Používateľov prehliadačov Firefox a Chrome upozorňujeme, aby v dôsledku závažných bezpečnostných problémov vypli vo svojich prehliadačoch nástroj na vykresľovanie 3D.
WebGL, súčasť funkčnosti plátna HTML5, je vykresľovací modul, ktorý umožňuje 3D obrázky a animácie bez doplnkov. Používa sa v najnovších verziách prehliadača Chrome a Firefox, ako aj v najnovších zostaveniach prehliadača Safari.
Bezpečnostná firma Context varovala, že špecifikácia je vo svojej podstate nezabezpečená.
Riziká vyplývajú zo skutočnosti, že väčšina grafických kariet a ovládačov nebola napísaná s ohľadom na bezpečnosť, takže vystavené rozhranie (API) predpokladá, že aplikáciám je dôvera, hovorí Michael Jordon, manažér pre výskum a vývoj v spoločnosti Context.
ako povoliť let v minecraft
Aj keď to môže platiť pre miestne aplikácie, použitie aplikácií založených na prehľadávači s podporou WebGL s určitými grafickými kartami teraz predstavuje vážne hrozby od porušenia princípu zabezpečenia medzi doménami po útoky odmietnutia služby, čo môže viesť k úplnému využitiu stroj užívateľa.
Tieto obavy spojené s WebGL boli podporené americkým tímom počítačovej pohotovostnej pohotovosti (CERT), poradcom federálnej vlády v oblasti kybernetickej bezpečnosti. US CERT varoval, že WebGL obsahuje niekoľko významných bezpečnostných problémov, a odporučil používateľom túto funkciu vypnúť.
Windows 10 nemôže otvoriť ponuku Štart a cortana
Medzi dopad týchto problémov patrí ľubovoľné vykonávanie kódu, odmietnutie služby a útoky naprieč doménami, uviedol americký úrad CERT a varoval používateľov, aby deaktivovali WebGL, aby pomohli zmierniť riziká.
Ako vypnúť WebGL
Tu je príklad, ako vypnúť WebGL (vďaka TechDows pokyny).
V prehliadači Chrome:
- kliknite pravým tlačidlom myši na odkaz Chrome
- vlastnosti kliknutia
- zadajte -disable-webgl do cieľového poľa za riadkom Chrome.exe (… chrome.exe -disable-webgl)
- kliknite použiť
Ako vypnúť WebGL vo Firefoxe 4:
- do panela s adresou zadajte about: config
- súhlasíte s varovnou správou, že tu budú draci
- zadajte webgl do poľa Filter
- dvakrát kliknite na webgl.disable, aby sa hodnota zmenila na true
- reštartujte prehliadač
Stále čakáme na potvrdenie spoločností Google a Mozilla, či bude deaktivácia WebGL týmito spôsobmi dostatočnou ochranou.
