Microsoft усилит Microsoft Edge Sandbox в Windows 10 Creators Update

  • Категория: Windows 10
  • Дата: 24-03-2017, 03:48
  • Просмотров: 1 770


Помимо улучшения интерфейса Windows 10, Cortana, игровых улучшений, а также смешанной реальности, Windows 10 Creators Update принесет дополнительные улучшения и возможности для Microsoft Edge. В частности, Microsoft сделает Edge более безопасным и защитит от хакеров, усилив Sandbox для Microsoft Edge.

Microsoft стремится избежать любых будущих утечек безопасности Edge и Internet Explorer от своих конкурентов, таких как Google. В частности, Microsoft хочет усилить Edge, чтобы блокировать атаки Remote Code Execution (RCE). Microsoft Edge Sandbox является следующей мерой безопасности, которая появится в Windows 10 Creators Update.

Ниже приведено описание текущей модели контейнера песочницы приложения Microsoft Edge:



С помощью Windows 10 Creators Update, Microsoft планирует внедрить некоторые новые меры безопасности песочницы Edge, чтобы усложнить эксплуатацию уязвимостей в песочнице. Использование сжатой модели обработки контента песочницы Microsoft Edge может затруднить эксплуатацию уязвимостей.

Вот лишь некоторые из преимуществ этих улучшений:

• 100% сокращение доступа к MUTEXes: разрешить процесс блокировки ресурсов, вызывая зависания;
• 90% сокращение доступа к WinRT и DCOM API: это большая победа, что значительно уменьшает поверхность атаки Microsoft Edge против набора WinRT API;
• 70% сокращение доступа к событиям и символическим ссылкам: символические ссылки особенно интересны, потому что они часто используются в творческой приманке и переключателе атак, чтобы избежать песочницы;
• 40% сокращение доступа к устройствам: Windows поддерживает множество драйверов устройств, и их качество несколько не контролируется Microsoft. Сконфигурированная песочница отключает доступ к любому устройству, которое Microsoft Edge явно не требует, не позволяя злоумышленникам использовать уязвимости в драйверах устройств для бегства или злоупотребления устройствами;

Microsoft планирует продолжить изучение путей укрепления безопасности за счет инвестиций в большее количество RCE, смягчение мер и усиление песочницы в Microsoft Edge. Эти усовершенствования затруднят хакерам использование Microsoft Edge за счет увеличения времени и усилий, необходимых для нарушения мер безопасности Microsoft.

Узнать больше можно здесь.

Илья Источник:
blogs.windows.com
  • +7
Похожие новости



  • Комментарии
  • ВКонтакте
  • Facebook
  1. Wusa
    Модератор | 24 марта 2017 13:46
    • +3
    ... и на выходе получим сферического ежика в вакууме :)
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.


Пользователи онлайн
Всего на сайте: 20
Пользователей: 0
Гостей: 20
Роботы: Google Yandex
+7  
Новостей: 8140
+1  
Комментариев: 38058
+0  
Пользователей: 8410
Чат

Последние комментарии
    a-crash-фото
    a-crash Microsoft обновила Windows Sto ...
    Прозрачность только в будущем Fall Creators Update должны подвезти? Или она уже на production кольце есть? Открыл магазин, ничего прозрачного не заметил. Да и в том же обычном калькуляторе эта прозрачность еле заметна
    Spongify-фото
    Spongify Microsoft анонсировала Windows ...
    Тупой бред...
    HorsyNox-фото
    HorsyNox Microsoft обновила Windows Sto ...
    Цитата: Darkart
    будто разные приложения разные люди делают

    Внезапно, так и есть) Вот только этих людей должен старший дизайнер пинать днём и ночью, а он то ли бухает, то ли умер вообще.
    Darkart-фото
    Darkart Microsoft обновила Windows Sto ...
    Заметил ещё интересную особенность. Если открыть калькулятор, то fluent там активен только если окно поверх всех окон. Если оно неактивно (на втором плане), то становится серой заливкой. А вот в магазине fluent всегда есть, и неважно поверх окон он или нет. И вот такие странности меня бесят, они вообще думают о общности стиля и дизайна? Почему у них такой хаос, будто разные приложения разные люди делают? Не понимаю такого.
    FDen-фото
    FDen Microsoft обновила Windows Sto ...
    Цитата: Darkart
    Я очень надеюсь шум будет зависеть от системы и везде будет мелким. Иначе это фэйл.
    Цитата: HorsyNox
    текстура с шумом должна быть одна на всю систему для одного материала. Но это не точно.
    По моим наблюдениям, увы, именно от приложения. В какой-то сборке была приписка, что шум хоть и уменьшили, но для этого должны обновиться приложения под эту сборку. Что в итоге имеем: на сборке полумесячной давности Калькулятор, Музыка и др. приложения до сих пор со старым ядрёным шумом, а новый Edge, в котором прозрачность появилась сравнительно недавно, имеет уже красивое матовое стекло, почти как в центре уведомлений и Пуске.

    И ровно такая же ерунда на Creators Update, который вообще по идее тонкостей размытия знать не должен - новый Store с уже мягким матовым размытием. И рядом работают Калькулятор и др. с шумом.