Utilizatorii Firefox și Chrome sunt avertizați să oprească un instrument de redare 3D în browserele lor, în urma unor probleme semnificative de securitate.
Parte a funcționalității HTML5 Canvas, WebGL este un motor de redare care permite imagini 3D și animații fără pluginuri. Este utilizat în cele mai recente versiuni de Chrome și Firefox, precum și în cele mai noi versiuni de Safari.
Compania de securitate Context a avertizat că specificațiile sunt inerente nesigure.
Riscurile provin din faptul că majoritatea plăcilor grafice și a driverelor nu au fost scrise având în vedere securitatea, astfel încât interfața (API) pe care o expun presupune că aplicațiile sunt de încredere, spune Michael Jordon, manager de cercetare și dezvoltare la Context.
cum să ștergeți automat e-mailurile vechi din Gmail
Deși acest lucru poate fi adevărat pentru aplicațiile locale, utilizarea aplicațiilor bazate pe browser compatibile WebGL cu anumite plăci grafice prezintă acum amenințări serioase de la încălcarea principiului de securitate între domenii la atacuri de refuz de serviciu, ceea ce poate duce la exploatarea completă a unui aparatul utilizatorului.
Aceste îngrijorări legate de WebGL au fost susținute de echipa de pregătire pentru situații de urgență a computerelor din SUA (CERT), consilierul guvernului federal pentru securitate cibernetică. US CERT a avertizat că WebGL conține mai multe probleme semnificative de securitate și a sfătuit utilizatorii să îl dezactiveze.
cum se schimbă culoarea de fundal gimp
Impactul acestor probleme include executarea arbitrară a codului, refuzul de serviciu și atacuri între domenii, a declarat US CERT, avertizând utilizatorii să dezactiveze WebGL pentru a ajuta la atenuarea riscurilor.
Cum să dezactivați WebGL
Iată cum să dezactivați WebGL (datorită TechDows pentru instrucțiuni).
În Chrome:
- faceți clic dreapta pe comanda rapidă Chrome
- faceți clic pe proprietăți
- tastați -disable-webgl în câmpul țintă după linia Chrome.exe (... chrome.exe -disable-webgl)
- faceți clic pe aplicați
Cum se dezactivează WebGL în Firefox 4:
- tastați about: config în bara de adrese
- sunt de acord cu mesajul de avertizare aici fi dragoni
- tastați webgl în câmpul Filtru
- faceți dublu clic pe webgl.disable, astfel încât valoarea să se schimbe în true
- reporniți browserul
Așteptăm în continuare confirmarea de la Google și Mozilla cu privire la faptul dacă dezactivarea WebGL în aceste moduri va fi o protecție suficientă.
