Οι χρήστες του Firefox και του Chrome προειδοποιούνται να απενεργοποιήσουν ένα εργαλείο απόδοσης 3D στα προγράμματα περιήγησής τους μετά από σημαντικά προβλήματα ασφαλείας.
Μέρος της λειτουργικότητας HTML5 Canvas, το WebGL είναι μια μηχανή απόδοσης που επιτρέπει τρισδιάστατες εικόνες και κινούμενες εικόνες χωρίς προσθήκες. Χρησιμοποιείται στις τελευταίες εκδόσεις του Chrome και του Firefox, καθώς και στις νεότερες εκδόσεις του Safari.
Η εταιρεία ασφαλείας Context προειδοποίησε ότι η προδιαγραφή είναι εγγενώς ανασφαλής.
Οι κίνδυνοι απορρέουν από το γεγονός ότι οι περισσότερες κάρτες γραφικών και προγράμματα οδήγησης δεν έχουν γραφτεί με γνώμονα την ασφάλεια, έτσι ώστε η διεπαφή (API) που εκθέτουν υποθέτει ότι οι εφαρμογές είναι αξιόπιστες, λέει ο Michael Jordon, Διευθυντής έρευνας και ανάπτυξης στο Context.
πώς μπορώ να συνδέσω το Chromecast στο wifi
Παρόλο που αυτό μπορεί να ισχύει για τοπικές εφαρμογές, η χρήση εφαρμογών που βασίζονται σε πρόγραμμα περιήγησης με δυνατότητα WebGL με συγκεκριμένες κάρτες γραφικών αποτελεί πλέον σοβαρές απειλές από την παραβίαση της αρχής ασφάλειας μεταξύ τομέων σε επιθέσεις άρνησης υπηρεσίας, που ενδέχεται να οδηγήσουν σε πλήρη εκμετάλλευση ενός μηχανή του χρήστη.
Αυτές οι ανησυχίες με το WebGL έχουν υποστηριχθεί από την αμερικανική ομάδα ετοιμότητας για υπολογιστές έκτακτης ανάγκης (CERT), τον σύμβουλο κυβερνοασφάλειας της ομοσπονδιακής κυβέρνησης. Το US CERT προειδοποίησε ότι το WebGL περιέχει πολλά σημαντικά ζητήματα ασφαλείας και συμβούλεψε τους χρήστες να το απενεργοποιήσουν.
δεν είναι δυνατή η λήψη αλληλογραφίας η σύνδεση με τον διακομιστή απέτυχε iphone
Ο αντίκτυπος αυτών των ζητημάτων περιλαμβάνει την αυθαίρετη εκτέλεση κώδικα, την άρνηση εξυπηρέτησης και επιθέσεις μεταξύ τομέων, δήλωσε το CERT των ΗΠΑ, προειδοποιώντας τους χρήστες να απενεργοποιήσουν το WebGL για να βοηθήσουν στην άμβλυνση των κινδύνων.
Πώς να απενεργοποιήσετε το WebGL
Δείτε πώς μπορείτε να απενεργοποιήσετε το WebGL (χάρη στο TechDows για τις οδηγίες).
Στο Chrome:
- κάντε δεξί κλικ στη συντόμευση Chrome
- κάντε κλικ στις ιδιότητες
- πληκτρολογήστε -disable-webgl στο πεδίο προορισμού μετά τη γραμμή Chrome.exe (… chrome.exe -disable-webgl)
- κάντε κλικ στην εφαρμογή
Πώς να απενεργοποιήσετε το WebGL στον Firefox 4:
- type about: config στη γραμμή διευθύνσεων
- συμφωνείτε με το προειδοποιητικό μήνυμα εδώ
- πληκτρολογήστε webgl στο πεδίο Φίλτρο
- κάντε διπλό κλικ στο webgl.disable ώστε η τιμή να αλλάξει σε true
- επανεκκινήστε το πρόγραμμα περιήγησης
Περιμένουμε ακόμη επιβεβαίωση από την Google και τη Mozilla σχετικά με το εάν η απενεργοποίηση του WebGL με αυτούς τους τρόπους θα είναι επαρκής προστασία.
