فائر فاکس اور کروم صارفین کو خبردار کیا جا رہا ہے کہ وہ اپنے براؤزرز میں "اہم" سیکیورٹی مسائل کے بعد 3D رینڈرنگ ٹول کو بند کر دیں۔
HTML5 کینوس کی فعالیت کا حصہ، WebGL ایک رینڈرنگ انجن ہے جو بغیر پلگ ان کے 3D امیجز اور اینیمیشن کی اجازت دیتا ہے۔ یہ کروم اور فائر فاکس کے تازہ ترین ورژن کے ساتھ ساتھ سفاری کی جدید ترین تعمیرات میں بھی استعمال ہوتا ہے۔
سیکیورٹی فرم سیاق و سباق نے متنبہ کیا کہ تصریح "فطری طور پر غیر محفوظ" ہے۔
سیاق و سباق کے ریسرچ اینڈ ڈویلپمنٹ مینیجر مائیکل جارڈن کا کہنا ہے کہ "خطرات اس حقیقت سے پیدا ہوتے ہیں کہ زیادہ تر گرافکس کارڈز اور ڈرائیورز کو سیکیورٹی کو مدنظر رکھتے ہوئے نہیں لکھا گیا ہے تاکہ وہ جس انٹرفیس (API) کو ظاہر کرتے ہیں، یہ فرض کر لیتے ہیں کہ ایپلی کیشنز قابل اعتبار ہیں۔"
"اگرچہ یہ مقامی ایپلی کیشنز کے لیے درست ہو سکتا ہے، لیکن کچھ گرافکس کارڈز کے ساتھ WebGL- فعال براؤزر پر مبنی ایپلی کیشنز کا استعمال اب کراس ڈومین سیکیورٹی اصول کو توڑنے سے انکار سروس کے حملوں تک سنگین خطرات لاحق ہے، جو ممکنہ طور پر مکمل استحصال کا باعث بنتا ہے۔ صارف کی مشین۔"
WebGL کے ساتھ ان خدشات کو وفاقی حکومت کے سائبر سیکیورٹی ایڈوائزر، US کمپیوٹر ایمرجنسی ریڈینس ٹیم (CERT) کی حمایت حاصل ہے۔ US CERT نے خبردار کیا کہ WebGL میں "متعدد اہم سیکورٹی مسائل" ہیں، اور صارفین کو مشورہ دیا کہ وہ اسے بند کر دیں۔
"ان مسائل کے اثرات میں من مانی کوڈ پر عمل درآمد، سروس سے انکار، اور کراس ڈومین حملے شامل ہیں،" US CERT نے کہا، صارفین کو "خطرات کو کم کرنے میں مدد کے لیے WebGL کو غیر فعال کرنے" کی تنبیہ کی۔
WebGL کو کیسے آف کریں۔
WebGL کو آف کرنے کا طریقہ یہاں ہے (ہدایات کے لیے TechDows کا شکریہ)۔
کروم میں:
- کروم شارٹ کٹ پر دائیں کلک کریں۔
- پراپرٹیز پر کلک کریں۔
- Chrome.exe لائن (…chrome.exe -disable-webgl) کے بعد ٹارگٹ فیلڈ میں -disable-webgl ٹائپ کریں۔
- لاگو کریں پر کلک کریں
Firefox 4 میں WebGL کو کیسے آف کریں:
- ایڈریس بار میں "about:config" ٹائپ کریں۔
- "یہاں ڈریگن ہوں" کے انتباہی پیغام سے اتفاق کریں۔
- فلٹر فیلڈ میں "webgl" ٹائپ کریں۔
- "webgl.disable" پر ڈبل کلک کریں تاکہ قدر بدل جائے "true"
- براؤزر کو دوبارہ شروع کریں
ہم ابھی تک گوگل اور موزیلا کی تصدیق کا انتظار کر رہے ہیں کہ آیا WebGL کو ان طریقوں سے غیر فعال کرنا کافی تحفظ ہوگا۔