فائر فاکس اور کروم صارفین کو خبردار کیا جارہا ہے کہ سیکیورٹی کے اہم دشواریوں کے بعد اپنے براؤزرز میں 3D رینڈرنگ ٹول کو بند کردیں۔
HTML5 کینوس کی فعالیت کا ایک حصہ ، WebGL ایک رینڈرنگ انجن ہے جو 3D تصویروں اور متحرک تصاویر کو بغیر پلگ ان کی اجازت دیتا ہے۔ یہ کروم اور فائر فاکس کے جدید ترین ورژن ، نیز سفاری کی جدید ترین عمارتوں میں استعمال ہوتا ہے۔
سیکیورٹی فرم Context نے متنبہ کیا کہ تصریح فطری طور پر غیر محفوظ ہے۔
سیاق و سباق کے ریسرچ اینڈ ڈویلپمنٹ منیجر مائیکل جورڈن کا کہنا ہے کہ خطرات اس حقیقت سے پیدا ہوئے ہیں کہ زیادہ تر گرافکس کارڈز اور ڈرائیوروں کو سیکیورٹی کو مدنظر نہیں رکھا گیا ہے تاکہ وہ جس انٹرفیس (API) کو بے نقاب کرتے ہیں اس پر یہ فرض ہوجاتا ہے کہ درخواستوں پر اعتماد ہے۔
ان کو جانے بغیر سنیپ پر اسکرین شاٹ کیسے لیں
اگرچہ یہ مقامی ایپلی کیشنز کے لئے بھی درست ہوسکتی ہے ، لیکن اب کچھ گرافکس کارڈوں والی ویب جی ایل سے چلنے والے براؤزر پر مبنی ایپلی کیشنز کے استعمال سے ، کراس ڈومین سیکیورٹی کے اصول کو توڑنے سے خدمت کے حملوں سے انکار ہوجائے گا ، جس سے ممکنہ طور پر اس کا مکمل استحصال ہوتا ہے۔ صارف کی مشین.
ویب جی ایل سے وابستہ ان خدشات کو وفاقی حکومت کے سائبر سیکیورٹی مشیر ، یو ایس کمپیوٹر ایمرجنسی ریڈنیس ٹیم (سی ای آر ٹی) نے سپورٹ کیا ہے۔ یو ایس سی ای آر ٹی نے متنبہ کیا کہ ویب جی ایل میں سیکیورٹی کے متعدد اہم امور ہیں ، اور صارفین کو مشورہ دیا گیا ہے کہ وہ اسے بند کردیں۔
ویزیو ٹی وی پر یوٹیوب ایپ کو کیسے اپ ڈیٹ کریں
یو ایس سی ای آر ٹی نے کہا کہ ان امور کے اثر میں غیر منطقی ضابطہ اخلاق ، خدمت سے انکار ، اور کراس ڈومین حملے شامل ہیں۔
WebGL کو آف کیسے کریں
یہاں WebGL کو آف کرنے کا طریقہ ہے (شکریہ ٹیک ڈاؤز ہدایات کے لئے)۔
کروم میں:
- کروم شارٹ کٹ پر دائیں کلک کریں
- کلک کریں خصوصیات
- Chrome.exe لائن (… chrome.exe -disable-webgl) کے بعد ہدف والے فیلڈ میں ٹائبل ایبل-ویبگل ٹائپ کریں۔
- کلک کریں لگائیں
فائر فاکس 4 میں ویب جی ایل کو آف کرنے کا طریقہ:
- کے بارے میں ٹائپ کریں: ایڈریس بار میں تشکیل دیں
- یہاں پر ڈریگنز انتباہی پیغام پر متفق ہوں
- فلٹر والے فیلڈ میں webgl ٹائپ کریں
- ڈبل کلک کریں webgl.dableable تاکہ قدر درست ہو جائے
- براؤزر کو دوبارہ شروع کریں
ہم ابھی تک گوگل اور موزیلا کی جانب سے تصدیق کے منتظر ہیں کہ آیا ان طریقوں سے ویب جی ایل کو غیر فعال کرنا کافی تحفظ ہوگا۔