Как стать автором
Обновить
1.85

Microsoft Edge

Браузер от компании Microsoft

Сначала показывать
Порог рейтинга
Уровень сложности

Мне плевать на твой браузер, я все равно открою ссылку в Edge! Боремся с новыми методами продвижения браузера MS

Уровень сложности Простой
Время на прочтение 5 мин
Количество просмотров 25K

Начиналось все прозаично - я приобрел новую версию Microsoft Office и решил ее переустановить с полным удалением и зачисткой всех "хвостов". Операционную систему использую Microsoft Windows 11 Pro. Установка прошла "без сучка и задоринки". Проверил что работает корпоративный Teams, Outlook резво гоняет корпоративную почту, все приложения корректно работают. Выключил ПК и пошел спокойно заниматься своими делами.

"Сюрприз" ожидал меня в следующий рабочий день, когда разработчик из команды прислал мне MR на ревью. Ссылка на МР в репозитории открылась, но отсутствовало автозаполнение, настроенное как удобно мне, например не вставлялись автоматически данные авторизации из защищенного хранилища. Сначала я даже не обратил внимания что:

Читать далее
Всего голосов 61: ↑58 и ↓3 +55
Комментарии 101

Новости

Patch Tuesday: Microsoft выпустила октябрьские обновления безопасности

Время на прочтение 3 мин
Количество просмотров 2.9K

Microsoft выпустила плановые обновления безопасности для закрытия 81 уязвимости, 3 из которых были классифицированы как критические. Среди прочих 3 уязвимости были обнародованы публично (0-day), а эксплуатация одной уязвимости была зафиксирована в реальных атаках. Максимальный рейтинг CVSS среди всех закрытых уязвимостей составил 9.0 из 10. В данной статье я расскажу о самых важных моментах октябрьского вторника обновлений.

Узнать, как защитить свою систему
Всего голосов 7: ↑7 и ↓0 +7
Комментарии 4

Update Tuesday: Microsoft выпустила сентябрьские обновления безопасности

Время на прочтение 4 мин
Количество просмотров 2.4K

Microsoft выпустила плановые обновления безопасности для закрытия 60 уязвимостей (86 включая уязвимости в браузере Microsoft Edge). Среди закрытых 3 уязвимости были классифицированы как критические, 16 – потенциально приводили к удалённому исполнению кода. Среди прочих две уязвимости относились к уязвимостям нулевого дня (0-day), и эксплуатация одной уязвимости была зафиксирована в реальных атаках. Максимальный рейтинг CVSS среди всех закрытых уязвимостей составил 9.8.

Узнать, как защитить свою систему
Всего голосов 6: ↑5 и ↓1 +4
Комментарии 0

Super Duper Secure Mode

Время на прочтение 6 мин
Количество просмотров 2.2K

Команда VR (Vulnerability Research) экспериментирует с новой функцией, которая бросает вызов некоторым общепринятым предположениям, которых придерживаются многие в коммюнити браузеров. Мы надеемся создать что-то, что изменит современные эксплойты и значительно повысит трудозатраты для злоумышленников. Меры по смягчению последствий издавна обходятся без внимания, поэтому мы стремимся получить отзывы от сообщества, чтобы создать что-то ценное и долговременное.

Самое главное, что мы планируем получать - удовольствие от этого проекта. Это включает в себя присвоение эксперименту немного провокационного названия, так как мы думаем, что оно забавное, и еще слишком рано для чего-то официального.

Читать далее
Всего голосов 5: ↑5 и ↓0 +5
Комментарии 0

Истории

Update Tuesday: Microsoft выпустила июльские обновления безопасности

Время на прочтение 4 мин
Количество просмотров 3.2K

Microsoft выпустила плановые обновления безопасности, закрывающие 117 уязвимостей, из них 13 уязвимостей были классифицированы как «Критические» и 103 уязвимости как «Важные». Среди закрытых было 9 уязвимостей нулевого дня (0-day): 5 уязвимостей были обнародованы публично, но не использовались в реальных атаках, эксплуатация 3-х уязвимостей была зафиксирована в атаках, но детали были обнародованы приватно, а 1 уязвимость была сразу и обнародована публично, и зафиксирована в реальных атаках.

