Nesen notika Pwn2Own konkurss, un Microsoft Edge ieņēma pirmo vietu kā dabiski visvairāk uzlauztais tīmekļa pārlūks. Uzacis tika paceltas, kad Microsoft Edge kļuva par upuri tiešam hakeram, kas paļāvās uz kaudzes pārpildīšanu, lai vadītu nevainojamu virtuālo mašīnu, izmantojot 360 Security, kā daļu no sacensībām. Notikums ļāva Microsoft pārskatīt savu drošības praksi.

Atklātas jaunas ievainojamības

Hakeri var izmantot RCE (Remote Code Execution) trūkumus, lai izveidotu pēdas galvenās sistēmas dziļumā. Tātad, izmantojot CPU kodēšanu, viņi var uzņemties visas sistēmas kontroli. Tas apiet tīmekļa kodu, piemēram, HTML, un nonāk tieši sistēmas centrā. Kaut arī ir ieviesti citi pārlūka drošības pasākumi, RCE tiek uzskatīts par vissvarīgāko, jo, zaudējot kontroli pār to, tiks zaudēta arī kontrole pār citiem. Microsoft Edge darbojas smilšu kastē. Katru reizi, kad piekļūst jaunai adresei, tā tiek palaista caur lietotņu konteineru, kas atdala šo Edge gadījumu no pārējās sistēmas, lai pārliecinātos, ka viena drošības kontrolpunkta pārkāpšana automātiski nenozīmē, ka tiek pazaudēti arī citi.

Izmantojot jauno Creators Update, lietotāji var gaidīt, ka svarīgāki procesi tiek ievietoti lietotņu konteineros, lai stiprinātu to Edge smilšu kastē. Edge komanda sistēmā ir veikusi vairākus uzlabojumus, tāpēc šeit ir daži no vissvarīgākajiem, ar kuriem lietotājiem vajadzētu ātri iepazīties.

Lietotāju nomierināšana šķiet laba ideja

Microsoft skaidri izrāda interesi padarīt Microsoft Edge pārlūku par vienu no visaugstāk novērtētajiem pasaulē. Pārlūkprogramma seko Internet Explorer - pārlūkam ar sarežģītu un pretrunīgi vērtētu vēsturi. Ar šīm izmaiņām Microsoft parāda, ka Microsoft Edge uzņēmumam ir ļoti svarīgs.

Nodrošinot papildu drošību, Microsoft pārliecina lietotājus par lielo privātumu, ko tas piedāvā, un vēlas palielināt kopējo Edge tirgus daļu skaitu salīdzinājumā ar citiem konkurējošiem pārlūkiem, starp kuriem ir arī Internet Explorer ar lielāku tirgus daļu nekā Chrome.