Microsoft Edge 浏览器我们应该都经常使用,他是由微软开发的基于Chromium开源项目即其他开源软件的网页浏览器,根据12 月 6 日消息,在谷歌修复 28 处安全漏洞之后,Microsoft Edge 浏览器也跟进推出了 108 版本更新。在最新推出的 108.0.1462.41 版本更新中,微软共计修复了 25 处漏洞,其中就包括已经被黑客利用的 CVE-2022-4262 漏洞。
和以往不同的是,本次 Microsoft Edge 更新并未包含谷歌服务。对于 CVE-2022-4174 至 CVE-2022-4195,以及 CVE-2022-4262、CVE-2022-44688 和 CVE-2022-44708 等几处漏洞将会在后续跟进修复。
目前了解到,Microsoft Edge 108 稳定版还为 Cloud Site List Management 引入了 Graph APIs,允许 IT 管理员在企业内部云端为 IE Mode 创建、管理和发布网站列表。
在新策略方面,引入了以下两个新的策略:
1、EncryptedClientHelloEnabled - 可启用 TLS Encrypted ClientHello
2、NewTabPageAppLauncherEnabled - 隐藏 Microsoft Edge 新标签页上的应用程序启动器
据了解,ECH(Encrypted Client Hello)出现的目标就是就是为了克服 ESNI 的缺陷,同时也正如其名,ECH 有着更大的野心,不单单加密 SNI,而是要加密整个 Client Hello。ECH 同样采用 DoH 进行密钥的分发,但是在分发过程上进行了改进。相较于 ESNI 服务器解密失败后终止连接,ECH 服务器会提供给客户端一个公钥供客户端重试连接,以期可以完成握手。
资讯阅读 0KB 9.4分
Microsoft Edge 108 稳定版发布,支持启用 TLS ECH 加密
Microsoft Edge 浏览器我们应该都经常使用,他是由微软开发的基于Chromium开源项目即其他开源软件的网页浏览器,根据12 月 6 日消息,在谷歌修复 28 处安全漏洞之后,Microsoft Edge 浏览器也跟进推出了 108 版本更新。在最新推出的 108.0.1462.41 版本更新中,微软共计修复了 25 处漏洞,其中就包括已经被黑客利用的 CVE-2022-4262 漏洞。
和以往不同的是,本次 Microsoft Edge 更新并未包含谷歌服务。对于 CVE-2022-4174 至 CVE-2022-4195,以及 CVE-2022-4262、CVE-2022-44688 和 CVE-2022-44708 等几处漏洞将会在后续跟进修复。
目前了解到,Microsoft Edge 108 稳定版还为 Cloud Site List Management 引入了 Graph APIs,允许 IT 管理员在企业内部云端为 IE Mode 创建、管理和发布网站列表。
在新策略方面,引入了以下两个新的策略:
1、EncryptedClientHelloEnabled - 可启用 TLS Encrypted ClientHello
2、NewTabPageAppLauncherEnabled - 隐藏 Microsoft Edge 新标签页上的应用程序启动器
据了解,ECH(Encrypted Client Hello)出现的目标就是就是为了克服 ESNI 的缺陷,同时也正如其名,ECH 有着更大的野心,不单单加密 SNI,而是要加密整个 Client Hello。ECH 同样采用 DoH 进行密钥的分发,但是在分发过程上进行了改进。相较于 ESNI 服务器解密失败后终止连接,ECH 服务器会提供给客户端一个公钥供客户端重试连接,以期可以完成握手。
资讯阅读 0KB 9.4分
-
网易游戏发布寒假限玩通知:未成年人春节只能玩 9 小时,整个假期总计 16 小时 更新时间:2024-01-24 -
OWL 终结,暴雪宣布与沙特 EFG 合办《守望先锋》冠军系列赛 OWCS 更新时间:2024-01-24 -
腾讯开放世界抓宠游戏《创造吧!我们的星球》开启预约,现已上架苹果 App Store 及 Steam 更新时间:2024-01-24 -
微软官方 Surface 设备维修指南手册正式发布,含 Surface Pro 8/9、Laptop Go / Studio 等多款机型 更新时间:2024-01-24
查看更多文章 >