#WebGLのセキュリティリスク http://www.contextis.com/resources/blog/webgl/ テクスチャメモリを直接読み出せなくても、シェーダーコードがピクセルの値に応じて実行時間を変化させることで、時間はかかるけどテクスチャの内容を知ることができるわけか。 #こうなってくるといずれ、ハードウェアアクセラレーションをかける場合でも、外からのコードはとにかくサンドボックスに閉じ込められるような何らかの仮想化のしくみが、GPUの管理するリソースまでも浸透していかざるを得ないのかなあ。
#シェーダーコードによるDoS攻撃とかも、結局GPUのリソースの占有ってことだから、何らかの割り込みを掛けられる機構ってのがやっぱ必要? しかしCPUみたいに頻繁に割り込ませたくはないから、watchdog的なもの止まりかなあ。
#ここ数日追いかけてるバグだが、間違った仮説を立ててしまって丸2日無駄にした。とほほ。ふたつのものを比較する時は、比較対象以外の条件は全て完全に同じにしょう。
Gauche > Archives > 2011/05/11