Windows 10 Новости Xbox One Чё там у Xbox?

Microsoft выпустила обновления безопасности для поддерживаемых версий Microsoft Edge и IE

  • Категория: Internet Explorer
  • Дата: 4-01-2018, 13:33
  • Просмотров: 437


Поскольку самый большой источник неизвестного кода, который работает на наших компьютерах, находится в Интернете, а также из-за недавно обнаруженных уязвимостей, связанных с процессорами, которые могут быть использованы через простой Jаvascript, производители браузеров спешат выпустить исправления для смягчения проблемы.

Пост под названием «Mitigating speculative execution side-channel attacks in Microsoft Edge and Internet Explorer» объясняет изменения, которые Microsoft внеcла в поддерживаемые версии Edge и Internet Explorer.

Первым изменением стоит отметить удаление SharedArrayBuffer из Microsoft Edge (изначально появилось в Windows 10 Fall Creators Update). SharedArrayBuffer представляет собой общий двоичный буфер данных, который может использоваться для создания представления в общей памяти, что позволяет различным веб-рабочим более эффективно и с большей производительностью обмениваться информацией.

Вторым изменением стоит отметить сокращение разрешения performance.now () в Microsoft Edge и Internet Explorer с 5 микросекунд до 20 микросекунд, с переменным джиттером до 20 микросекунд. Performance.now () предоставляет процессы субмиллисекундной точности, а изменения уменьшают риск успешного использования через jаvascript, поскольку атака зависит от точного времени.

Microsoft заявила, что может вернуть SharedArrayBuffer и интегрировать дополнительные смягчения по мере необходимости.

Узнать другие подробности можно тут.
Илья Источник:
blogs.windows.com
  • +4
Похожие новости



  • Комментарии
  • ВКонтакте
  • Facebook
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.


Пользователи онлайн
Всего на сайте: 38
Пользователей: 0
Гостей: 38
Роботы: Google Yandex Inktomi Spider Rambler
+3  
Новостей: 8527
+1  
Комментариев: 38579
+0  
Пользователей: 8502
Последние комментарии
    combat2-фото
    combat2 Microsoft больше не будет подд ...
    Цитата: GLYUKOZA
    Цитата: combat2
    Вот и сказочке конец.

    Да нет как раз, этим сказкам про конец конца не видно как раз.
    "Поддержка последней версии, выпущенной в октябре 2017 года, будет завершена в декабре 2019 года."

    Тоесть версия 1703 ещё живёт ?
    HorsyNox-фото
    HorsyNox Microsoft планирует переместит ...
    Неужели. Мне с самого начала казалось что она там и должна быть. А то одна лента с актуальной информацией справа, другая по сути такая же - слева.

    Но с другой стороны понятно почему они сразу решили слева делать - потому что поиск, а поиск привязан к пуску, а пуск слева. Теперь они поиск вроде как делают по центру во всплывающем окне, и как бы отвязывают его от каких-то конкретных элементов, так что могут перетащить кортану туда, где ей более очевидное место.
    Alexandrix-фото
    Alexandrix Разработчики смогли установить ...
    Цитата: shurha
    А какой смысл всех этих действий?

    Спортивный интерес, собственное развитие.
    shurha-фото
    shurha Разработчики смогли установить ...
    А какой смысл всех этих действий?
    yarosan-фото
    yarosan Разработчики смогли установить ...
    Ну что тут сказать? Кек)