.... до сих пор 1803... и нас похоже миллионов 800...
    FDen-фото
    FDen Панель поиска сборки Windows 1 ...
    Закругление само по себе неплохо. Есть отличные примеры в виде Material Design или macOS.
    Но меня напрягает, что по старой доброй традиции Microsoft внедрение растянется на ближайшие года 2 и будет проявляться в элементах Windows очень выборочно, а на часть положат болт.

    Вот появился у нас Fluent Design, класс. Да, он крут, но сколько у нас уже накопилось разных вариантов контекстных меню? Win32 с синим выделением, в Пуске с белым выделением и белой подсветкой, в Проводнике с белым выделением, но без каких-либо эффектов, в Настройках с серым выделением, тенью и темной подсветкой... И я даже не закончил перечислять.
    Сколько ждали размытия фона панели задач? А когда появились прозрачные списки переходов, окрашенные в акцентный цвет?

    И как они будут добиваться скругления окон? Не уверен, что потянут обрезку как на macOS. Как сломали границы у Проводника, так уже второй релиз не чинят, куда там закругление.

    ...так что идея неплоха, но её надо умножить на реализацию Microsoft. И на мой взгляд, лучше бы уже не мудрили.
    Alexandrix-фото
    Alexandrix Панель поиска сборки Windows 1 ...
    Как же страшненько выглядят эти закругленные углы... К тому же, круглые серые углы мы уже где-то видели.