Silverlight ne serait pas plus sécurisé que WebGL

23 juin 2011 à 17h14
0
00B4000004058112-photo-webgl-logo-sq-gb.jpg
La polémique autour de WebGL n'en finit plus et cette fois c'est la solution concurrente de Microsoft qui est pointée du doigt.

Alors que la technologie WebGL, permettant de tirer parti de l'accélération matérielle en s'appuyant sur les interfaces des pilotes Open GL, se démocratise au sein des navigateurs, Microsoft expliquait la semaine dernière les raisons pour lesquelles la société lui avait préféré Silverlight et Direct3D. En effet, la firme de Mountain View pointe du doigt une vulnérabilité découverte par le cabinet Context. Les experts affirmaient qu'une personne malintentionnée serait capable d'exploiter une faille au sein d'un pilote non sécurisé pour faire planter la machine.

Reste que selon le développeur de Mozilla Benoit Jacob, le plugin Silverlight présenterait une vulnérabilité similaire pouvant être exploitée pour effectuer une attaque mettant à mal la carte graphique. Sans plus de précisions, Microsoft explique plancher sur un correctif qui sera déployé au sein de la version finale de Silverlight 5.

0226000004382702-photo-vuln-rabilit-silverlight-5.jpg


Le blog américain ReadWriteWeb rapporte les propos de Gregg Tavares, développeur chez Google et selon lequel Microsoft serait tout aussi dépendant des constructeurs de cartes graphiques et des interfaces de pilotes OpenGL qu'ils mettent à disposition. M. Jacob déclare : « pour autant que je sache, le correctif, quel qu'il soit, consisterait à travailler avec les fabricants de GPU afin de renforcer les API 3D face aux attaques DoS ». Il ajoute que le département WebGL au sein du groupe Khronos est déjà en discussion avec ces sociétés et il suggère à Microsoft de joindre ses efforts.

En début de semaine, Mike Shaver, vice-président chargé de l'ingénierie chez Mozilla, regrettait les choix de Microsoft en insinuant que la société manquait de logique dans ses affirmations.

Télécharger Microsoft Silverlight pour Windows.
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Pentax Q : plus petit compact à objectif interchangeable au monde
Antitrust : la Concurrence américaine ouvre une enquête sur Google
750 millions de comptes actifs sur Facebook ?
Mac OS X 10.6.8 : préparer le terrain pour Lion
La Justice américaine démantèle deux réseaux diffusant de faux logiciels de sécurité
Sony Ericsson Xperia ray et txt : petit frère de l'arc ou clavier complet ?
Une seconde bêta disponible pour Thunderbird 5.0
Les Pays-Bas ont voté en faveur de la neutralité du réseau. Et la France ?
Microsoft BPOS tombe pendant plusieurs heures
Haut de page