OpenForum RSS: Связанная с favicon уязвимость в Chrome и Firefox https://opennet.ru/openforum/vsluhforumID3/103102.html В Chrome и Firefox выявлена (https://github.com/benjamingr/favicon-bug) недоработка, которая может привести к инициированию временного отказа в обслуживании и краха через потребление всей доступной процессу памяти. Суть проблемы в том, что браузеры автоматически загружают при обращении к сайту файл favicon.ico (https://ru.wikipedia.org/wiki/Favicon), содержащий пиктограмму сайта, но не учитывают его размер. Для слишком больших favicon.ico браузер пытается загрузить файл до того как израсходует всю доступную память. <br><br>&lt;center&gt;&lt;img src="http://www.opennet.ru/opennews/pics_base/0_1434392158.png" style="border-style: solid; border-color: #606060; border-width: 1px;max-width:100%;" title="" border=0&gt;&lt;/center&gt;<br><br>URL: https://github.com/benjamingr/favicon-bug<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=42435<br> Связанная с favicon уязвимость в Chrome и Firefox (qqq) https://opennet.ru/openforum/vsluhforumID3/103102.html#60 Fri, 19 Jun 2015 10:24:41 GMT browser.chrome.favicons<br>browser.chrome.site_icons<br> Связанная с favicon уязвимость в Chrome и Firefox (Аноним) https://opennet.ru/openforum/vsluhforumID3/103102.html#59 Thu, 18 Jun 2015 00:42:31 GMT Загрузку фавикона не видно. Выглядит будто его нет просто. И эскейп загрузку не остановит. Более того, у меня лиса продолжает качать даже после закрытия сайта.<br> Связанная с favicon уязвимость в Chrome и Firefox (None) https://opennet.ru/openforum/vsluhforumID3/103102.html#58 Wed, 17 Jun 2015 10:48:16 GMT Там таких уязвимостей весь браузер, ограничений по RAM и CPU для отдельно взятой страницы не предусмотрено, ситуации отвала браузера происходят постоянно, пять фоток с зеркалки в альбом на имгуре залей, вот и кончился файрфокс.<br> Связанная с favicon уязвимость в Chrome и Firefox (Аноним) https://opennet.ru/openforum/vsluhforumID3/103102.html#57 Wed, 17 Jun 2015 00:47:06 GMT &gt; Симлинк из /dev/urandom в favicon.ico <br><br>Добрая душа :)<br> Связанная с favicon уязвимость в Chrome и Firefox (Аноним) https://opennet.ru/openforum/vsluhforumID3/103102.html#56 Wed, 17 Jun 2015 00:45:24 GMT &gt; Суть в том что драма высосана из пальца. Если на каком-то ресурсе <br>&gt; падает браузер, ты больше туда не пойдешь (если не дятел, конечно). <br><br>Если у тебя не 10Гбит эзернет, а сервак обслуживает поболее народа чем одного тебя, ты заметишь проблемы "немного" опосля. И тебе будет довольно сложно понять какой именно сайт в этом виноват.<br><br> Связанная с favicon уязвимость в Chrome и Firefox (Аноним) https://opennet.ru/openforum/vsluhforumID3/103102.html#55 Wed, 17 Jun 2015 00:43:10 GMT Действительно, браузер тогда выпадет после первых 2 или 3 Гб данных - экономия на траффике очевидна! :)<br> Связанная с favicon уязвимость в Chrome и Firefox (Sinot) https://opennet.ru/openforum/vsluhforumID3/103102.html#54 Tue, 16 Jun 2015 22:26:08 GMT А вы случаем не из тех самых, что считают оперативную память дешевой и что экономить ее не нужно?<br> Связанная с favicon уязвимость в Chrome и Firefox (Аноним) https://opennet.ru/openforum/vsluhforumID3/103102.html#53 Tue, 16 Jun 2015 19:38:40 GMT &gt; это, кстати, интересно. у меня 1.5 гб, без свопа. если в Debian (любой версии) наоткрывать страшных ссылок с флешем и прочим, то оно начинает жутко тупить, мыжжж не двигается практически, жизни нет, ничего сделать нельзя, любое действие отрабатывает по 5 минут - остаётся только sysrq давить. А вот в OpenBSD, если ему вдруг становится "много", он просто убивает браузер по OOM через несколько секунд, и можно жить дальше :)<br><br>То что вы пишете бывает когда swap включен. Без свопа убивается процесс мгновенно. У меня тоже Debian.<br> Связанная с favicon уязвимость в Chrome и Firefox (Аноним) https://opennet.ru/openforum/vsluhforumID3/103102.html#52 Tue, 16 Jun 2015 15:56:22 GMT &gt; Симлинк из /dev/urandom в favicon.ico<br><br>/dev/zero + сжатие<br>