Microsoft Edge skal få «super duper» sikkerhet på bekostning av fart

[Harald Brombach (digi.no)]

Microsoft Edge skal få «super duper» sikkerhet på bekostning av fart

[jhbamse1]

Det begynner å bli en ganske så utvisket linje mellom nettsikkerhet og sensur. Vi skal bare legge til funksjoner som hinder deg i å gjøre ting vi ikke mener er bra for deg... Det er en mentalitet som fort kan bli skummel.

[sakligkommentator]

jhbamse1 skrev (18 minutter siden):

Det begynner å bli en ganske så utvisket linje mellom nettsikkerhet og sensur. Vi skal bare legge til funksjoner som hinder deg i å gjøre ting vi ikke mener er bra for deg... Det er en mentalitet som fort kan bli skummel.

Om noe så er dette en funksjon som gir deg flere muligheter. Alternativet er gjerne å deaktivere JavaScript helt for å bedre sikkerheten.

[vidor]

JavaScript er en så integrert del av mange websider at det reelle valget mest er privacy-plugins som en kan stole på. Alternativt har en jo kontroll på sitt eget nett så en kan rigge opp noe før router.

[Selvstendigsaas]

Dette høres ut som noe som igjen kan gjøre deres nettleser helt uaktuell å bruke.

Skal de skru av standard nettleser funksjonalitet for å oppnå sikkerhet, så trenger de ikke å gi seg her. De kan jo fjerne alt, sånn at den bare støtter å vise ren tekst, uten formatering, lenker osv. Da blir det sikkert da..

[jyggo]

Selvstendigsaas skrev (På 2021-8-9 den 17.44):

Dette høres ut som noe som igjen kan gjøre deres nettleser helt uaktuell å bruke.

Skal de skru av standard nettleser funksjonalitet for å oppnå sikkerhet, så trenger de ikke å gi seg her. De kan jo fjerne alt, sånn at den bare støtter å vise ren tekst, uten formatering, lenker osv. Da blir det sikkert da..

Dette har ingen sammenheng med sensur.

Forøvrig blir dette en valgfri modus.

Endret 10. august 2021 av jyggo
Tydeliggjøre at jeg ikke stiller meg bak sensur-tullet

[qualbeen]

jhbamse1 skrev (19 timer siden):

Det begynner å bli en ganske så utvisket linje mellom nettsikkerhet og sensur. Vi skal bare legge til funksjoner som hinder deg i å gjøre ting vi ikke mener er bra for deg... Det er en mentalitet som fort kan bli skummel.

Hæ? Her blander du sammen epler og båter. Å endre hvordan Javascript-koden tolkes, har da ingen verdens ting med sensur å gjøre. Dette er kun justering av hvordan kodebiter blir avlest og tolket på. 

 

Selvstendigsaas skrev (15 timer siden):

Dette høres ut som noe som igjen kan gjøre deres nettleser helt uaktuell å bruke.

Skal de skru av standard nettleser funksjonalitet for å oppnå sikkerhet, så trenger de ikke å gi seg her. De kan jo fjerne alt, sånn at den bare støtter å vise ren tekst, uten formatering, lenker osv. Da blir det sikkert da..

Nei. Hvorfor det? Nettsider som krever ekstrem høy JS-ytelse vil, med dette aktivert, oppleves noe tregere. Ja. Men det gjelder svært få sider. De aller aller fleste nettsider har ikke behov for JIT i det hele tatt. Javascript-motoren uten JIT er mer enn god nok til å kjøre javascriptene fort nok. 

Men for de som ønsker å spille inne i browseren, er det dårlig nytt. Eller: egentlig er det irrelevant nytt. Det er tross alt meningen at JIT kan aktiveres på nettsider som krever dette. Mens det er av for sider flest. 

Merk: å deaktivere JIT er ikke det samme som å deaktivere javascript! Scritpene vil fortsette å kjøre de. Bare noen millisekunder tregere. Totalt umerksomt for folk flest – men selvfølgelig merkbart for folk som kun benchmarker nettlesere i urealistisk krevende ytelsestester.

[Selvstendigsaas]

Det kunne helt sikkert stemt for 10 år siden med statiske sider rendret fra en server. Idag er det ikke sånn websider fungerer lengre, iallefall ikke de som er bygget på moderne teknoligi som wasm hvor jit er et viktig komponent. Internett består ikke bare av blogger og andre lignende nyhetssider. Alt mulig av web applikasjoner er avhengige av god javascript ytelse og allerde idag er det en stor flaskehals med et stadig økende krav om bedre ytelse, hvorav støtte for multitråder etterhvert blir en standard. Klart bruker man bare javascript til å sette et par tagger på dom elementer og kjører noen get/post så har det ikke noe å si, men idag skjer det så utrolig mye mer på klientsiden enn dette.

[qualbeen]

At Javascriptene kjører uten JIT bør vel ikke påvirke nettsider som bruker WebAssembly @Selvstendigsaas? Så vidt jeg har forstått støttes WASM natively i ca 94% av nettleserne der ute. De siste få prosentene som mangler støtte, kan få wasm-koden transformert og kjørt som JavaScript – men det inkluderer uansett ikke Edge. Edge har wasm-støtte.

Jeg har ikke så veldig mye erfaring med wasm, men kan godt være at den koden kjøres med JIT, dersom det er hensiktsmessig. Tross alt er det (vel?) kun JavaScript-tolkeren sin JIT de ønsker å slå av? 

Vil det virkelig merkes for folk flest?