LinuxForum.Fans
Тема

В Firefox 5 будет отключена поддержка междоменных текстур WebGL

Автор: XRevan86 3 сообщений 1245 просмотров
#168959

Разработчики Mozilla приняли решение отключить в будущем выпуске Firefox 5 возможность использовать функцию междоменной загрузки текстур WebGL, что приведет к нарушению работоспособности некоторых WebGL-приложений. Причиной такого решения послужило появление в сети прототипа эксплоита, демонстрирующего возможность атаки через WebGL на GPU и видеодрайвер. Суть атаки в возможности попиксельной реконструкции содержимого изображения, к которому нет прямого доступа (например, изображение загружено в другой вкладке браузера), используя особенность отображения текстур.

Курирующий развитие стандарта WebGL консорциум Khronos Group предложил внести в спецификацию WebGL дополнительные ограничения, недопускающие загрузку текстур с внешних сайтов без подтверждения от пользователя (текстуры можно загружать только с сайта, с которого выполняется WebGL-приложение). Соответствующие изменения уже внесены в черновой вариант стандарта WebGL. Дополнительно ведется работа по реализации спецификации Cross Origin Resource Sharing (CORS), определяющей способ организации доступа к ресурсам с внешних источников.

Источник — http://www.opennet.ru/opennews/art.shtml?num=30838
Главная ссылка к новости — http://hacks.mozilla.org/2011/06/cross-domain-webgl-textures-disabled-in-firefox-5/

#169159

Зачем сразу вырубать? Не лучше ли сделать что-то наподобие noscript? nogl?

#169638

Battle Coder,
ведь пахать не хотят.

Войдите или зарегистрируйтесь, чтобы ответить.