Windows 10 Статьи Windows 10 Новости

Microsoft выпустила обновления безопасности для поддерживаемых версий Microsoft Edge и IE

  • Категория: Internet Explorer
  • Дата: 4-01-2018, 13:33
  • Просмотров: 704


Поскольку самый большой источник неизвестного кода, который работает на наших компьютерах, находится в Интернете, а также из-за недавно обнаруженных уязвимостей, связанных с процессорами, которые могут быть использованы через простой Jаvascript, производители браузеров спешат выпустить исправления для смягчения проблемы.

Пост под названием «Mitigating speculative execution side-channel attacks in Microsoft Edge and Internet Explorer» объясняет изменения, которые Microsoft внеcла в поддерживаемые версии Edge и Internet Explorer.

Первым изменением стоит отметить удаление SharedArrayBuffer из Microsoft Edge (изначально появилось в Windows 10 Fall Creators Update). SharedArrayBuffer представляет собой общий двоичный буфер данных, который может использоваться для создания представления в общей памяти, что позволяет различным веб-рабочим более эффективно и с большей производительностью обмениваться информацией.

Вторым изменением стоит отметить сокращение разрешения performance.now () в Microsoft Edge и Internet Explorer с 5 микросекунд до 20 микросекунд, с переменным джиттером до 20 микросекунд. Performance.now () предоставляет процессы субмиллисекундной точности, а изменения уменьшают риск успешного использования через jаvascript, поскольку атака зависит от точного времени.

Microsoft заявила, что может вернуть SharedArrayBuffer и интегрировать дополнительные смягчения по мере необходимости.

Узнать другие подробности можно тут.
Илья Источник:
blogs.windows.com
  • +4
Похожие новости



  • Комментарии
  • ВКонтакте
  • Facebook
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.


Пользователи онлайн
Всего на сайте: 33
Пользователей: 1
Гостей: 32
Роботы: Yandex Google
artemapa
+6  
Новостей: 9033
+0  
Комментариев: 38935
+1  
Пользователей: 8810
Чат

Последние комментарии
    Darkart-фото
    Darkart Microsoft и Google раскрыли че ...
    Короче сговор производителей железа и производителей ОС. Видать продажи процессоров идут плохо и они специально стали находить уязвимости в старых ЦП и патчить их так, чтобы старые ЦП теряли производительность. А пользователь понимая что комп стал тормозом, бежал за новым ЦП в магазин.
    ydacha12067-фото
    ydacha12067 Некоторые Intel SSD вызывают с ...
    Цитата: sherba800
    Ещё заметил, что сдвоенная графика Optimus на ноутбуках не пашет после обновления. На двух ноутбуках, на обоих optimus просто не отключает дискретную карту и ноутбуки теперь в простое греются нещадно. В меню карточек Nvidia просто не видно. Вот как блин работать теперь?

    Та ну и так понятно что не кто не станет поддерживать устаревшие технологии в своих новых ОС. Разве только в ноутах выпущенных максимум год- 2 назад. Это логика самого рынка. Как тогда продавать новое если все отлично будет работать старое с той же примерно производительностью. Мои ноуты 2012 года. Естественно на них само круто может работать только 7ка но не более того. На них i7 + топовые мобильные видеокарты. На ровне стоит с сегодняшними середнечками. Каждая ОС адекватно может только работать на железе своего времени. ИМХО
    sherba800-фото
    sherba800 Некоторые Intel SSD вызывают с ...
    Ещё заметил, что сдвоенная графика Optimus на ноутбуках не пашет после обновления. На двух ноутбуках, на обоих optimus просто не отключает дискретную карту и ноутбуки теперь в простое греются нещадно. В меню карточек Nvidia просто не видно. Вот как блин работать теперь?
    Patraskon-фото
    Patraskon Некоторые Intel SSD вызывают с ...
    Тошибские тоже блочат
    AndrSAN-фото
    AndrSAN Сборка Windows 10 Build 17666 ...
    Первый пошел!