В данной статье я расскажу о самых главных моментах июльского выпуска обновлений.

Узнать про уязвимости и защиту
Всего голосов 7: ↑7 и ↓0 +7
Комментарии 5

Update Tuesday: Microsoft выпустила июньские обновления безопасности

Время на прочтение 4 мин
Количество просмотров 2.8K

Microsoft выпустила плановые обновления безопасности, закрывающие 50 уязвимостей, 5 из которых были классифицированы как «Критические». Среди закрытых уязвимостей 2 были обнародованы публично, а эксплуатация сразу 6 уязвимостей была зафиксирована в реальных атаках (0-day). В данной статье я расскажу о самых главных моментах этого выпуска.

Подробности под катом...

Узнать о важных обновлениях безопасности
Всего голосов 7: ↑5 и ↓2 +3
Комментарии 3

Azure IoT Edge и SQL Edge: перенос облачных нагрузок на «наземные» устройства

Время на прочтение 24 мин
Количество просмотров 2.2K

Azure IoT Edge — это дополнение к IoT Hub, которое позволяет обрабатывать часть данных и обрабатывать события локально, а не в облаке, уменьшать объем передаваемых в облако данных, а также обеспечивать работу системы при пропадании соединения с облаком.


Azure SQL Edge — это модуль для IoT Edge, который позволяет при небольшом потреблении памяти реализовать потоковую обработку данных, машинное обучение непосредственно на устройстве с IoT Edge.


Изначально принцип облачных вычислений заключался в централизованном переносе нагрузок с локальных устройств в датацентры, поэтому сама идея возврата облачной обработки части данных как бы "обратно", на наземное устройство, на первый взгляд может выглядеть не совсем понятной. В данном материале мы последовательно разберемся, что это означает и какие преимущества дает.


Также мы настроим IoT Hub в Azure, развернем среду выполнения IoT Edge на Windows 10 IoT и Linux, настроим и подключим к облаку эмулированный датчик; рассмотрим установку и настройку SQL Edge.

Читать дальше →
Рейтинг 0
Комментарии 0

10 причин перейти на новый Microsoft Edge

Время на прочтение 8 мин
Количество просмотров 31K

Статья за авторством Лиат Бен-Зур (Liat Ben-Zur), корпоративного вице-президента, Microsoft Edge

Последние недели не похожи ни на что на моей памяти. Как работающая мама, я привыкла к плотному графику, разрыву на части в разных направлениях, балансированию между нуждами семьи и работы, да и в целом чувствую себя, что называется, нарасхват. Но эти последние несколько недель вывели мою повседневную реальность на совершенно новый уровень. И, подозреваю, я в этом не одинока. Я жонглирую звонками в Teams и стараюсь продвигать дела на работе (и прекрасно понимаю, что в этом смысле мне повезло), а теперь вдобавок параллельно занимаюсь домашним обучением своих детей. Ощущение, будто объем всего и вся ощутимо вырос. Больше электронных писем, больше информации и новостей, больше воплей (пока я это пишу, мои дети ссорятся прямо за дверью), больше видеозвонков, больше беспокойства – честно говоря, переварить все это непросто.

Сегодня мы анонсируем набор новых потребительских сервисов от Microsoft, включая новые потребительские особенности в Microsoft Edge, которые помогут вам оставаться организованными и сэкономят время, защитят ваши данные и личность, и позволят получить больше. Если вы еще не запускали новый Microsoft Edge, сейчас самое время попробовать.
Всего голосов 30: ↑20 и ↓10 +10
Комментарии 64

Как включить Google docs offline в новом Microsoft Edge

Время на прочтение 1 мин
Количество просмотров 4.7K
Новый браузер Edge от Microsoft на движке Chrome недавно пополнил зоопарк «основанных на Chromium браузеров». Но его выгодно отличает от остальных то, что он идет в комплекте с Windows. А это значит, что все тесты работы ноутбуков от батареи будут проводить именно с ним, и Microsoft придется очень внимательно за этим следить. От полного перехода на Edge меня останавливал неработающий режим «offline» в гугловом офисе: документах, таблицах и презентациях. Незаменимая штука в полетах и поездах. Но теперь, когда в Edge можно устанавливать расширения для Chrome, несколько несложных манипуляций позволяют обмануть сервисы Google и заставить оффлайн режим работать!
Читать дальше →
Всего голосов 8: ↑8 и ↓0 +8
Комментарии 0

