В Firefox 5 будет отключена поддержка междоменных текстур WebGL

10 июня 2011 года

Разработчики Mozilla приняли решение отключить в будущем выпуске Firefox 5 возможность использовать функцию междоменной загрузки текстур WebGL, что приведет к нарушению работоспособности некоторых WebGL-приложений. Причиной такого решения послужило появление в сети прототипа (Архивная копия от 24 июля 2012 на Wayback Machine) эксплоита, демонстрирующего возможность атаки (Архивная копия от 12 мая 2011 на Wayback Machine) через WebGL на GPU и видеодрайвер. Суть атаки в возможности попиксельной реконструкции содержимого изображения, к которому нет прямого доступа (например, изображение загружено в другой вкладке браузера), используя особенность отображения текстур.

Курирующий развитие стандарта WebGL консорциум Khronos Group предложил внести в спецификацию WebGL дополнительные ограничения, недопускающие загрузку текстур с внешних сайтов без подтверждения от пользователя (текстуры можно загружать только с сайта, с которого выполняется WebGL-приложение). Соответствующие изменения уже внесены в черновой вариант стандарта WebGL. Дополнительно ведется работа по реализации спецификации Cross Origin Resource Sharing ( CORS), определяющей способ организации доступа к ресурсам с внешних источников.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «В Firefox 5 будет отключена поддержка междоменных текстур WebGL», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.