Používatelia prehliadačov Chrome a Firefox varovali, aby vypli WebGL

Používateľov prehliadačov Firefox a Chrome upozorňujeme, aby v dôsledku závažných bezpečnostných problémov vypli vo svojich prehliadačoch nástroj na vykresľovanie 3D.

WebGL, súčasť funkčnosti plátna HTML5, je vykresľovací modul, ktorý umožňuje 3D obrázky a animácie bez doplnkov. Používa sa v najnovších verziách prehliadača Chrome a Firefox, ako aj v najnovších zostaveniach prehliadača Safari.

Bezpečnostná firma Context varovala, že špecifikácia je vo svojej podstate nezabezpečená.

Riziká vyplývajú zo skutočnosti, že väčšina grafických kariet a ovládačov nebola napísaná s ohľadom na bezpečnosť, takže vystavené rozhranie (API) predpokladá, že aplikáciám je dôvera, hovorí Michael Jordon, manažér pre výskum a vývoj v spoločnosti Context.

ako povoliť let v minecraft

Aj keď to môže platiť pre miestne aplikácie, použitie aplikácií založených na prehľadávači s podporou WebGL s určitými grafickými kartami teraz predstavuje vážne hrozby od porušenia princípu zabezpečenia medzi doménami po útoky odmietnutia služby, čo môže viesť k úplnému využitiu stroj užívateľa.

Tieto obavy spojené s WebGL boli podporené americkým tímom počítačovej pohotovostnej pohotovosti (CERT), poradcom federálnej vlády v oblasti kybernetickej bezpečnosti. US CERT varoval, že WebGL obsahuje niekoľko významných bezpečnostných problémov, a odporučil používateľom túto funkciu vypnúť.

Windows 10 nemôže otvoriť ponuku Štart a cortana

Medzi dopad týchto problémov patrí ľubovoľné vykonávanie kódu, odmietnutie služby a útoky naprieč doménami, uviedol americký úrad CERT a varoval používateľov, aby deaktivovali WebGL, aby pomohli zmierniť riziká.

Ako vypnúť WebGL

Tu je príklad, ako vypnúť WebGL (vďaka TechDows pokyny).

V prehliadači Chrome:

• kliknite pravým tlačidlom myši na odkaz Chrome
• vlastnosti kliknutia
• zadajte -disable-webgl do cieľového poľa za riadkom Chrome.exe (… chrome.exe -disable-webgl)
• kliknite použiť

Ako vypnúť WebGL vo Firefoxe 4:

• do panela s adresou zadajte about: config
• súhlasíte s varovnou správou, že tu budú draci
• zadajte webgl do poľa Filter
• dvakrát kliknite na webgl.disable, aby sa hodnota zmenila na true
• reštartujte prehliadač

Stále čakáme na potvrdenie spoločností Google a Mozilla, či bude deaktivácia WebGL týmito spôsobmi dostatočnou ochranou.