Новый год, новый браузер: Microsoft Edge вышел из стадии предварительной оценки и теперь доступен для загрузки

Время на прочтение 4 мин
Количество просмотров 17K


Чуть более года назад мы объявили о намерении перестроить Microsoft Edge на основе проекта с открытым исходным кодом Chromium. Это было нужно для того, чтобы улучшить совместимость для всех пользователей, уменьшить фрагментацию для веб-разработчиков и установить партнерские отношения с сообществом Chromium для улучшения самого ядра Chromium. На Ignite мы представили наше новое видение веб-технологий и поиска, новый красочный логотип и новую концепцию Microsoft Edge + Bing — браузера и поисковой системы для бизнеса. И теперь мы с нетерпением ждем ваших отзывов!

Мы проделали невероятную работу и сегодня рады сообщить, что новый Microsoft Edge уже доступен для скачивания во всех поддерживаемых версиях Windows и macOS на более чем 90 языках. Microsoft Edge также доступен на iOS и Android, что означает великолепную кросс-платформенность. Новый Microsoft Edge предлагает производительность мирового класса с повышенной конфиденциальностью, большей скоростью и эффективностью — он в два раза быстрее, чем прежний Edge. На новый браузер распространяется наша политика конфиденциальности, и вы сможете оценить новые функции, такие как предотвращение отслеживания, которое включено по умолчанию и обеспечивает три уровня контроля при просмотре веб-страниц.
Читать дальше →
Всего голосов 27: ↑24 и ↓3 +21
Комментарии 62

Представляем новые Microsoft Edge и Bing

Время на прочтение 5 мин
Количество просмотров 7.3K


Интернет — это критически важный инструмент, позволяющий реализовать нашу миссию: помогать людям с помощью накопленных нами знаний и Microsoft 365. 60% времени, которое люди проводят за ПК, они используют веб-браузеры — они стали основным местом работы, учебы и игры для нас. Интернет необходим нам каждый день; не задумываясь над этим, люди пользуются им постоянно, но спустя двадцать лет после появления всемирной сети мы столкнулись с рядом препятствий и трудностей, поэтому у нас возникли вопросы:

  • Защищены ли наши данные и конфиденциальная информация, когда мы пользуемся Интернетом?

  • Можем ли мы, находясь на работе, получать внутреннюю информацию компании —например, зарплатные квитанции или расположение кабинета коллеги — прямо в браузере с помощью поиска, точно так же, как мы ищем в Интернете любые другие данные?

  • Как обеспечить бесперебойную работу необходимых инструментов в Интернете точно так же, как работает Office 365, чтобы мы могли эффективнее проводить исследования и сотрудничать с коллегами?

Microsoft считает, что настало время взять от Интернета больше, используете ли вы его в личных или профессиональных целях, являетесь ли ИТ-администратором или веб-разработчиком. Представляем полностью обновленные Microsoft Edge и Microsoft Bing.
Читать дальше →
Всего голосов 28: ↑16 и ↓12 +4
Комментарии 23

Улучшение элементов управления в Microsoft Edge на Chromium

Время на прочтение 3 мин
Количество просмотров 4.9K
С тех пор, как мы начали работу над следующей версией Microsoft Edge, основанной на Chromium, мы исследовали способы модернизации элементов управления, чтобы обеспечить современный внешний вид, а также удобство сенсорного управления и доступность, которые наши пользователи ожидают от браузера сегодня.

В течение последних нескольких месяцев мы тесно сотрудничали с командой Google Chrome в этом проекте и рады поделиться обновленными элементами управления, которые будут доступны для сборок Microsoft Edge Insider или других браузеров на Chromium.

