Hlavní navigace

Chyba v HTML5 umožňuje na dálku zaplnit disk počítače

Petr Krčmář

Stanfordský student Feross Aboukhadijeh objevil nepříjemnou chybu v prohlížečích Chromium, Safari, Opera a MSIE. Na svém blogu předvedl, že tyto prohlížeče dokáží používat neomezenou kapacitu místního úložiště, takže jsou schopny na příkaz jednoduchého webu zaplnit celý disk.

Problém je v tom, že prohlížeče dnes umožňují u uživatele ukládat data v HTML5 úložišti. To má své velikostní omezení, konkrétně v Chrome 2,5 MB, ve Firefoxu a Opeře 5 MB a v Exploreru 10 MB. Potíž je, že na zmíněných prohlížečích (kromě Firefoxu) je možné těchto úložišť vytvořit neomezený počet. Feross uvádí, že na jeho Macu je možné takto plnit disk rychlostí 1 GB dat za každých 16 sekund. Problém už byl nahlášen u vývojářů zasažených prohlížečů.

(Zdroj: Slashdot)

Našli jste v článku chybu?