Umieściłem zaklęcie na URL: Crash Google Chrome z 16 znakami

Nowe magiczne słowa są bardzo podobne do starych magicznych słów, z wyjątkiem tego, że sprawiają, że internet trzepocze i umiera. Umieść poniższy adres URL w pasku adresu najnowszej wersji przeglądarki Chrome, a Twoja przeglądarka będzie plątać się i ulegać awarii.

Abrakadabra.Sezamie, otwórz się.Izzy wizzy, zajmijmy się.http://a/%%30%30

Nawet najechanie kursorem myszy na link sprawi, że Chrome zatańczy ponury fandango (dlatego dla Twojego bezpieczeństwa zachowaliśmy adres URL w postaci zwykłego tekstu). Jeśli chcesz wypróbować to samodzielnie, możesz skopiować i wkleić link do paska adresu.

jak nie pokazywać urodzin na facebooku

Przetestowaliśmy błędny adres URL w przeglądarce Chrome 45.0.2454.93 dla systemów Windows i Mac i w obu przypadkach przeglądarka uległa awarii. Podobno ma to również wpływ na Operę v32. Chrome na Androida wydaje się być w porządku, podobnie jak Safari, Internet Explorer i Firefox. Wygląda na to, że błąd jestpodatność typu „odmowa usługi”, a nie pełnoprawny problem bezpieczeństwa,ale może to, co zrozumiałe, powodować problemy dla ludzi.

jak wyłączyć gładzik mac

Co sprawia, że ​​tak się dzieje? Wina wydaje się być jakimś starym kodem w Chrome. Badacz bezpieczeństwa Andris Atteka, który: odkrył błąd , zgłosił problemy do Chrome przez Problem z chromem i otrzymałem to wyjaśnienie w odpowiedzi:

Wygląda na awarię w jakimś bardzo starym kodzie. W kompilacji debugowania trafia DCHECK na nieprawidłowy adres URL w GURL, głęboko w kodzie historii. Biorąc pod uwagę, że w kompilacji Release trafia on na CHECK, nie sądzę, że jest to w rzeczywistości błąd bezpieczeństwa, ale zostawię to jako takie.

Gra zabijająca Chrome

Użytkownik GitHub Sean Zhu stworzył już grę z bugiem, w którą możesz zagrać tutaj . Użyj kursora, aby podążać tropem niedźwiedzi. Jeśli dotkniesz śmiertelnego drzewa, Twoja przeglądarka się zawiesi. Jak można się spodziewać, gra działa (i psuje się) tylko w Chrome.

jak zablokować kogoś na biznesowej stronie na Facebooku

Skype był nękany przez podobny problem w czerwcu, z ośmioma znakami powodującymi awarię usługi po wpisaniu w polu wiadomości. Wcześniej Apple cierpiało na Błąd iMessage , z ciągiem określonych znaków Unicode powodujących awarię iPhone'ów i iPadów.

Google nie wydał jeszcze łatki, ale pracuje nad jej jak najszybszym uruchomieniem. Spodziewaj się wkrótce drobnej aktualizacji przeglądarki. W międzyczasie możesz śledzić niektóre dyskusja programistów problemu na stronie narzędzia do śledzenia błędów Chromium.