Читать дальше →
Всего голосов 20: ↑18 и ↓2 +16
Комментарии 20

Microsoft Edge – Универсальный XSS

Время на прочтение 7 мин
Количество просмотров 7.5K
Перевод статьи подготовлен специально для студентов курса «Реверс-инжиниринг».





Универсальный XSS (uXSS) – это баг браузера, который дает возможность выполнять код на JavaScript на любом сайте.

Кажется, будто XSS есть на всех сайтах и выглядит это очень интересно. Что еще интереснее, так это то, как я нашел эту ошибку. Обычно, если речь заходит о uXSS, то это скорее всего связано с элементом IFRAME или возней с URL, но я никогда не думал, что найду XSS-уязвимость, используя функцию print().
Всего голосов 39: ↑36 и ↓3 +33
Комментарии 2

Ближайшие события

Московский туристический хакатон
Дата 23 марта – 7 апреля
Место
Москва Онлайн

Microsoft Edge для macOS

Время на прочтение 3 мин
Количество просмотров 13K

В прошлом месяце мы анонсировали первые предварительные сборки следующей версии Microsoft Edge для Windows 10. Сейчас мы рады сообщить, что канал Microsoft Edge Canary стал доступен и для macOS. Теперь на сайте Microsoft Edge Insider можно найти сборки для компьютеров с macOS и Windows 10, и скоро поддержка версии для Windows будет расширена. 


Снимок экрана Microsoft Edge для macOS

Читать дальше →
Всего голосов 29: ↑23 и ↓6 +17
Комментарии 28

Чудеса упаковки от Microsoft: ядро Linux в Windows 10 и движок IE внутри Chromium Edge

Время на прочтение 3 мин
Количество просмотров 67K
На своей ежегодной конференции для разработчиков компания Microsoft сделала сразу несколько достаточно важных презентаций. Мы выбрали две из них.

Первое: в летней сборке 19H2 Windows 10 будет поставляться полноценное Linux-ядро на базе версии 4.19 от 22 октября 2018 года для собственной подсистемы «Linux для Windows» (WSL — Windows Subsystem Linux).

Второе: в будущие энтерпрайз-сборки Chromium-реинкарнации умерщвленного компанией Microsoft Edge будет встроено ядро IE.

Первая новость — важна и полезна для разработчиков, вторая — похожа на плохой анекдот.


Мы встроили в твой Chromium-браузер движок IE, чтобы ты не забывал, что это браузер Edge
Читать дальше →
Всего голосов 75: ↑69 и ↓6 +63
Комментарии 159

Microsoft Edge на Chromium официально доступен для открытого тестирования

Время на прочтение 1 мин
Количество просмотров 16K
Вчера мы начали публичное тестирование браузера Edge на Chromium. Пока доступны 2 варианта превью-версий для Windows 10: Dev и Canary. Dev сборки содержат лучшие дополнения за прошедшую неделю. Они были протестированы командой Microsoft Edge и, как правило, более стабильны, чем Canary. Canary обновляется каждый день и именно в ней можно проследить ежедневный прогресс в развитии браузера.

Скачать, попробовать и оставить отзыв можно здесь. Ждем ваш фидбек!

Читать дальше →
Всего голосов 22: ↑21 и ↓1 +20
Комментарии 27

Новый браузер Edge от Microsoft будет поддерживать расширения Chrome

Время на прочтение 2 мин
Количество просмотров 10K


Корпорация Microsoft сделает свой новый браузер Edge, базирующийся на Chromium, совместимым с расширениями Chrome. Эта возможность значительно расширит функциональность Edge, хотя с другой стороны, оставит пользователей браузера уязвимыми для зловредных расширений, которых тоже немало.

Не так давно корпорация Microsoft заявила о намерении перестроить Microsoft Edge, чтобы сделать его более удобным и безопасным для пользователей. Решение этой проблемы стало несколько неожиданным — заявлено, что обновленный Edge будет базироваться на Chromium. Сразу после этого анонса у многих появился вопрос о поддержке расширений Chrome браузером Edge. И сейчас он решился, причем положительно.
Читать дальше →
Всего голосов 22: ↑14 и ↓8 +6
Комментарии 34

Microsoft официально подтвердила, что Edge переходит на движок Chromium

Время на прочтение 3 мин
Количество просмотров 42K
Несколько дней назад появились слухи, что Microsoft разрабатывает браузер на базе Chromium, который будет поставляться по умолчанию вместо Edge. Основанием стало то, что сотрудники Microsoft вдруг стали делать коммиты в свободный проект. Сейчас Microsoft официально заявила, что действительно отказывается от собственного движка EdgeHTML в пользу Chromium в десктопной версии браузера.

