Tech News

제목MS Edge, Super Duper Secure Mode 실험2021-08-06 10:49
작성자 Level 10

https://microsoftedge.github.io/edgevr/posts/Super-Duper-Secure-Mode/ 

- 공격을 막기 위해 Exploit 하는 환경을 바꾸고, 공격자들의 비용을 증가시키는 실험

- 보안 vs. 성능

ㅤ→ V8 엔진은 공격자들이 선호하는 타겟

ㅤ→ 2019년 CVE*의 45%는 V8의 JIT 엔진 관련

ㅤ→ JIT를 끄는 것만으로 수많은 취약점이 사라지고, 다른 취약점들도 악용하기 어려워짐

ㅤ→ JIT를 켜면 CET*도 사용불가

ㅤ→ 실제로는 JIT을 꺼도 사용자는 성능변화를 잘 못느낌, 또한 전력도 평균 11%쯤 적게 소모

- Project Super Duper Secure Mode (SDSM)

ㅤ→ JIT를 끄고 CET를 활성화

ㅤ→ 현재는 WebAssembly 미지원. 차후에 지원 예정

G
M
T
Y
음성 기능은 200자로 제한됨
댓글
자동등록방지
(자동등록방지 숫자를 입력해 주세요)