All-For-Kompa.RU

Сегодня:
Карта сайта форум Главная
Скрыть рекламный блок

Всё для компа

chat

Реклама

Реклама

Календарь

Популярное

Партнёры



Развлекательный портал по игре Dota 2. У нас вы первым узнаете о последних игровых новостях, сможете почитать интересные статьи и гайды, посмотреть стримы популярных комментаторов и многое другое.

Про-софт - сайт професионального софта. Ето сайт не только софта но также игровых дополнений, музыки, фильмов, игр для ПК а также читов для ПК игр. Постоянное обновление материалов и каждый день появляется чтото новенькое!

Архив новостей

Авторизация


Реклама

Хочешь помочь проекту? Установи наш баннер!

Опрос

Если не спиться

1. лечь спать а не сидеть за компом до 6 утра
2. утопиться
3. обкуриться
4. воды напиться
5. задолбиться
6. обмочиться
7. выпрямиться

Реклама

Хочешь помочь проекту? Установи наш баннер!

Популярные тэги

Комментарии

Счетчики

На сайте: 1
Прохожие: 1
Пользователей: 0
Статус:

Счётчик тИЦ и PR Rambler's Top100

Раздел: Новости

Заполнение HDD через HTML5 localStorage

АвторАвтор: leonP4

|Голосов: 0 ДатаДата: 03.03.2013, 01:31

Хакер Феросс Абукадижи (Feross Aboukhadijeh) прославился прошлом году, когда разработал концептуальный эксплойт HTML5 Fullscreen API для социальной инженерии. Та идея была проста до гениальности: вредоносный фишинговый сайт переключает браузер в полноэкранный режим и рисует в верхней части сайта интерфейс браузера пользователя с произвольным URL, со значком защищённого соединения. По консервативной оценке автора, 10% пользователей не обратят внимание на сообщение о том, что браузер перешёл в полноэкранный режим и на изменения в интерфейсе, такие как пропавшие закладки, пользовательские меню и другие нестандартные настраиваемые элементы UI.

Сейчас хакер выпустил ещё одну забавную демку, опять с использованием инструментов HTML5. Он открыл сайт FillDisk.com. Если зайти на этот сайт современным браузером, то свободное пространство на вашем HDD начнёт стремительно исчезать.

Стандарт HTML5 Web Storage позволяет записывать в локальный кэш на компьютер пользователя значительные фрагменты данных (5-10 МБ). Этот стандарт поддерживается всеми современными браузерами: Chrome, Firefox 3.5+, Safari 4+, IE 8+ и т.д. Стандарт предусматривает, что сайты могут нарушать правила и пытаться записать в кэш больше, чем положено. На этот случай предусмотрено квотирование максимального размера записи на один домен, то есть на один источник записи (origin) через user-agent. Нынешние квоты на origin составляют:

  • 2,5 МБ в Google Chrome
  • 5 МБ в Mozilla Firefox и Opera
  • 10 МБ в Internet Explorer

Однако, квоту можно обойти, если использовать поддомены, которые распознаются как разные «источники»: 1.filldisk.com, 2.filldisk.com, 3.filldisk.com и т.д. Спецификации предусматривают, что такие поддомены не должны расширять квоту, но на практике многие браузеры игнорируют это требование и разрешают заполнять диск до предела.

Исходный код скрипта filldisk.js, который работает на демо-сайте FillDisk.com.

Экплойт успешно работает в Chrome, Safari и IE, но не работает в Firefox и Opera, потому что там более умная реализация localStorage. Разработчики других браузеров, вероятно, исправят баг в ближайшее время: уже оформлены баг-репорт в Chromium, баг-репорт в Apple.




Правообладателям



Перед тем как скачать "Заполнение HDD через HTML5 localStorage", проверьте ВСЕ ссылки на работоспособность. На момент публикации "Заполнение HDD через HTML5 localStorage", все ссылки были в рабочем состоянии

Теги к материалу:

| : через, заполнение, HTML5, localStorage
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]

Популярные файлыНовые файлы
Call of Duty 5: World at ...[ Скачали 67353 раз ]
Амфибии, Гайд по ассасина...[ Скачали 31737 раз ]
Амфибии, Гайд по шаманам.[ Скачали 30644 раз ]
cs 1.6 patch v48 full[ Скачали 29016 раз ]
Русский бот PW Alfa v 2.6[ Скачали 17182 раз ]
Огромный пак глюков и баг...[ Скачали 12734 раз ]
civilization 5 скачать бе...[ Скачали 11923 раз ]
PW MP5[ Скачали 11140 раз ]
MHS-Bot-PW 2.3 ботовод[ Скачали 10394 раз ]
Niko Bellic (нико белич) ...[ Скачали 9999 раз ]
Wallpapers Girls №1033[ Добавлен 29.03.2024 ]
Millennia (2024/Ru/En/Mul...[ Добавлен 27.03.2024 ]
Wallpapers Girls №1032[ Добавлен 26.03.2024 ]
Bears In Space (2024/Ru/E...[ Добавлен 25.03.2024 ]
Bloody Ink (2024/Ru/En/Mu...[ Добавлен 25.03.2024 ]
Gas Station Simulator (20...[ Добавлен 24.03.2024 ]
We Are Football 2024 (202...[ Добавлен 24.03.2024 ]
Wallpapers Girls №1031[ Добавлен 23.03.2024 ]
Horizon Forbidden West: C...[ Добавлен 23.03.2024 ]
Alone in the Dark: Digita...[ Добавлен 22.03.2024 ]