Firefox మరియు Chrome వినియోగదారులు "ముఖ్యమైన" భద్రతా సమస్యల కారణంగా వారి బ్రౌజర్‌లలో 3D రెండరింగ్ సాధనాన్ని ఆఫ్ చేయవలసిందిగా హెచ్చరిస్తున్నారు.
HTML5 కాన్వాస్ కార్యాచరణలో భాగంగా, WebGL అనేది ప్లగిన్‌లు లేకుండా 3D చిత్రాలు మరియు యానిమేషన్‌లను అనుమతించే రెండరింగ్ ఇంజిన్. ఇది Chrome మరియు Firefox యొక్క తాజా వెర్షన్‌లలో అలాగే Safari యొక్క సరికొత్త బిల్డ్‌లలో ఉపయోగించబడుతుంది.
భద్రతా సంస్థ కాంటెక్స్ట్ స్పెసిఫికేషన్ "స్వాభావికంగా అసురక్షితమైనది" అని హెచ్చరించింది.
"చాలా గ్రాఫిక్స్ కార్డ్‌లు మరియు డ్రైవర్‌లు భద్రతను దృష్టిలో ఉంచుకుని వ్రాయబడకపోవడం వల్ల నష్టాలు ఉత్పన్నమవుతాయి, తద్వారా అవి బహిర్గతం చేసే ఇంటర్‌ఫేస్ (API) అప్లికేషన్‌లు విశ్వసించబడతాయని ఊహిస్తుంది" అని కాంటెక్స్ట్ వద్ద పరిశోధన మరియు అభివృద్ధి మేనేజర్ మైఖేల్ జోర్డాన్ చెప్పారు.
"ఇది స్థానిక అనువర్తనాలకు నిజం అయినప్పటికీ, నిర్దిష్ట గ్రాఫిక్స్ కార్డ్‌లతో WebGL-ప్రారంభించబడిన బ్రౌజర్-ఆధారిత అప్లికేషన్‌ల ఉపయోగం ఇప్పుడు క్రాస్-డొమైన్ భద్రతా సూత్రాన్ని ఉల్లంఘించడం నుండి సేవా నిరాకరణ దాడుల వరకు తీవ్రమైన ముప్పును కలిగిస్తుంది, ఇది పూర్తి దోపిడీకి దారితీసే అవకాశం ఉంది. ఒక వినియోగదారు యంత్రం."
WebGLతో ఉన్న ఆ ఆందోళనలకు US కంప్యూటర్ ఎమర్జెన్సీ రెడీనెస్ టీమ్ (CERT), ఫెడరల్ ప్రభుత్వ సైబర్‌ సెక్యూరిటీ అడ్వైజర్ మద్దతు ఇచ్చారు. WebGL "బహుళ ముఖ్యమైన భద్రతా సమస్యలను" కలిగి ఉందని US CERT హెచ్చరించింది మరియు దానిని ఆఫ్ చేయమని వినియోగదారులకు సూచించింది.
"ఈ సమస్యల ప్రభావంలో ఏకపక్ష కోడ్ అమలు, సేవ తిరస్కరణ మరియు క్రాస్-డొమైన్ దాడులు ఉన్నాయి" అని US CERT పేర్కొంది, "ప్రమాదాలను తగ్గించడంలో సహాయపడటానికి WebGLని నిలిపివేయమని" వినియోగదారులను హెచ్చరించింది.
WebGLని ఎలా ఆఫ్ చేయాలి
WebGLని ఎలా ఆఫ్ చేయాలో ఇక్కడ ఉంది (సూచనల కోసం TechDowsకి ధన్యవాదాలు).
Chromeలో:
- Chrome సత్వరమార్గంపై కుడి క్లిక్ చేయండి
- లక్షణాలను క్లిక్ చేయండి
- Chrome.exe లైన్ తర్వాత లక్ష్య ఫీల్డ్‌లో -disable-webgl టైప్ చేయండి (...chrome.exe -disable-webgl)
- వర్తించు క్లిక్ చేయండి
Firefox 4లో WebGLని ఎలా ఆఫ్ చేయాలి:
- చిరునామా పట్టీలో “about:config” అని టైప్ చేయండి
- "హియర్ బి డ్రాగన్" హెచ్చరిక సందేశానికి అంగీకరిస్తున్నారు
- ఫిల్టర్ ఫీల్డ్‌లో “webgl” అని టైప్ చేయండి
- “webgl.disable”ని డబుల్ క్లిక్ చేయండి, తద్వారా విలువ “true”కి మారుతుంది
- బ్రౌజర్‌ని పునఃప్రారంభించండి
WebGLని ఈ మార్గాల్లో నిలిపివేయడం సరైన రక్షణగా ఉంటుందా లేదా అనే దానిపై Google మరియు Mozilla నుండి నిర్ధారణ కోసం మేము ఇంకా వేచి ఉన్నాము.