Hlavní navigace

Webová stránka vám může zaplnit disk

Daniel Dočekal 4. 3. 2013

Chybička v technologii Web Storage, která je součástí HTML 5, stačí k tomu, aby zlomyslná stránka zaplnila váš disk.

Feross Aboukhadijeh upozorňuje v Introducing the HTML5 Hard Disk Filler™ API na chybu v implementaci Web Storage technologie v HTML 5 v dnešních prohlížečích. Pokud to bez čtení budete chtít zkusit v praxi, nabízí www.filldisk.com, který vám v těch méně příznivých případech prostě zaplní disk obrázky koček.

CIF16

Web Storage standard je nutný k vytváření webových aplikací, umožňuje webové aplikaci ukládat data na disku lokálního počítače v rozsahu větším, než bylo doposud možné (cookies, doposud používané, umožňují 4 KB dat). V praxi to znamená, že lze uložit od pěti do 10 MB. Lépe řečeno, mělo by jít uložit. Nedostatky v implementaci ale znamenají, že některé prohlížeče nijak neomezují horní limit. A je tak možné kompletně zaplnit disk – Google Chrome by přitom teoreticky mělo velikost omezovat na 2,5 MB, Firefox a Opera na 5 MB a Internet Explorer na 10 MB.

Omezení velikosti uložených dat je vázáno na doménu – a jak Feross Aboukhadijeh uvádí, stačí poměrně jednoduchý „trik“. Začít používat subdomény – ačkoliv by (podle standardu) omezení mělo platit „na doménu“, v některých prohlížečích tomu tak není – Chrome, Safari a IE považují subdomény za samostatné a umožňují tak prakticky ukládat „neomezeně“ data.

Našli jste v článku chybu?
Lupa.cz: Proč jsou firemní počítače pomalé?

Proč jsou firemní počítače pomalé?

Vitalia.cz: Když bílkoviny, tak jíme ty nekvalitní

Když bílkoviny, tak jíme ty nekvalitní

Podnikatel.cz: Letáky? Lidi zuří, ale ony stále fungují

Letáky? Lidi zuří, ale ony stále fungují

Podnikatel.cz: ČOI zamířila na e-shopy. Zaplatí 1,5 milionu

ČOI zamířila na e-shopy. Zaplatí 1,5 milionu

Podnikatel.cz: Udělali jsme velkou chybu, napsal Čupr

Udělali jsme velkou chybu, napsal Čupr

Podnikatel.cz: Babišovi se nedá věřit, stěžovali si hospodští

Babišovi se nedá věřit, stěžovali si hospodští

Podnikatel.cz: Takhle se prodávají mražené potraviny

Takhle se prodávají mražené potraviny

DigiZone.cz: Pure má tři nové přijímače DAB

Pure má tři nové přijímače DAB

Měšec.cz: TEST: Vyzkoušeli jsme pražské taxikáře

TEST: Vyzkoušeli jsme pražské taxikáře

DigiZone.cz: Mordparta: trochu podchlazený 87. revír

Mordparta: trochu podchlazený 87. revír

120na80.cz: Zázrak ze smetiště: co léčí lopuch?

Zázrak ze smetiště: co léčí lopuch?

DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

DigiZone.cz: LG OLED65E6: první pohled

LG OLED65E6: první pohled

DigiZone.cz: O2 TV doplnilo kanály HBO v HD

O2 TV doplnilo kanály HBO v HD

DigiZone.cz: Parlamentní listy: kde končí PR...

Parlamentní listy: kde končí PR...

120na80.cz: Běžci, co jíst poslední dny před závodem?

Běžci, co jíst poslední dny před závodem?

Podnikatel.cz: Byla finanční manažerka, teď cvičí jógu

Byla finanční manažerka, teď cvičí jógu

DigiZone.cz: Nova opět stahuje „milionáře“

Nova opět stahuje „milionáře“

Vitalia.cz: Tohle jsou nejlepší česká piva podle odborníků

Tohle jsou nejlepší česká piva podle odborníků

DigiZone.cz: Nejnovější špičkové TV ve videu

Nejnovější špičkové TV ve videu