IE9改进了IE浏览器的标准支持,IE10则继续走在这条道路上,增加了许多新标准特性。但微软有一样东西没有碰,那就是在浏览器中实现3D的新技术WebGL,它所用的API是基于OpenGL API。
微软安全工程师在博客上解释了他们为什么不采用WebGL:担心安全。 微软指出,WebGL暴露了太多敏感的、拥有优先权的、未强化安全的代码,容易遭受DDoS之类的攻击。视频硬件和视频驱动一般只利用相对受信任的代码, 而显示驱动通常bug很多,很不稳定,3D软件的开发者须耗费很多精力去让程序能正常使用3D硬件。WebGL规格本身不会存在太多的漏洞,但ATI、 NVIDIA和Intel的驱动则是另一回事,浏览器开发商无法干预这些驱动的编写,他们只能利用黑名单去屏蔽有问题的驱动,但这样一来会影响用户体验。
微软表示,它无法安全的实现WebGL。
文章来源:开源中国社区
时间:2011-06-18 00:51
作者:chenkan
原文链接