Új hozzászólás Aktív témák
-
Cathfaern
nagyúr
A fő problémák a következőek:
1. WebGL esetén, ha tegyük fel a MS megírja úgy a böngészőt, hogy 0 hiba van benne, de szar a VGA driver, akkor be lehet jutni a gépre. Ki lesz ezért a hibás? "Há' neteztem, szóval szar az IE".
2. Rendben van, hogy videókártya gyártó van mondjuk 2, viszont bizonyos OEM partnerek VGA-jára a "központi" drivert nem lehet felrakni (laptopok tipikus eset). Innentől kezdve az a kettő felszaporodik 10-20-ra. Ráadásul OEM-eknek szokása, hogy nem adnak ki drivert, csak ha nagy gebasz van. Laptopomhoz utolsó driver több éves. Biztos lehetsz benne, hogy az OEM gyártók nem fogják ezután se összetörni magukat.
3. Az IE frissítését a MS központilag tudja irányítani, fel tudja hívni a figyelmet, kiírathatja az IE-ben, vagy visíthat a Windows, hogy van friss IE. A VGA driverek frissítésére semmi befolyása.
4. DoS-t úgy lehet végrehajtani, hogy egyetlen egy kérést küldesz a kliensnek, nem kell támadni. Ráadásul a böngésző bezárása sem feltétlen állítja meg (nyilván driver hiba kihasználása esetén). -
Cathfaern
nagyúr
Elmagyarázták, tisztán látszik az ábrán. Úgy, hogy a webGL hozzáfér a kernel módban futó VGA driverhez. Nyilván itt nem arról van szó, hogy jelenleg exploitolni lehetne, hanem arról, hogy tervezési hiba van benne (lásd még: ha a egy épületből kihagysz néhány oszlopot, lehet nem dől össze, de jó eséllyel idővel össze fog), vagy legalábbis designilag biztonsági rést tartalmaz.
"ie9-et is webgl nélkül lazán megtörik"
Épp arról van szó, hogy a webgl lényegében megkerüli a böngészőt, tehát lényegtelen, hogy az IE-t mennyire könnyű vagy nem könnyű megtörni.bambano:
Ja félreértés ne essék, nem akarom védeni az MS-t, nyilván nem fűlik a foga egy olyan szabvány támogatásához, amivel "bármilyen" oprendszeren lehetne 3D-s játékokkal játszani (normális grafika és sebesség mellett).
Ettől függetlenül amit megfogalmaz kritikát, az jogos.[ Szerkesztve ]
Új hozzászólás Aktív témák
it A vállalat szerint a háromdimenziós megjelenítésre kitalált specifikáció a működésénél fogva biztonsági kockázatot jelent.
