html5 漏洞,HTML 5漏洞可致硬盘遭垃圾数据填满
網易科技訊 3月4日消息,據國外媒體報道,最近有開發者發現,HTML 5編碼語言有一漏洞會使得網站產生數GB垃圾數據,在短時間內塞滿硬盤,多款流行瀏覽器均受到該問題的影響。
據本周發現這一問題的開發者法羅斯·阿布哈迪杰(Feross Aboukhadijeh)稱,數據轉儲問題出現于大多數的網絡瀏覽器上,其中包括蘋果Safari、谷歌Chrome、微軟IE和Opera,Mozilla的Firefox是唯一能夠阻止數據轉儲的瀏覽器,Firefox的存儲上限是5MB。
該問題的的根源在于HTML 5處理本地數據存儲的方式有關。盡管每款瀏覽器的存儲參數設置并不相同,但大多數都支持用戶自定義上限,這使得存儲在用戶電腦的空間上限至少達2.5MB。
阿布哈迪杰發現的漏洞可產生無數個與用戶訪問的網站鏈接的臨時網站,從而繞過數據存儲上限。由于大多數瀏覽器都沒考慮意外情況,附屬網站能夠進行本地存儲,而且存儲上限與主站點一樣。通過生成大量相連網站,該漏洞能夠在受影響的電腦轉儲大量的數據。
阿布哈迪杰在測試該漏洞時,其采用固態硬盤的MacBook Pro每16秒鐘就能夠轉儲1GB數據。他指出,像Chrome這樣的32位瀏覽器在硬盤存滿之前可能會出現崩潰。
阿布哈迪杰已經發布了代碼來利用該漏洞,還專門創建了一個名為Filldisk的網站來引起人們對該問題的重視。漏洞報告已經發給受影響瀏覽器的廠商,阿布哈迪杰稱目前尚未發現其代碼遭遇大范圍的惡意使用行為。(樂邦)
總結
以上是生活随笔為你收集整理的html5 漏洞,HTML 5漏洞可致硬盘遭垃圾数据填满的全部內容,希望文章能夠幫你解決所遇到的問題。
 
                            
                        - 上一篇: 经济大箫条原因
- 下一篇: 计算机桌面组成部分教案,计算机基础 教
