Firefox ve Chrome kullanıcıları, önemli güvenlik sorunlarının ardından tarayıcılarındaki bir 3B oluşturma aracını kapatmaları konusunda uyarılıyor.
HTML5 Canvas işlevinin bir parçası olan WebGL, eklentisiz 3B görüntülere ve animasyonlara izin veren bir oluşturma motorudur. Chrome ve Firefox'un en son sürümlerinde ve ayrıca Safari'nin en yeni sürümlerinde kullanılır.
Güvenlik firması Context, spesifikasyonun doğası gereği güvensiz olduğu konusunda uyardı.
Context Araştırma ve Geliştirme Müdürü Michael Jordon, risklerin, çoğu grafik kartının ve sürücünün güvenlik göz önünde bulundurularak yazılmamasından kaynaklandığını, dolayısıyla ortaya çıkardıkları arayüzün (API) uygulamaların güvenilir olduğunu varsaydığını söylüyor.
google dokümanlar bana okuyabilir mi
Bu yerel uygulamalar için doğru olsa da, WebGL özellikli tarayıcı tabanlı uygulamaların belirli grafik kartlarıyla kullanılması, artık etki alanları arası güvenlik ilkesini ihlal etmekten hizmet reddi saldırılarına kadar ciddi tehditler oluşturuyor ve potansiyel olarak bir kullanıcının makinesi.
WebGL ile ilgili endişeler, federal hükümetin siber güvenlik danışmanı olan ABD Acil Durum Hazırlık Ekibi (CERT) tarafından desteklenmiştir. US CERT, WebGL'nin çok sayıda önemli güvenlik sorunu içerdiği konusunda uyardı ve kullanıcılara bunu kapatmalarını tavsiye etti.
google buluşması nasıl oluşturulur
Bu sorunların etkisi, keyfi kod yürütme, hizmet reddi ve etki alanları arası saldırıları içerir, dedi US CERT, kullanıcıları riskleri azaltmaya yardımcı olmak için WebGL'yi devre dışı bırakmaları konusunda uyarıyor.
WebGL nasıl kapatılır
İşte WebGL'yi nasıl kapatacağınız (teşekkürler TechDows talimatlar için).
Chrome'da:
- Chrome kısayoluna sağ tıklayın
- tıklama özellikleri
- Chrome.exe satırından sonra hedef alana -disable-webgl yazın (… chrome.exe -disable-webgl)
- Uygula'yı tıklayın
Firefox 4'te WebGL nasıl kapatılır:
- about: adres çubuğuna yapılandırma
- burayı kabul et ejderhalar uyarı mesajı
- Filtre alanına webgl yazın
- webgl.disable'a çift tıklayın, böylece değer true olarak değişir
- tarayıcıyı yeniden başlatın
WebGL'yi bu yollarla devre dışı bırakmanın yeterli koruma olup olmayacağı konusunda Google ve Mozilla'dan hala onay bekliyoruz.
