Articole

Firefox 5 nu va permite texturi cross-domain pe WebGL

Deşi vorbim de lipsa unei facilităţi, în acest caz avem de-a face cu o soluţie pozitivă, nu cu un aspect negativ. Mozilla a decis să dezactiveze posibilitatea utilizării texturilor între domenii (cross-domain textures) pentru implementarea WbGL din Firefox 5, după ce un expert în securitate a demonstrat că această facilitate poate fi exploatată maliţios.

Groupul Khronos, care se ocupă de standardul şi implementarea WebGL, a anunţat că se gândeşte la o variantă prin care utilizarea cross-domain de acest tip să se facă numai pe bază de confirmare explicită sau un alt mecanism care să prevină abuzurile.

Cu toate acestea, pentru a se asigura că nu generează incidente în această zonă, Mozilla a decis să dezactiveze implementarea în următoarea versiune Firefox 5, urmând ca, în funcţie de soluţiile implementabile pentru a reactiva opţiunea de texturi cross-domain, acestea să fie reactivate într-o versiune ulterioară.