Tämän ongelman tekee pahaksi se että tätä ei voi kunnolla edes korjata kun webgl on suunniteltu päin persettä.
http://bit.ly/iWkwvR
http://bit.ly/lhmRnV
Onneksi tällaista paskaa ei ole pakko käyttää kun on IE9 selain.
http://bit.ly/iWkwvR
http://bit.ly/lhmRnV
Onneksi tällaista paskaa ei ole pakko käyttää kun on IE9 selain.
Vastaukset 10
Vanhimmat
Jännästi on HTML muuttunut. Alun perin se oli tarkoitettu pelkästään sisältöopillista informaatiota sisältäväksi, mutta nyt siitä ollaan tehty joku ihmeellinen pikselintarkka viritys 3G-grafiikkoineen.
Vielä lisää:
Todella paha!!
http://bit.ly/mSOrGp
"WebGL Security Risks
added May 11, 2011 at 01:50 pm
US-CERT is aware of reports indicating that WebGL contains multiple significant security issues. The impact of these issues includes arbitrary code execution, denial of service, and cross-domain attacks. WebGL is a new web standard that is enabled by default in Firefox 4 and Google Chrome and is included in Safari.
US-CERT encourages users and administrators to review the Context report and update their systems as necessary to help mitigate the risks."
http://www.us-cert.gov/current/
Niin syvältä perseestä kuin ikinä olla voi, tällä voi ilmeisesti ohittaa käyttäjätilien oikeudet jos kernel tilan ajurin läpi pääsee noin vain sisään:
http://www.contextis.com/resources/blog/webgl/
FF4 taitaa saada lähtöpassit. Sääli, ABP on hyvä, muuten IE9 on joka tavalla parempi.
Ongelma ratkaistu suositusten mukaan:
http://techdows.com/2010/12/disable-webgl-in-firefox-4.html
"Conclusions
Based on this limited research Context does not believe WebGL is really ready for mass usage, therefore Context recommends that users and corporate IT managers consider disabling WebGL in their web browsers. "
http://www.contextis.com/resources/blog/webgl/
IE9 taitaa kuitenkin sisältää enemmän tietoturvaukkoja kuin WebGL:ää tukevat selaimet.
http://secunia.com/advisories/product/34591/
Eli IE9:llä ei toimi pelit ja ohjelmat, kun se WebGL sattuu olemaan pakollinen multimedioihin kun HTML5 valmistuu. IE9:llä sitten ei hommat toimi.
Palataan asiaan silloin kun ja JOS se ikinä tulee olemaan ajankohtainen.
Tällä hetkellä WebGL:lää ei tarvita yhtään mihinkään joten nyt IE9 on turvallisin ja toimivin valinta.
Angry Birds käyttää sitä ja muutama muu softa. Uusien selainten turvallisuudessa ja toimivuudessa ei ole mitään ihmeellisiä eroja.
Angry Birds toimii parhaiten IE9:llä eikä tarvitse asentaa mitään lisäosiakaan.
http://keskustelu.suomi24.fi/node/9861447
http://aijaa.com/v.php?i=001998022397.png
Firefoxini on nyt tietenkin turvallinen kun disabloin siitä WebGL:län.
Samat vielä suomeksi:
http://www.itviikko.fi/uutiset/2011/05/13/selainten-grafiikkauutuus-vaarantaa-tietoturvan/20116843/7