Friday, 17 June 2011

Microsoft: geen manier WebGL te ondersteun en aan ons sekuriteit behoeftes

Interessante nuus oor die url:http://feeds.arstechnica.com/~r/arstechnica/everything/~3/BhWlD9Sxw2w/microsoft-no-way-to-support-webgl-and-meet-our-security-needs.ars:

Hoewel Internet Explorer 9 het groot vordering in die verbetering van Internet Explorer se standaard ondersteun, en weergawe 10 is soortgelyk stel 'n hele reeks nuwe eienskappe in te sluit, een ding is wat Microsoft het nog nie aangeraak is WebGL,' n spesifikasie wat toelaat dat webblaaie te skep 3D grafika met behulp van 'n API gebaseer op die eerbiedwaardige OpenGL API. 'N blog post vandag van die maatskappy se sekuriteit ingenieurs kan verduidelik hoekom nie: hulle dink nie daar is enige manier om dit veilig te implementeer.

Drie belangrikste besorgdheid is vervat in die pos: WebGL bloot te veel sensitiewe, bevoorreg, of unhardened kode aan die Web, hang te swaar op derde-party-kode vir sekuriteit, en is ook vatbaar vir ontkenning van die diens aanvalle. Die eerste hiervan is waarskynlik die belangrikste. Video hardeware-en video-bestuurders is slegs tradisioneel blootgestel aan relatief "vertrou" code-programme wat die gebruiker uitdruklik gekies het om te installeer. Wys bestuurders is berug onstabiel en karretjie , en ontwikkelaars van 3D-sagteware het om te gaan na 'n geruime poging om te verseker dat hul programme nie gebruik (of misbruik) die 3D hardeware in so' n manier om probleme te veroorsaak.

Lees die res van hierdie artikel ...

Lees die antwoorde op hierdie boodskap


No comments:

Post a Comment