Windows 10 Статьи Windows 10 Новости

Microsoft выпустила обновления безопасности для поддерживаемых версий Microsoft Edge и IE

  • Категория: Internet Explorer
  • Дата: 4-01-2018, 13:33
  • Просмотров: 896


Поскольку самый большой источник неизвестного кода, который работает на наших компьютерах, находится в Интернете, а также из-за недавно обнаруженных уязвимостей, связанных с процессорами, которые могут быть использованы через простой Jаvascript, производители браузеров спешат выпустить исправления для смягчения проблемы.

Пост под названием «Mitigating speculative execution side-channel attacks in Microsoft Edge and Internet Explorer» объясняет изменения, которые Microsoft внеcла в поддерживаемые версии Edge и Internet Explorer.

Первым изменением стоит отметить удаление SharedArrayBuffer из Microsoft Edge (изначально появилось в Windows 10 Fall Creators Update). SharedArrayBuffer представляет собой общий двоичный буфер данных, который может использоваться для создания представления в общей памяти, что позволяет различным веб-рабочим более эффективно и с большей производительностью обмениваться информацией.

Вторым изменением стоит отметить сокращение разрешения performance.now () в Microsoft Edge и Internet Explorer с 5 микросекунд до 20 микросекунд, с переменным джиттером до 20 микросекунд. Performance.now () предоставляет процессы субмиллисекундной точности, а изменения уменьшают риск успешного использования через jаvascript, поскольку атака зависит от точного времени.

Microsoft заявила, что может вернуть SharedArrayBuffer и интегрировать дополнительные смягчения по мере необходимости.

Узнать другие подробности можно тут.
Илья Источник:
blogs.windows.com
  • +4
Похожие новости



  • Комментарии
  • ВКонтакте
  • Facebook
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.


Пользователи онлайн
Всего на сайте: 34
Пользователей: 1
Гостей: 33
Роботы: Google Yandex
sonics1221
+8  
Новостей: 9634
+4  
Комментариев: 39118
+0  
Пользователей: 9004
Чат

Последние комментарии
    ruleton-фото
    ruleton Microsoft выпустила Windows 10 ...
    обновился до 1809 ,батла 3 перестала запускаться,откатился на 1803 всё работает
    device2000-фото
    device2000 Microsoft выпустила Windows 10 ...
    Список того - что сломали будет позже...
    Sheridan-фото
    Sheridan Производители вынуждены выпуск ...
    Цитата: SERSHIL
    У меня вопрос к автору статьи: почему в заголовке Windows 10 1803 упоминается как "неподдерживаемая"? Стандартная десятка поддерживается 1,5 года (не учитывая корпоративных пользователей). 1803 никто не снимал с поддержки и до ноября 2019 она актуальна.
    https://support.microsoft.com/ru-ru/help/13853/windows-lifecycle-fact-sheet

    Вы невнимательно читали. Речь идёт о том, что 1803 не поддерживает новый процессор 850, рано как и этот процессор не поддерживает 1803. В итоге MS прописала поддержку 850 для 1803, но пока не понятно, ограничились они только правкой спецификаций, или же внесли соответствующие изменения в 1803.
    SERSHIL-фото
    SERSHIL Производители вынуждены выпуск ...
    У меня вопрос к автору статьи: почему в заголовке Windows 10 1803 упоминается как "неподдерживаемая"? Стандартная десятка поддерживается 1,5 года (не учитывая корпоративных пользователей). 1803 никто не снимал с поддержки и до ноября 2019 она актуальна.
    https://support.microsoft.com/ru-ru/help/13853/windows-lifecycle-fact-sheet
    MeteoR-фото
    MeteoR Microsoft испортила ассоциацию ...
    видимо это уже норма, баг на баге багом погоняет