مایکروسافت بالاخره موتور اسکریپت‌نویسی ۳۰ ساله‌اش را بازنشسته کرد

مایکروسافت با معرفی موتور اسکریپت‌نویسی JScript9Legacy در ویندوز ۱۱، دوران جدیدی را در دنیای امنیت و عملکرد آغاز کرده است.

به گزارش تک‌ناک، مایکروسافت در خبری رسمی اعلام کرد که با هدف افزایش امنیت و بهبود عملکرد، موتور اسکریپت‌نویسی جدیدی با نام JScript9Legacy را به‌صورت پیش‌فرض در نسخه 24H2 ویندوز ۱۱ و نسخه‌های بعدی مانند 25H2 فعال کرده است. این تغییر به معنای پایان استفاده از موتور اسکریپت‌نویسی قدیمی JScript است که نزدیک به سه دهه در سیستم‌عامل ویندوز استفاده می‌شد.

به گفته مایکروسافت، موتور جدید JScript9Legacy با بهره‌گیری از فناوری‌های نوین، عملکرد بهتری ارائه می‌دهد و در عین حال امنیت کاربران را در برابر تهدیدهای رایج مانند حملات بین‌سایتی (XSS) افزایش می‌دهد. حملات XSS به مهاجمان امکان می‌دهند که کدهای مخرب را درون وبسایت‌های معتبر پنهان کنند و هنگام بارگذاری آن وبسایت‌ها، کد مخرب اجرا شود.

مایکروسافت در گزارش خود تأکید کرده است که تغییر موتور اسکریپت‌نویسی باعث کاهش آسیب‌پذیری‌هایی خواهد شد که در نسخه‌های قبلی ویندوز مشاهده شده بود. برای نمونه، در آگوست ۲۰۲۴، این شرکت وصله‌ای امنیتی برای یکی از آسیب‌پذیری‌های مهم با شناسه CVE-2024-38178 منتشر کرده بود که به مهاجمان امکان می‌داد کد را از راه دور اجرا کند.

نئووین می‌نویسد که موتور جدید اسکریپت‌نویسی JScript9Legacy با اعمال سیاست‌های سخت‌گیرانه‌تر در اجرای کدها و بهبود مدیریت اشیاء، گام بزرگی برای محافظت از کاربران خانگی و سازمانی در برابر تهدیدهای وب محسوب می‌شود. مایکروسافت اطمینان داده است که این تغییر خللی در اسکریپت‌های قدیمی ایجاد نخواهد کرد و کاربران برای بهره‌مندی از این موتور جدید، به انجام اقدام خاصی نیازی ندارند.

این تحول بخشی از رویکرد کلی مایکروسافت در افزایش امنیت سیستم‌عامل و مرور وب است؛ رویکردی که پیش‌تر نیز با فعال‌سازی حالت Enhanced Security به‌صورت پیش‌فرض در مرورگر Edge آغاز شده بود. گفتنی است که JScript اولین بار در دهه ۱۹۹۰ با نسخه ۳/۰ مرورگر اینترنت اکسپلورر معرفی شد و به‌دلیل سازگاری مناسب با محتوای وب، به‌سرعت در میان توسعه‌دهندگان و کاربران رایج شد. با‌این‌حال، همین گستردگی استفاده سیستم‌های زیادی را در برابر حملات جدید آسیب‌پذیر کرد.

مایکروسافت در پایان تأکید کرده است که فایل قدیمی JScript.dll با JScript9Legacy.dll جایگزین شده و این تغییر علاوه‌بر حفظ سازگاری با کدهای موجود، امنیت به‌مراتب بیشتری در نسخه‌های جدید ویندوز فراهم می‌آورد.