Jacob: texturas entre dominios WebGL con discapacidad en Firefox 5

Noticias de interés en la url:http://lwn.net/Articles/446930/rss:

Más en hacks.mozilla.org , Benoit Jacob explica por qué el dominio texturas cruz se han deshabilitado para WebGL en Firefox 5. "Cuando un dominio de la imagen-cruz fue usado como una textura WebGL, el lienzo WebGL fue" contaminado "por lo que la lectura de la misma ya no era posible. Teóricamente, que eliminó la preocupación. Pero mientras que hace un, un investigador escribió al público WebGL lista con un posible ataque que podría permitir la lectura de píxeles de texturas WebGL. La idea era pintar la textura de un pixel a la vez con un fragmento de sombreado WebGL diseñado para tener una cantidad de tiempo proporcional a su brillo, y luego medir el tiempo que tiene: permitiría posiblemente para obtener una aproximación de la original. imagen que inicialmente este ataque parecía difícil de ejecutar en la práctica, pero desde entonces la investigación adicional, incluyendo una prueba de concepto se ha publicado que muestra el ataque tenga más realista de lo que inicialmente se esperaba. " LWN miró vulnerabilidades WebGL hace unas semanas.