ফায়ারফক্স এবং ক্রোম ব্যবহারকারীদের "উল্লেখযোগ্য" নিরাপত্তা সমস্যার কারণে তাদের ব্রাউজারে একটি 3D রেন্ডারিং টুল বন্ধ করার জন্য সতর্ক করা হচ্ছে।
HTML5 ক্যানভাস কার্যকারিতার অংশ, WebGL হল একটি রেন্ডারিং ইঞ্জিন যা প্লাগইন ছাড়াই 3D ছবি এবং অ্যানিমেশনের অনুমতি দেয়। এটি ক্রোম এবং ফায়ারফক্সের সর্বশেষ সংস্করণগুলির পাশাপাশি সাফারির নতুন বিল্ডগুলিতে ব্যবহৃত হয়।
সিকিউরিটি ফার্ম কনটেক্সট সতর্ক করেছে যে স্পেসিফিকেশন "স্বভাবতই অনিরাপদ"।
"ঝুঁকিগুলি এই সত্য থেকে উদ্ভূত হয় যে বেশিরভাগ গ্রাফিক্স কার্ড এবং ড্রাইভারগুলি নিরাপত্তার কথা মাথায় রেখে লেখা হয়নি যাতে তারা যে ইন্টারফেস (API) প্রকাশ করে তা ধরে নেয় যে অ্যাপ্লিকেশনগুলি বিশ্বস্ত," মাইকেল জর্ডন বলেছেন, কনটেক্সটের গবেষণা ও উন্নয়ন ব্যবস্থাপক৷
"যদিও স্থানীয় অ্যাপ্লিকেশনের ক্ষেত্রে এটি সত্য হতে পারে, কিছু নির্দিষ্ট গ্রাফিক্স কার্ডের সাথে WebGL-সক্ষম ব্রাউজার-ভিত্তিক অ্যাপ্লিকেশনগুলির ব্যবহার এখন ক্রস-ডোমেন নিরাপত্তা নীতি ভঙ্গ থেকে পরিষেবা আক্রমণ অস্বীকার করার জন্য গুরুতর হুমকি সৃষ্টি করেছে, যা সম্ভাব্যভাবে সম্পূর্ণ শোষণের দিকে পরিচালিত করে। একটি ব্যবহারকারীর মেশিন।"
WebGL-এর সাথে এই উদ্বেগগুলিকে মার্কিন কম্পিউটার ইমার্জেন্সি রেডিনেস টিম (CERT), ফেডারেল সরকারের সাইবার নিরাপত্তা উপদেষ্টা দ্বারা সমর্থন করা হয়েছে৷ US CERT সতর্ক করেছে যে WebGL-এ "একাধিক গুরুত্বপূর্ণ নিরাপত্তা সমস্যা" রয়েছে, এবং ব্যবহারকারীদের এটি বন্ধ করার পরামর্শ দিয়েছে।
"এই সমস্যাগুলির প্রভাবের মধ্যে রয়েছে নির্বিচারে কোড কার্যকর করা, পরিষেবা অস্বীকার করা, এবং ক্রস-ডোমেন আক্রমণ," US CERT বলেছে, ব্যবহারকারীদের "ঝুঁকি কমাতে সহায়তা করার জন্য WebGL অক্ষম করার" সতর্ক করে৷
কিভাবে WebGL বন্ধ করবেন
WebGL কীভাবে বন্ধ করবেন তা এখানে রয়েছে (নির্দেশের জন্য TechDows-কে ধন্যবাদ)।
ক্রোমে:
- Chrome শর্টকাটে ডান ক্লিক করুন
- বৈশিষ্ট্য ক্লিক করুন
- Chrome.exe লাইনের পরে টার্গেট ফিল্ডে -disable-webgl টাইপ করুন (…chrome.exe -disable-webgl)
- প্রয়োগ করুন ক্লিক করুন
Firefox 4 এ WebGL কিভাবে বন্ধ করবেন:
- ঠিকানা বারে "about:config" টাইপ করুন
- "এখানে ড্রাগন হও" সতর্কতা বার্তায় সম্মত হন
- ফিল্টার ক্ষেত্রে "webgl" টাইপ করুন
- "webgl.disable" ডবল ক্লিক করুন যাতে মান "সত্য" এ পরিবর্তিত হয়
- ব্রাউজারটি পুনরায় চালু করুন
আমরা এখনও Google এবং Mozilla থেকে নিশ্চিতকরণের জন্য অপেক্ষা করছি যে এই উপায়ে WebGL অক্ষম করা যথেষ্ট সুরক্ষা হবে কিনা।