Index of / NameLast modifiedSizeDescription builds/ 2014-10-27 11:36 - crossdomain.xml 2014-10-27 11:50 111 demos/ 2014-10-27 11:36 - resources/ 2014-10-27 11:38 -
![Index of /](https://cdn-ak-scissors.b.st-hatena.com/image/square/ca35efafcf9187d21efc47b59eb13f9d2eefd97c/height=288;version=1;width=512/http%3A%2F%2Fhaxor.thelaborat.org%2Fresources%2Ftexture%2Fmisc%2Fhaxor.png)
3Dモデルで人体の構造を詳細に把握できるGoogle Body Browser。WebブラウザのWebGLサポートで可能になった Webブラウザで3Dグラフィックスの描画を実現する「WebGL」。すでにFirefoxやChromeに実装されているが、Microsoftが16日にTechNet Blogsにおいて、WebGL仕様にはセキュリティ上の欠陥があり、同社のSecurity Development Lifecycleの要求を満たす技術ではないという見解を示した。 今年5月にContext Information SecurityがWebGLの脆弱性を指摘する2つのレポートを公開した。WebGLには仕様と実装方法に問題があり、攻撃者がWebブラウザを通じて、ユーザーのコンピュータのGPUまたはグラフィックスドライバを攻撃するコードを実行させられるという。その結果、コンピュータの機能が奪
元ネタはこちら http://headlines.yahoo.co.jp/hl?a=20110511-00000003-zdn_ep-secu このセキュリティの問題はWebGLの仕様そのものに問題があるようです。 なので、WebGLそのものを無効化させるよう勧告しています。 しかし、この記事では実際にどのようにすれば停止できるのか、書かれていない なので、調べました。 ●IE9の場合 IE9はそもそもWebGL未対応なので、特になにもする必要なし。 ●FireFoxの場合 ロケーションバー に about:config と入力し、Enter キーを押す。 細心の注意を払って使用する をクリックする。 フィルタ ボックスに、 webgl.disabled と入力する。 webgl.disabled の項目をダブルクリックし、値を true に変更する。 Firefox を再起動 参考h
WebGLの(実質的に)仕様上の脆弱性が見つかったとされて、話題になっています。元はContext Information Security社のブログの記事なのですが、 http://www.contextis.co.uk/resources/blog/webgl/ 日本語でもかいつまんで紹介されています。 http://japan.cnet.com/news/service/35002505/ とはいえ、これじゃ何だか意味が分かりませんし、原文はなかなか簡単には読めないと思うので、ちょっくら日本語訳してみました。全体的にやっつけながら、後半は特に寝ぼけながら訳しているので、何かおかしいところがありましたらコメント等で教えて下さいませ。翻訳許諾は明日辺りお願いしてみようと思います。(ダメって言われたら消す)→もらいました。調査の次のラウンドが終わったらまた結果を教えてくれるみたい。 追記:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く