Webová stránka vám může zaplnit disk

Chybička v technologii Web Storage, která je součástí HTML 5, stačí k tomu, aby zlomyslná stránka zaplnila váš disk.

reklama

Feross Aboukhadijeh upozorňuje v Introducing the HTML5 Hard Disk Filler™ API na chybu v implementaci Web Storage technologie v HTML 5 v dnešních prohlížečích. Pokud to bez čtení budete chtít zkusit v praxi, nabízí www.filldisk.com, který vám v těch méně příznivých případech prostě zaplní disk obrázky koček.

KL2014

       

Web Storage standard je nutný k vytváření webových aplikací, umožňuje webové aplikaci ukládat data na disku lokálního počítače v rozsahu větším, než bylo doposud možné (cookies, doposud používané, umožňují 4 KB dat). V praxi to znamená, že lze uložit od pěti do 10 MB. Lépe řečeno, mělo by jít uložit. Nedostatky v implementaci ale znamenají, že některé prohlížeče nijak neomezují horní limit. A je tak možné kompletně zaplnit disk – Google Chrome by přitom teoreticky mělo velikost omezovat na 2,5 MB, Firefox a Opera na 5 MB a Internet Explorer na 10 MB.

Omezení velikosti uložených dat je vázáno na doménu – a jak Feross Aboukhadijeh uvádí, stačí poměrně jednoduchý „trik“. Začít používat subdomény – ačkoliv by (podle standardu) omezení mělo platit „na doménu“, v některých prohlížečích tomu tak není – Chrome, Safari a IE považují subdomény za samostatné a umožňují tak prakticky ukládat „neomezeně“ data.

Daniel Dočekal

Konzultant a publicista, provozuje www.pooh.cz. Podle některých si myslí, že rozumí všemu, sám je však přesvědčen o pravém opaku a ani v 30+ letech nedokázal přijít na to, jak mít peníze a nepracovat.

Školení PPC reklamy pro začátečníky

  •  
    Principy fungování PPC reklamy.
  • PPC nejsou jen ve vyhledávačích.
  • Zjednodušte si správu šikovnými nástroji.

Detailní informace o školení PPC reklamy »

       
3 názory Vstoupit do diskuse
poslední názor přidán 5. 3. 2013 15:30

Tento text je již více než dva měsíce starý. Chcete-li na něj reagovat v diskusi, pravděpodobně vám již nikdo neodpoví. Pro řešení aktuálních problémů doporučujeme využít naše diskusní fórum.

Zasílat nově přidané příspěvky e-mailem