A Firefox és a Chrome felhasználókat arra figyelmeztetik, hogy jelentős biztonsági problémák miatt kapcsolják ki a 3D renderelő eszközt böngészőjükben.
A HTML5 Canvas funkcionalitásának része, a WebGL egy megjelenítő motor, amely 3D-s képeket és animációkat tesz lehetővé pluginok nélkül. A Chrome és a Firefox legújabb verzióiban, valamint a Safari legújabb verzióiban használják.
A Context biztonsági cég figyelmeztetett, hogy a specifikáció eleve nem biztonságos.
A kockázatok abból fakadnak, hogy a legtöbb grafikus kártya és illesztőprogram nem a biztonságot szem előtt tartva íródott, így az általuk kitett felület (API) feltételezi az alkalmazások megbízhatóságát - mondja Michael Jordon, a Context kutatási és fejlesztési menedzsere.
hogyan lehet megváltoztatni a diszkord szerver helyét
Bár ez igaz lehet a helyi alkalmazásokra, a WebGL-kompatibilis böngészőalapú alkalmazások használata bizonyos grafikus kártyákkal most komoly veszélyeket jelent a tartományok közötti biztonsági elv megsértésétől a szolgáltatásmegtagadásig terjedő támadásokig, amelyek potenciálisan egy felhasználó gépe.
A WebGL-lel kapcsolatos aggályokat az amerikai számítógépes sürgősségi készenléti csapat (CERT), a szövetségi kormány kiberbiztonsági tanácsadója támogatta. Az amerikai CERT arra figyelmeztetett, hogy a WebGL több jelentős biztonsági problémát tartalmaz, és javasolta a felhasználóknak, hogy kapcsolják ki.
hogyan lehet ellenőrizni, hogy a telefonom nincs-e klónozva
Ezeknek a kérdéseknek a hatása magában foglalja az önkényes kódfuttatást, a szolgáltatás megtagadását és a domainek közötti támadásokat - közölte az amerikai CERT, figyelmeztetve a felhasználókat, hogy a kockázatok mérséklése érdekében tiltsák le a WebGL-t.
A WebGL kikapcsolása
A WebGL kikapcsolása a következőképpen történik: TechDows az utasításokhoz).
Chrome-ban:
- kattintson jobb gombbal a Chrome parancsikonra
- kattintson a tulajdonságokra
- írja be a -disable-webgl parancsot a célmezőbe a Chrome.exe sor után (… chrome.exe -disable-webgl)
- kattintson az Alkalmaz gombra
A WebGL kikapcsolása a Firefox 4-ben:
- type about: config a címsorba
- fogadja el az itt légy sárkányok figyelmeztető üzenetet
- írja be a webgl szót a Szűrő mezőbe
- kattintson duplán a webgl.disable gombra, így az érték igazra változik
- indítsa újra a böngészőt
Továbbra is várjuk a Google és a Mozilla megerősítését arról, hogy a WebGL ilyen módon történő letiltása elegendő védelmet jelent-e.
