Корисници Фирефока и Цхроме-а упозоравају се да искључе алатку за 3Д приказивање у својим прегледачима због значајних сигурносних проблема.
Део ХТМЛ5 Цанвас функционалности, ВебГЛ је механизам за приказивање који омогућава 3Д слике и анимације без додатака. Користи се у најновијим верзијама Цхроме-а и Фирефока, као и у најновијим верзијама Сафарија.
Заштитарска фирма Цонтект упозорила је да је спецификација у основи несигурна.
Ризици потичу из чињенице да већина графичких картица и управљачких програма није написана са сигурношћу, тако да интерфејс (АПИ) који излажу претпоставља да се апликацијама може веровати, каже Мицхаел Јордон, менаџер за истраживање и развој у Цонтект-у.
како избрисати све кључне оквире у блендеру
Иако ово може важити за локалне апликације, употреба апликација заснованих на ВебГЛ-у са прегледачем са одређеним графичким картицама сада представља озбиљне претње од кршења принципа заштите више домена до напада ускраћивања услуге, што потенцијално доводи до пуне експлоатације корисничка машина.
Те забринутости у вези са ВебГЛ-ом подржао је амерички Тим за приправност на рачунаре (ЦЕРТ), саветник владе за сајбер безбедност. Амерички ЦЕРТ упозорио је да ВебГЛ садржи више значајних сигурносних проблема и саветовао је кориснике да га искључе.
како преузети форге за минецрафт
Утицај ових проблема укључује произвољно извршавање кода, одбијање услуге и нападе на више домена, рекао је амерички ЦЕРТ, упозоравајући кориснике да онемогуће ВебГЛ како би ублажили ризике.
Како искључити ВебГЛ
Ево како да искључите ВебГЛ (захваљујући ТецхДовс за упутства).
У Цхроме-у:
- десни клик на Цхроме пречицу
- кликните својства
- откуцајте -дисабле-вебгл у циљно поље након линије Цхроме.еке (… цхроме.еке -дисабле-вебгл)
- кликните на применити
Како искључити ВебГЛ у Фирефок-у 4:
- откуцајте абоут: цонфиг у траку за адресу
- сложите се са поруком упозорења овде бити змајеви
- откуцајте вебгл у поље Филтер
- двапут кликните вебгл.дисабле тако да се вредност промени у труе
- поново покрените прегледач
Још увек чекамо потврду од Гоогле-а и Мозилле-е да ли ће онемогућавање ВебГЛ-а на ове начине бити довољна заштита.
