Una falla di sicurezza recentemente individuata nel linguaggio HTML 5 potrebbe consentire ad un sito web opportunamente costruito di riempire l'hard disk dell'utente con gigabyte di dati-spazzatura. E' uno sviluppatore, Feross Aboukhadijeh, ad aver scoperto il problema che interessa quasi tutti i principali browser diffusi sul mercato.
Il problema è legato al modo in cui HTML5 gestisce lo storage locale. La maggior parte dei browser fissa un limite sullo spazio che può essere messo a disposizione per un sito. Google Chrome, ad esempio, stabilisce 2,5MB, Firefox pone il limite a 5MB, Internet Explorer a 10MB e via discorrendo. Gli standard HTML5, inoltre, determinano che una singola allocazione debba essere applicata a tutti i siti affiliati: il sito w1.esempio.it dovrebbe quindi condividere lo spazio con w2.esempio.it.
Ciò, tuttavia, non accade in tutti i browser, come scoperto da Aboukhadijeh. Tra i browser, solamente FireFox pare essere esente dal problema. In Chrome, Safari ed Internet Explorer tutti i siti o sottodomini legati ad un sito hanno la loro propria allocazione di storage: un sito web opportunamente realizzato per sfruttare la falla potrebbe, ad esempio, generare una moltitudine di siti web collegati portando a scaricare un enorme quantitativo di dati sul PC dell'utente.
Nel testare la falla lo sviluppatore è stato capace di scaricare 1GB di dati ogni 16 secondi sul suo sistema. Aboukhadijeh ha rilasciato il codice per sfruttare il bug e ha creato un sito web che mostra il problema in azione, scaricando un grosso quantitativo di immagini sul sistema dell'utente. La falla, che ancora non è stata riscontrata, come si suol dire, "in the wild" è già stata segnalata ai principali sviluppatori di browser.
Anda sedang membaca artikel tentang
Browser web e HTML 5: una falla e l'hard disk si riempie
Dengan url
https://anakandung.blogspot.com/2013/03/browser-web-e-html-5-una-falla-e-lhard.html
Anda boleh menyebar luaskannya atau mengcopy paste-nya
Browser web e HTML 5: una falla e l'hard disk si riempie
namun jangan lupa untuk meletakkan link
Browser web e HTML 5: una falla e l'hard disk si riempie
sebagai sumbernya
0 komentar:
Posting Komentar