Windows 10 Статьи Windows 10 Новости

Microsoft выпустила обновления безопасности для поддерживаемых версий Microsoft Edge и IE

  • Категория: Internet Explorer
  • Дата: 4-01-2018, 13:33
  • Просмотров: 771


Поскольку самый большой источник неизвестного кода, который работает на наших компьютерах, находится в Интернете, а также из-за недавно обнаруженных уязвимостей, связанных с процессорами, которые могут быть использованы через простой Jаvascript, производители браузеров спешат выпустить исправления для смягчения проблемы.

Пост под названием «Mitigating speculative execution side-channel attacks in Microsoft Edge and Internet Explorer» объясняет изменения, которые Microsoft внеcла в поддерживаемые версии Edge и Internet Explorer.

Первым изменением стоит отметить удаление SharedArrayBuffer из Microsoft Edge (изначально появилось в Windows 10 Fall Creators Update). SharedArrayBuffer представляет собой общий двоичный буфер данных, который может использоваться для создания представления в общей памяти, что позволяет различным веб-рабочим более эффективно и с большей производительностью обмениваться информацией.

Вторым изменением стоит отметить сокращение разрешения performance.now () в Microsoft Edge и Internet Explorer с 5 микросекунд до 20 микросекунд, с переменным джиттером до 20 микросекунд. Performance.now () предоставляет процессы субмиллисекундной точности, а изменения уменьшают риск успешного использования через jаvascript, поскольку атака зависит от точного времени.

Microsoft заявила, что может вернуть SharedArrayBuffer и интегрировать дополнительные смягчения по мере необходимости.

Узнать другие подробности можно тут.
Илья Источник:
blogs.windows.com
  • +4
Похожие новости



  • Комментарии
  • ВКонтакте
  • Facebook
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.


Пользователи онлайн
Всего на сайте: 24
Пользователей: 0
Гостей: 24
Роботы: Google Yandex
+0  
Новостей: 9196
+2  
Комментариев: 39003
+2  
Пользователей: 8931
Чат

Последние комментарии
    nazarovoru-фото
    nazarovoru Microsoft Edge может получить ...
    Они окромя браузеров что то делают в 10ке? Как не новое сезонное обновление, читаем что нового. Обновлено, исправлено,добавили. 90% всех изменений это в браузере.Столько возни с тем что используют для скачивания нормального браузера. И то если голяк. А так и годами никто не открывает эти ие и эдж.
    coba19920101-фото
    coba19920101 Office для Android получил нес ...
    Microsoft откажется от дельта-обновлений для Windows 10

    https://thecommunity.ru/microsoft/windows/windows10/5984-microsoft-otkazhetsja-ot-delta-obnovlenij-dlja-windows-10.html

    Microsoft готовится обновить «Блокнот»

    http://nvworld.ru/news/2018/07/16/#ms-updating-notepad


    Дополнение для Firefox, Chrome и Vivaldi обеспечивает интеграцию с Windows Timeline


    https://thecommunity.ru/microsoft/windows/windows10/5983-dopolnenie-dlja-firefox-chrome-i-vivaldi-obespechivaet-integraciju-s-windows-timeline.html
    Spongify-фото
    Spongify Стал доступен предварительный ...
    Цитата: Alexandrix
    Цитата: Spongify
    Планшет должен работать на мобильной ОС, так как планшет мобильное устройство.

    С какого перепугу? Если планшет типа айпада, т.е. смартфон-переросток, то да. Но сюрфейсы это устройства для работы. И да, ноутбук - тоже мобильное устройство. Как в ИТ используются ноутбуки, думаю, рассказывать не стоит, сам догадаешься.


    Планшеты и десктопы предназначен для разных задач. Планшет ориентирован больше на просотр контента, рисование, ведение записей и пр, настольный компьютер на создание контента: программирование, создание музыки, профессиональная обработка изображений и видео и так далее. Есть конечно общие задачи - типа просотр почты и работа с документами.

    Ноутбук - это не мобильное устройство, это пусть переносимый, но полноценный десктоп. И смешивать две разные сущности не имеет смысла. Лучше создать мощную экосистему, когда разные устройства работаеют как единая система, чего Necrosoft дать не может. Их смешение сущностей вылилось в нескончаемую Санта-Барбару. Как всё это убого выходит, думаю, рассказывать не стоит, сам догадаешься.

    Насчёт "смартфона-переростка", чем он хуже недокомпьютера, который даже не продаётся в России. И советую почитать про iOS 11, как много она принесла в iPad, если предмет знаком только по картинкам.
    chunia-фото
    chunia Microsoft Edge может получить ...
    Пока в контекстном меню не появится кнопка назад, EDGE-фуфель!
    Alexandrix-фото
    Alexandrix Стал доступен предварительный ...
    Цитата: Spongify
    Планшет должен работать на мобильной ОС, так как планшет мобильное устройство.

    С какого перепугу? Если планшет типа айпада, т.е. смартфон-переросток, то да. Но сюрфейсы это устройства для работы. И да, ноутбук - тоже мобильное устройство. Как в ИТ используются ноутбуки, думаю, рассказывать не стоит, сам догадаешься.