Chrome 13 Menambahkan Keamanan WebGL | Google telah membuat Chrome 13 lebih aman dengan mencegah pelaksanaan WebGL browser dari loading tekstur dari domain lain. Sebuah langkah serupa dibuat oleh para pengembang Mozilla dengan Firefox-5 yang baru ini dirilis. Tekstur lintas domain telah ditemukan untuk memungkinkan penyerang untuk menggunakan shader khusus dan membaca informasi dari situs web lain. Teknik ini cukup mahal untuk digunakan, tapi contoh aplikasi yang sudah ada untuk menunjukkan proses. Untuk memberikan keamanan yang lebih besar terhadap hacker sementara memungkinkan penggunaan tekstur lain dari domain lainnya, para pengembang Chrome 13 juga telah mengimplementasikan W3C Cors (Cross Origin Resource Sharing) yang mendukung sesuai dengan spesifikasi WebGL terbaru. Cors bekerja dengan kombinasi elemen DOM cross Origin dan server Cors-diaktifkan dan memungkinkan aplikasi untuk men-download gambar dari server lain jika diizinkan oleh kebijakan server.
Chrome 13 saat ini tersedia dalam saluran beta Google Chrome. Google mengatakan itu adalah mendukung enable-cors.org proyek yang bertujuan untuk mempromosikan Cors-enabling situs dengan konten publik.
Tidak ada komentar:
Posting Komentar