Binalaan ang mga gumagamit ng Firefox at Chrome na patayin ang isang tool sa pag-render ng 3D sa kanilang mga browser kasunod ng mga makabuluhang problema sa seguridad.
Bahagi ng pagpapaandar ng HTML5 Canvas, ang WebGL ay isang rendering engine na nagbibigay-daan sa mga 3D na imahe at animasyon nang walang mga plugin. Ginagamit ito sa pinakabagong mga bersyon ng Chrome at Firefox, pati na rin ang pinakabagong pagbuo ng Safari.
Nagbabala ang security firm na Context na ang detalye ay likas na walang katiyakan.
Ang mga peligro ay nagmula sa katotohanang ang karamihan sa mga graphics card at driver ay hindi pa nakasulat na may seguridad sa pag-iisip upang ang interface (API) na inilantad nila ay ipinapalagay na ang mga application ay pinagkakatiwalaan, sabi ni Michael Jordon, pananaliksik at pag-unlad na Manager sa Context.
kung paano i-play ang iyong mga laro sa xbox sa pc
Habang maaaring totoo ito para sa mga lokal na application, ang paggamit ng mga application na batay sa browser na pinagagana ng WebGL na may ilang mga graphic card ay nagdudulot ngayon ng mga seryosong banta mula sa paglabag sa prinsipyo ng seguridad na cross-domain hanggang sa mga pag-atake ng pagtanggi sa serbisyo, na posibleng humantong sa buong pagsasamantala sa isang makina ng gumagamit.
Ang mga alalahaning iyon sa WebGL ay nai-back ng US Computer Emergency Readiness Team (CERT), tagapayo sa cybersecurity ng federal government. Nagbabala ang US CERT na ang WebGL ay naglalaman ng maraming makabuluhang mga isyu sa seguridad, at pinayuhan ang mga gumagamit na i-off ito.
kung paano makakuha ng dms sa instagram
Kasama sa epekto ng mga isyung ito ang di-makatwirang pagpapatupad ng code, pagtanggi sa serbisyo, at pag-atake sa cross-domain, sinabi ng US CERT, na binalaan ang mga gumagamit na huwag paganahin ang WebGL upang matulungan silang mabawasan ang mga panganib.
Paano i-off ang WebGL
Narito kung paano i-off ang WebGL (salamat sa TechDows para sa mga tagubilin).
Sa Chrome:
- mag-right click sa shortcut ng Chrome
- pag-click sa mga pag-aari
- i-type ang -disable-webgl sa patlang ng target pagkatapos ng linya ng Chrome.exe (… chrome.exe -disable-webgl)
- i-click ang apply
Paano i-off ang WebGL sa Firefox 4:
- i-type ang tungkol sa: config sa address bar
- sumang-ayon sa narito maging mensahe ng babala ng mga dragon
- i-type ang webgl sa patlang ng Filter
- i-double click ang webgl.disable upang ang halaga ay magbago sa totoo
- muling simulan ang browser
Naghihintay pa rin kami sa kumpirmasyon mula sa Google at Mozilla kung ang hindi pagpapagana ng WebGL sa mga paraang ito ay magiging sapat na proteksyon.