Для веб-разработчиков это большое облегчение: при тестировании одним движком станет меньше, а куча оригинальных особенностей IE/Edge канут в историю. Однако по мнению Mozilla, такое решение коллег из Microsoft создаёт угрозу для интернета, потому что доминирование единой платформы от Google становится ещё более тотальным. Есть угроза, что Firefox уйдёт в настолько маргинальную нишу, что разработчики даже перестанут тестировать сайты под него. Доля Firefox продолжает снижаться, В декабре 2018 года упала до минимальных значений за много лет: менее 9% на десктопах.
Читать дальше →
Всего голосов 68: ↑67 и ↓1 +66
Комментарии 271

Microsoft разрабатывает браузер на базе Chromium, который будет поставляться по умолчанию вместо Edge

Время на прочтение 3 мин
Количество просмотров 40K

Конец многолетнему противостоянию, хотя скорее это было избиение

Начиная с 2015 года компания Microsoft активно продвигала свой новый браузер, который сначала носил кодовое имя Spartan, а после получил название Edge. Тогда компания признала, что Internet Explorer морально устарел и многие пользователи ожидали какого-то прорыва от главного поставщика пользовательских ОС в мире, однако вместо инноваций сообщество получило того же «ослика», но в новой упаковке.

Спустя почти четыре года Microsoft практически расписалась в поражении на рынке браузеров и признала слабость используемого ими EdgeHTML. И несколько месяцев назад инженеры компании приступили к разработке собственного браузера на базе Chromium — наиболее популярного современного движка — о чем свидетельствуют коммиты в Chromium Gerrit. Новый проект получил кодовое имя Anaheim.
Читать дальше →
Всего голосов 89: ↑72 и ↓17 +55
Комментарии 243

Механизм Arbitrary Code Guard (ACG) на примере Microsoft Edge

Время на прочтение 8 мин
Количество просмотров 3.5K
Disclaimer
  • Эта публикация является переводом части документа «Bypassing Mitigations by Attacking JIT Server in Microsoft Edge» от Ivan Fratric (Google Project Zero). Переведена та часть, в которой находится описание механизма ACG и его применение в браузере Microsoft Edge. За рамками этого перевода осталось более подробное описание внутренностей JIT в Chakra (Microsoft Edge JavaScript Engine) и векторов атаки на него (с описанием найденных уязвимостей, исправленных к моменту публикации документа).
  • По роду своей профессиональной деятельности я не являюсь ни техническим писателем, ни (тем более) переводчиком. Но содержимое документа мне показалось очень интересным в плане изучения внутренностей Windows. Соответственно, я открыт к конструктивным замечаниям и предложениям по улучшению перевода.


С выпуском Windows 10 Creators Update Microsoft начала использовать новый механизм безопасности в Microsoft Edge: Arbitrary Code Guard (ACG). Когда ACG применяется к процессу (в частности в процессу Microsoft Edge), в целевом процессе становится невозможным выделить новую исполняемую память или изменить существующую исполняемую память. Соответственно, исполнение произвольного кода для злоумышленника становится более сложной задачей.

Для достижения более высокой производительности современные браузеры используют JIT компиляцию (Just-In-Time) JavaScript-кода, но такой подход не совместим с ACG. Поэтому в Microsoft Edge был реализован следующий подход: JIT был выделен в отдельный процесс, относительно процесса содержимого (Content Process). Процесс содержимого посылает JIT процессу байт-код JavaScript, а JIT процесс компилирует его в машинный код и проецирует этот машинный код обратно в процесс содержимого.
Читать дальше →
Всего голосов 12: ↑11 и ↓1 +10
Комментарии 0

Вклад авторов