Pengguna Firefox dan Chrome diberi amaran untuk mematikan alat rendering 3D di penyemak imbas mereka berikutan masalah keselamatan yang ketara.
Sebahagian daripada fungsi Canvas HTML5, WebGL adalah mesin rendering yang membolehkan gambar dan animasi 3D tanpa pemalam. Ia digunakan dalam versi terbaru Chrome dan Firefox, serta versi terbaru Safari.
Firma keselamatan Context memberi amaran bahawa spesifikasi sememangnya tidak selamat.
Risikonya berpunca dari kenyataan bahawa kebanyakan kad grafik dan pemacu belum ditulis dengan mempertimbangkan keselamatan sehingga antara muka (API) yang mereka dedahkan mengandaikan bahawa aplikasi itu dipercayai, kata Michael Jordon, Pengurus penyelidikan dan pembangunan di Context.
cara memadam yang baru ditonton di tv api amazon
Walaupun ini mungkin berlaku untuk aplikasi tempatan, penggunaan aplikasi berasaskan penyemak imbas berkemampuan WebGL dengan kad grafik tertentu kini menimbulkan ancaman serius dari melanggar prinsip keselamatan lintas domain hingga serangan penolakan perkhidmatan, yang berpotensi menyebabkan eksploitasi penuh mesin pengguna.
Keprihatinan berkenaan WebGL telah disokong oleh Pasukan Kesediaan Kecemasan Komputer AS (CERT), penasihat keselamatan siber kerajaan persekutuan. US CERT memberi amaran bahawa WebGL mengandungi banyak masalah keselamatan yang penting, dan menasihatkan pengguna untuk mematikannya.
windows 10 tidak dapat membuka menu permulaan dan kortana
Kesan daripada isu-isu ini merangkumi pelaksanaan kod sewenang-wenang, penolakan perkhidmatan, dan serangan merentas domain, kata CERT AS, memberi amaran kepada pengguna untuk mematikan WebGL untuk membantu mengurangkan risiko.
Cara mematikan WebGL
Inilah cara mematikan WebGL (terima kasih kepada TechDows untuk arahan).
Di Chrome:
- klik kanan pada pintasan Chrome
- klik sifat
- ketik -disable-webgl ke medan sasaran selepas baris Chrome.exe (… chrome.exe -disable-webgl)
- klik terpakai
Cara mematikan WebGL di Firefox 4:
- taip about: config ke bar alamat
- bersetuju dengan mesej amaran naga di sini
- taip webgl ke medan Penapis
- klik dua kali webgl.disable sehingga nilainya berubah menjadi benar
- mulakan semula penyemak imbas
Kami masih menunggu pengesahan dari Google dan Mozilla mengenai apakah melumpuhkan WebGL dengan cara ini akan menjadi perlindungan yang mencukupi.
