Een bericht gelezen betreft
Mozila dicht WebGL-gat in Firefox 5
Mozilla dicht een securitygat in zijn implementatie van WebGL in Firefox. Die patch komt in Firefox 5, maar verschijnt niet voor de huidige versie 4.
Implementatiefout
Context concludeert uit lopend onderzoek naar WebGL, en de implementaties daarvan, dat zowel Firefox als Chrome kwetsbaarheden hebben. Zo is het mogelijk om via de browser ‘af te kijken’ wat er verder in beeld is op de pc van een slachtoffer. Dit gebeurt via het geheugen van de videokaart waar WebGL toegang toe heeft.
Bron:
http://webwereld.nl/nieuws/107029/mozil ... fox-5.html" onclick="window.open(this.href);return false;
Klik bij Implementatiefout op ‘de eerste kwetsbaarheid’.
“Gebaseerd op dit beperkte onderzoek, is Context van mening dat WebGL nog niet klaar is voor massagebruik”, meent de Brit. “Daarom raden we aan dat gebruikers en IT-managers overwegen om WebGL in hun browsers uit te schakelen”.
Het Britse beveiligingsbureau kreeg daarin bijval van het Amerikaanse Computer Emergency Readiness Team (US-CERT). De Amerikanen geven ook aan dat de standaard enkele grote beveiligingsproblemen bevat.
WebGL is in Chrome uit te schakelen door '–disable-webgl' achter het commando in bijvoorbeeld de snelkoppeling op de pc te plaatsen. In Firefox kan dat door about:config in de adresbalk in te voeren en de optie webgl.enabled_for_all_sites op false te zetten.
Bij het lezen van bovenstaand artikel, dacht ik aan de eerste melding van Kemi, namelijk:
Kemi schreef:Hallo allemaal.
Met de nieuwste versie van firefox heb ik het volgende probleem.
als ik firefox open en weer sluit kan ik firefox niet meer opstarten en krijg ik
te zien in een melding dat forefox al actief is en niet meer reageert en dan ik de computer opnieuw moet opstarten of het bestaande firefox-proces moet afsluiten.
Mijn vraag is dan: is het mogelijk dat het probleem:
te zien in een melding dat forefox al actief is en niet meer reageert
veroorzaakt werd door:
Zo is het mogelijk om via de browser ‘af te kijken’ wat er verder in beeld is op de pc van een slachtoffer.
Excuus indien het een paralogie van mij is.
