Microsoft предпринимает шаги для защиты Edge от вредоносного кода

В последнем обновлении движка для своего браузера, Microsoft добавила запрет на внедрение всех DLL-расширений, кроме своих или доверенных производителей железа, что должно привнести лучшую стабильность и безопасность в браузер.

Старший программный менеджер по Microsoft Edge, Криспин Коуван (Crispin Cowan), в блоге объяснил, что это изменение предотвратит проблемы, связанные со стабильностью и безопасностью, а также выполнением зловредного программного кода через браузер.

Теперь расширения будут загружаться только в случае подписи Microsoft или WHQL - разрешенных производителей аппаратных средств. Среди расширений от производителей железа могут быть, например, драйвера для их устройств, таких как веб-камера.

После отказа от поддержки ActiveX и Browser Helpers, компания запретила функционал в Edge для контроля действий пользователя, которые в прошлом вызывали ошибки в IE. Для IE было нормальным делом дать доступ на выполнение стороннего кода, например, установить новую панель инструментов со своим функционалом.

Хотя блокировка подобного кода является важным шагом для обеспечения безопасной работы пользователя, но она не поможет компании избавиться от главной проблемы - длительное отсутствие поддержки расширений. Отсутствие возможности установить необходимое расширение может заставить некоторых пользователей начать переходить на использование другого браузера.