パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「WebGL」にセキュリティ問題、規格自体の大規模な修正が必要に?」記事へのコメント

  • by Anonymous Coward on 2011年05月12日 18時37分 (#1951161)

    Firefox 4やGoogle ChromeなどではWebGLを無効にすることを勧告している

    で、無効にする方法はどこにあるんだろう?ワークアラウンドも欲しいです。

    • by Akisame (35837) on 2011年05月12日 18時49分 (#1951177)
      http://www.st.ryukoku.ac.jp/~kjm/security/memo/2011/05.html#20110511_WebGL [ryukoku.ac.jp]
      とりあえずここ視て無効にしてます。
      親コメント
      • by Anonymous Coward on 2011年05月12日 19時04分 (#1951186)

        Chromeの場合、自動アップデートがかかるたびにショートカットを設定しなおしになるのではありませんか?
        あと関連付け経由で起動した場合ショートカットの起動オプションは無視される(そもそも見ない)とか、穴が多すぎていろいろヤバい。

        親コメント
        • by Anonymous Coward
          startupに1つchromeぶち込んでそのプロパティで設定しとけば?
          レジストリで設定という手もあるし。
      • by Anonymous Coward
        Firefox4は初期状態ではハードウェアアクセラレーションが有効になってるので、これも無効にしてもらいたい。
    • by Anonymous Coward
      Chromeなら起動オプションに--disable-webglをつける
      Firefoxは使ってないから知らん
    • by Anonymous Coward
      Google Chromeなら起動オプションに「–disable-webgl」、
      FirefoxならアドオンにConfigration Mania入れて
      Configration Maniaメニューから
      アドレスバーに[about:config]入れてから
      オプション検索で[webgl.disabled]を[true]かな?
      (webglでひっかけて軒並み無効かのほうがいいのだろか?)
      • by Anonymous Coward

        Configuration Maniaを入れる理由がわかりませんが。。。どうして?

        • by Anonymous Coward
          configuration maniaはabout:configでないと見られないような項目をパネルで表示させるだけです。
          今回のために入れる必要はありません。
          そもそもconfigutarion maniaのパネルにwebglの項目がない。
    • by Anonymous Coward
      そもそも仕様上の欠陥なら一日二日で修正できる訳ないんだからさ、MozillaとGoogleはとっとと無効にしたバージョンを配布しろってこった。
      • by Anonymous Coward

        それは非常に正しいのだが、Norton Internet SecurityがFirefox4.0.1に対応したのはここ数日の話(´・ω・`)(ツールバーだけどね)
        18.5.xではHotFix入れてFirefox4.0.0に対応し、18.6.xでFirefox4.0.1に対応した。しかもまだ全ユーザーに18.6.xが入っているわけでもなさそう。

        で、それに対して「 非互換性が問題なので検証してからでないと出せない! [norton.com]」とキリっと言ってのけている。セキュリティアップデートがあればそれを入れる、それ

開いた括弧は必ず閉じる -- あるプログラマー

処理中...