Google और मोज़िला ने WebGL भेद्यताओं को बंद कर दिया

जैसा कि आप पहले से ही जानते हैं , कुछ समय पहले माइक्रोसॉफ्ट ने वेबजीएल तकनीक को असुरक्षित कहा था, इसलिए निगम ने प्रौद्योगिकी को अपने उत्पादों में पेश करने की दिशा में काम करने से इनकार कर दिया। डेवलपर्स को आश्वस्त करने के लिए, क्रोनोस कंसोर्टियम के मुख्य डेवलपर्स Google और मोज़िला ने कहा कि शैतान उतना भयानक नहीं है जितना कि वह चित्रित है, और सामान्य तौर पर, अगर समस्याएं हैं, तो वे जल्दी से ठीक हो जाएंगे। मोज़िला के लोगों ने आम तौर पर एक नाइट की चाल बनाई, सिल्वरलाइट को मारते हुए, वहाँ एक समान भेद्यता पाई। Microsoft ने एक बग को मान्यता दी, जो सेवा से वंचित कर सकता है, और छेद को खत्म करने के लिए काम शुरू किया।

इस बीच, Google और मोज़िला ने WebGL की समस्याओं को हल करने के लिए बारीकी से काम किया। कंपनियों के इंजीनियरों ने कार्यक्षमता को बनाए रखते हुए भेद्यता को पूरी तरह से समाप्त नहीं किया है, इसलिए क्रॉस-डोमेन सामग्री को डाउनलोड करने के साथ भेद्यता को ठीक करने वाले फिक्स और सीमाएं इस तकनीक का उपयोग करने वाले अनुप्रयोगों को प्रतिकूल रूप से प्रभावित कर सकती हैं। समस्या के समाधान के रूप में, खरोनोस ने कॉर्स वर्ल्ड वाइड वेब कंसोर्टियम के ड्राफ्ट विनिर्देश का उपयोग करने का प्रस्ताव दिया, जो आपको एक एपीआई का उपयोग करने की अनुमति देता है जो बनावट लोडिंग में उपयोग के लिए विभिन्न स्रोतों से सामग्री के साथ काम करता है।

इस प्रकार, मोज़िला फ़ायरफ़ॉक्स 5 में भेद्यता को बंद करने वाला पहला था (मोज़िला ने इस समस्या को हल करने से पहले ही माइक्रोसॉफ्ट ने कार्यक्षमता की एक तुच्छ अक्षमता की सूचना दी थी), Google ने क्रोमियम 13 में फिक्स को पहले से ही एक कार्यात्मक समाधान के साथ लागू किया, और पूरे कार्य समूह ने सुरक्षा नीतियों के अनुसार विनिर्देश तय किया और डेवलपर्स को कॉर्स का उपयोग करने का प्रस्ताव दिया।

क्रोमियम ब्लॉग , H-Open , ConceivablyTech की सामग्रियों पर आधारित।