Месяцем ранее исследователи по безопасности из организации Context Information Security выявили серьёзные недостатки в стандарте WebGL, после был добавлен ещё один отчёт, доказывающий существование реальных уязвимостей в защите браузеров, использующих WebGL.
После размещения данных о возможных взломах через WebGL в браузере Firefox была отключена поддержка получения изображений-текстур с доменов, отличных от домена, на котором запущено WebGL-приложение.
Также в Context Information Security были проведены тесты по поддержке расширения GL_ARB_robustness видеокартами и операционными системами, оказалось, что при всех возможных вариантах браузеры поддерживают WebGL не в полной мере, а значит вопрос безопасности использования данной технологии стоит рассматривать в первую очередь.
Именно на все эти выводы ссылаются в компании Microsoft, аргументируя свою точку зрения по данному вопросу и продолжения отсутствия поддержки WebGL в браузере Internet Explorer. |
