यह सुनिश्चित करने के लिए कि वे जितने सुरक्षित हो सकते हैं, उतने ही सुरक्षित हैं, यह सुनिश्चित करने के लिए हमारे द्वारा प्रतिदिन उपयोग किए जाने वाले ब्राउज़र में बहुत सारा काम होता है, लेकिन ब्राउज़िंग अनुभव के ऐसे तत्व अभी भी हैं जो हैकिंग हमलों के लिए कमजोर हैं। जवाब में, माइक्रोसॉफ्ट एक "सुपर डुपर सिक्योर मोड" बना रहा है जो इस समस्या को सबसे प्रभावी तरीके से हल करता है; एक विशाल कमजोर स्थान को बाहर निकालना जिसका हैकर्स शोषण करते हैं।
एज के "सुपर डुपर सिक्योर मोड" के लिए माइक्रोसॉफ्ट का रेडिकल प्लान
माइक्रोसॉफ्ट ने अपनी योजनाओं की घोषणा की Microsoft ब्राउज़र भेद्यता अनुसंधान वेबसाइट। सॉफ्टवेयर की दिग्गज कंपनी बताती है कि, दुर्भावनापूर्ण खतरों के खिलाफ अपने ब्राउज़र का परीक्षण करते समय, उसने पहचाना कि एज की सबसे बड़ी खामियों में से एक जावास्क्रिप्ट है; अर्थात्, V8.
जावास्क्रिप्ट के अंदर 2008 में आविष्कार किया गया एक फीचर है, जिसे जस्ट-इन-टाइम (जेआईटी) संकलन कहा जाता है। यह जावास्क्रिप्ट को सामान्य से अधिक तेजी से पृष्ठों को लोड करने की अनुमति देता है, लेकिन सुविधा की जटिलता का मतलब है कि बहुत सारे छेद हैं जिसके माध्यम से हैकर्स दुर्भावनापूर्ण कोड प्राप्त कर सकते हैं और चला सकते हैं।
हाई-एंड ब्राउज़र के डेवलपर बहुत सारे परीक्षण और सुरक्षा पैच के माध्यम से इस समस्या का प्रबंधन करते हैं, लेकिन Microsoft की एक अलग योजना है। आखिरकार, एक हैकर V8 के JIT का दुरुपयोग नहीं कर सकता है यदि ब्राउज़र पहली बार में V8 का उपयोग नहीं करता है।
जैसे, Microsoft एक नए "सुपर डुपर सिक्योर मोड" के साथ प्रयोग कर रहा है। यह जानबूझकर एक बहुत ही मूर्खतापूर्ण नाम है, क्योंकि जैसा कि Microsoft इसे कहता है, "हम इस परियोजना के साथ मज़े करने की योजना बना रहे हैं।"
अभी, आप ब्राउज़र की नियमित शाखा पर सुपर डुपर सिक्योर मोड का परीक्षण नहीं कर सकते। हालाँकि, यदि आप एज कैनरी, देव और बीटा में से किसी एक को डाउनलोड करते हैं, तो आप किनारे तक पहुँच सकते हैं: // झंडे और इसके झंडे की तलाश कर सकते हैं।
संबंधित: द न्यू माइक्रोसॉफ्ट एज इनसाइडर चैनल्स: वो सब जो आपको जानना आवश्यक है
सुपर डुपर सिक्योर मोड सक्षम होने के बाद, माइक्रोसॉफ्ट एज जावास्क्रिप्ट जेआईटी चलाना बंद कर देता है। जैसा कि आप उम्मीद कर सकते हैं, इसका परिणाम एज की पेज लोड गति पर नकारात्मक प्रभाव पड़ता है। हालाँकि, Microsoft ने परीक्षण किए और देखा कि JIT की कमी ने पृष्ठ लोड को बहुत अधिक प्रभावित नहीं किया, यहाँ तक कि औसत उपयोगकर्ता को बदलाव की सूचना भी नहीं हो सकती है।
वास्तव में, ब्राउज़र प्रदर्शन के अन्य क्षेत्रों में, माइक्रोसॉफ्ट ने नोट किया कि जेआईटी से छुटकारा पाना सभी बुरा नहीं है:
बिजली में सुधार को मापने वाले हमारे परीक्षणों ने औसतन 15% सुधार दिखाया और हमारे प्रतिगमन ने बिजली की खपत में लगभग 11% की वृद्धि दिखाई। मेमोरी भी एक मिश्रित कहानी है जिसमें नकारात्मक रूप से प्रभावित परीक्षण 2.3% प्रतिगमन दिखाते हैं, लेकिन उन परीक्षणों पर एक बड़ा लाभ जो सुधार दिखाते हैं।
क्या माइक्रोसॉफ्ट जेआईटी को एज से पूरी तरह मिटा देगा? अभी यह कहना मुश्किल है। यदि सुपर डुपर सिक्योर मोड प्रदर्शन में बहुत अधिक त्याग किए बिना पूरी सुरक्षा प्रदान करता है, तो कंपनी मुख्य एज शाखा में सुविधा पेश कर सकती है। हमें बस यह देखना होगा कि परीक्षण शाखाओं में यह सुविधा कैसी है।
क्या Microsoft Edge सुपर डुपर सुरक्षा के लिए तैयार है?
जावास्क्रिप्ट का जेआईटी पृष्ठों को तेजी से लोड करने में मदद कर सकता है, लेकिन माइक्रोसॉफ्ट यह पता लगा रहा है कि इसे पैच और सुरक्षित रखने की कमियां लाभों से अधिक हो सकती हैं। फिर भी, यदि आप पहले प्रभाव देखना चाहते हैं, तो आप एज की बीटा शाखा डाउनलोड कर सकते हैं और इसे एक स्पिन दे सकते हैं।
यह पहली बार नहीं है जब माइक्रोसॉफ्ट ने एज की सुरक्षा पर काम किया है। हाल ही में, Microsoft ने आधुनिक प्रोसेसर द्वारा लाए गए सुरक्षा उपकरणों का लाभ उठाने के लिए एज को पैच किया।
छवि क्रेडिट: TACstock1/शटरस्टॉक.कॉम
ब्राउज़र का आगामी Control-flow Enforcement Technology समर्थन केवल आधुनिक प्रोसेसर पर काम करेगा।
आगे पढ़िए
- तकनीक सम्बन्धी समाचार
- खिड़कियाँ
- माइक्रोसॉफ्ट बढ़त
- ब्राउज़र
- साइबर सुरक्षा
एक कंप्यूटर साइंस बीएससी स्नातक जो सभी चीजों की सुरक्षा के लिए एक गहरे जुनून के साथ है। एक इंडी गेम स्टूडियो के लिए काम करने के बाद, उन्होंने लेखन के अपने जुनून को पाया और सभी चीजों के बारे में लिखने के लिए अपने कौशल सेट का उपयोग करने का फैसला किया।
हमारे समाचार पत्र के सदस्य बनें
तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!
सब्सक्राइब करने के लिए यहां क्लिक करें
