首 页
下载中心
站内搜索
新闻中心│News center
行业新闻
最新公告
最新公告│Announcement
IT外包首选我们的八大理由...
中国劳科院与我公司续签了...
感谢中成航宇与我们公司续...
感谢深圳市城市空间规划建...
 
详细内容
当前位置:首 页 >> 新闻中心 >> 详细内容
 
 
详细内容  
 
 
HTML5新漏洞被发现:垃圾数据可将用户硬盘塞满
发布时间:2013-03-04 | 点击次数:1286
  备受瞩目的HTML5近日又被发现存有漏洞:它允许网站利用数GB垃圾数据对用户展开轰炸,甚至会在短时间内将硬盘塞满。

率先发现这一漏洞的开发者菲罗斯·阿伯克哈迪杰哈(Feross Aboukhadijeh)称,该漏洞将致使多款主流浏览器受到影响,包括苹果Safari、谷歌Chrome、微软IE和Opera。相比之下,数据存储上限可达5MB的Mozilla的火狐浏览器,可较好得以避免。

据了解,该问题的根源在于HTML5存储本地数据的方式。虽然每个浏览器都有不同的存储参数,但很多都支持用户自定义限制,且至少会在用户电脑上存储2.5MB数据。

阿伯克哈迪杰哈便发现了一个或与该漏洞“工作”原理类似的方法,即通过创建多个与用户访问过的网站链接的临时网站,存储与主网站相同量的数据,便可轻易绕过数据量上限。

阿伯克哈迪杰哈的测试结果是,每16秒即可向他的固态硬盘版MacBook Pro中加载1GB数据。“一些采用高明代码的网站其实已经取消了用户电脑对数据存储的限制。”阿伯克哈迪杰哈说。

编辑:北京信诚IT保姆IT外包部 http:// www.xcitbm.com www.xcit.com.cn
 
关闭
  友情链接
深圳无线覆盖 广信鸿业 昊瑞尔科技 及好科技 信诺IT服务 北京IT外包 无线覆盖 起秀网络
版权所有:北京信诚众业科技有限公司 总部:010-62075251 400-698-1290 技术支持:010-62365952
地址:北京市北三环中路2号汇鑫祥源大厦328室 京ICP备09096604-3号