
Microsoft Edge testuje bezpečnostní režim Super Duper KE STAŽENÍMicrosoft Edge přichází s projektem a funkcionalitou bezpečnostního režimu Super Duper. Ten má podstatně omezit velikost útočného vektoru skýtaného technologií kompilace JavaScriptu Just-In-Time (JIT). Jeho stinnou stránkou ovšem je, že zatím tak činí omezením výkonnostní fičury JIT. Vyhraje rychlost nebo zabezpečení?
uvádí fičuru Super Duper Secure Mode Johnathan Norman z týmu pro zkoumání zranitelností Microsoft Edge. Podstatou jejího fungování je v současnosti deaktivace JIT aneb Just-In-Time kompilace JavaScriptu v assembleru V8. Ostatně útočným vektorem většiny útoků jsou právě chyby v javascriptovém enginu, a to z vícero důvodů. Podle Normana skýtají:
Ovšem technologie kompilace Just-In-Time neexistuje samoúčelně. Jejím posláním je urychlit specifické úkoly v rámci JavaScriptu, a to sice pomocí předkompilace JavaScriptu těsně před tím, než je ho potřeba. Problémem je, že toto zvýšení uživatelského komfortu vede ke snížení zabezpečení počítače. Podle databáze známých chyb CVE (Common Vulnerabilities and Exposures) 45 % bezpečnostních zranitelností spojených s javascriptovým assemblerem V8 bylo zaviněných právě technologií JIT. A také analýza provedená Mozillou ukázala, že většina exploitů operujících v reálném světě staví na zranitelnost JIT. Podíl chyb zabezpečení v rozlišení týkajících se technologie JIT (červeně) a ostatních (modře) (Zdroj: https://microsoftedge.github.io)
Deaktivace výkonnostních funkcionalit mají dopady na výkon. V javascriptových benchmarcích došlo místy i k výrazným propadům - např. ve Speedometru 2.0 zaznamenali vývojáři Microsoft Edge A právě na otázky, zda při používání upřednostnit zabezpečení či uživatelský komfort, jak poupravit či nahradit JIT při jednotlivých úkolech JavaScriptu v prohlížeči má odpovědět vývojářský projekt a testovací funkcionalita Super Duper Secure Mode aneb bezpečnostní režim Super Duper. Jak povolit bezpečnostní režim Super Duper v prohlížeči Microsoft Edge?Bezpečnostní režim Super Duper by měl fungovat v Microsoft Edge ve verzích Canary, Dev a Beta. Máme-li prohlížeč v jedné z těchto verzí:
Zdroje
Daniel Beránek, 09.08.2021 23:17 Tento program naleznete ke stažení v našem katalogu www.instaluj.cz Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké... Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na... Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde?
... Nejhorší je, když najdete filmovou perlu, ale nemáte k ní titulky. A když už je najdete, tak nesedí. A i když ve VLC posunete jejich časování vůči časování zvukové stopy, tak se ty stopy neustále rozcházejí - a to dokonce nikoliv symetricky. To pak... |