Firefox 및 Chrome 사용자는 심각한 보안 문제로 인해 브라우저에서 3D 렌더링 도구를 끄라는 경고를 받고 있습니다.
HTML5 Canvas 기능의 일부인 WebGL은 플러그인없이 3D 이미지 및 애니메이션을 허용하는 렌더링 엔진입니다. Chrome 및 Firefox의 최신 버전과 Safari의 최신 빌드에서 사용됩니다.
보안 회사 컨텍스트는 사양이 본질적으로 안전하지 않다고 경고했습니다.
위험은 대부분의 그래픽 카드와 드라이버가 보안을 염두에두고 작성되지 않았기 때문에 노출 된 인터페이스 (API)가 애플리케이션이 신뢰할 수 있다고 가정한다는 사실에서 기인한다고 Context의 연구 개발 관리자 인 Michael Jordon은 말합니다.
한 번에 모든 음성 메일을 삭제하는 방법 android
이는 로컬 애플리케이션에 해당 될 수 있지만 특정 그래픽 카드와 함께 WebGL 지원 브라우저 기반 애플리케이션을 사용하면 이제 도메인 간 보안 원칙을 위반하는 것에서부터 서비스 거부 공격에 이르기까지 심각한 위협이 발생하여 잠재적으로 사용자의 컴퓨터.
WebGL에 대한 이러한 우려는 연방 정부의 사이버 보안 고문 인 미국 CERT (Computer Emergency Readiness Team)에 의해 뒷받침되었습니다. US CERT는 WebGL에 여러 가지 중요한 보안 문제가 포함되어 있다고 경고하고 사용자에게이를 해제하도록 권고했습니다.
왜 스냅 챗 필터가 2 개 밖에 없나요?
이러한 문제의 영향에는 임의 코드 실행, 서비스 거부 및 도메인 간 공격이 포함되며 위험을 완화하기 위해 WebGL을 비활성화하도록 사용자에게 경고합니다.
WebGL을 끄는 방법
WebGL을 사용 중지하는 방법은 다음과 같습니다. TechDows 지침).
Chrome에서 :
- Chrome 바로 가기를 마우스 오른쪽 버튼으로 클릭하십시오.
- 클릭 속성
- Chrome.exe 줄 뒤의 대상 필드에 -disable-webgl을 입력합니다 (… chrome.exe -disable-webgl).
- 적용을 클릭하십시오
Firefox 4에서 WebGL을 끄는 방법 :
- 주소 표시 줄에 about : config 입력
- Here be dragons 경고 메시지에 동의
- 필터 필드에 webgl을 입력하십시오.
- webgl.disable을 두 번 클릭하면 값이 true로 변경됩니다.
- 브라우저를 다시 시작
이러한 방식으로 WebGL을 비활성화하는 것이 충분한 보호를받을 수 있는지 Google과 Mozilla의 확인을 기다리고 있습니다.
