WebGL paskaviritys

Jännästi on HTML muuttunut. Alun perin se oli tarkoitettu pelkästään sisältöopillista informaatiota sisältäväksi, mutta nyt siitä ollaan tehty joku ihmeellinen pikselintarkka viritys 3G-grafiikkoineen.

Vielä lisää:
Todella paha!!
http://bit.ly/mSOrGp

"WebGL Security Risks
added May 11, 2011 at 01:50 pm

US-CERT is aware of reports indicating that WebGL contains multiple significant security issues. The impact of these issues includes arbitrary code execution, denial of service, and cross-domain attacks. WebGL is a new web standard that is enabled by default in Firefox 4 and Google Chrome and is included in Safari.

US-CERT encourages users and administrators to review the Context report and update their systems as necessary to help mitigate the risks."

http://www.us-cert.gov/current/

Niin syvältä perseestä kuin ikinä olla voi, tällä voi ilmeisesti ohittaa käyttäjätilien oikeudet jos kernel tilan ajurin läpi pääsee noin vain sisään:

http://www.contextis.com/resources/blog/webgl/

FF4 taitaa saada lähtöpassit. Sääli, ABP on hyvä, muuten IE9 on joka tavalla parempi.

Ongelma ratkaistu suositusten mukaan:
http://techdows.com/2010/12/disable-webgl-in-firefox-4.html

"Conclusions
Based on this limited research Context does not believe WebGL is really ready for mass usage, therefore Context recommends that users and corporate IT managers consider disabling WebGL in their web browsers. "

http://www.contextis.com/resources/blog/webgl/

IE9 taitaa kuitenkin sisältää enemmän tietoturvaukkoja kuin WebGL:ää tukevat selaimet.

Eli IE9:llä ei toimi pelit ja ohjelmat, kun se WebGL sattuu olemaan pakollinen multimedioihin kun HTML5 valmistuu. IE9:llä sitten ei hommat toimi.

Samat vielä suomeksi:

http://www.itviikko.fi/uutiset/2011/05/13/selainten-grafiikkauutuus-vaarantaa-tietoturvan/20116843/7