HTML5 - Web SQL
Seorang penyelidik keselamatan telah menemui kelemahan bagaimana standard Penyimpanan Web HTML5 dilaksanakan di Google Chrome, Internet Explorer, dan pelayar Apple Safari yang boleh membenarkan laman web yang berniat jahat untuk mengisi pemacu cakera keras pelawat dengan sejumlah besar data sampah.
Penyimpanan Web HTML5 mentakrifkan API (antara muka pengaturcaraan aplikasi) yang membolehkan laman web menyimpan lebih banyak data di dalam pelayar daripada sebelumnya mungkin dengan menggunakan kuki, yang terhad kepada saiz maksimum 4KB.
Atribut localStorage API Penyimpanan Web membolehkan laman web untuk menyimpan antara 2.5MB dan 10M B data setiap nama domain asal-bergantung pada penyemak imbas yang digunakan. Google Chrome menguatkan batas sebanyak 2. MB, Mozilla Firefox had 5MB, dan Internet Explorer had 10MB.
[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]Walau bagaimanapun, standard Penyimpanan Web memberi amaran bahawa sesetengah laman web mungkin cuba memintas batas penyimpanan dengan menyimpan data dari subdomain mereka. "Ejen pengguna harus mengawasi laman-laman yang menyimpan data di bawah asal-usul laman web yang lain, misalnya menyimpan hingga batas dalam a1.example.com, a2.example.com, a3.example.com, dll, mengelakkan penyimpanan example.com utama "mengikut piawaian yang diterbitkan oleh World Wide Web Consortium.
" Chrome, Safari, dan IE pada masa ini tidak melaksanakan apa-apa had storan 'laman web sekutu' itu, "kata penyelidik Web dan penyelidik keselamatan, Feross Aboukhadijeh. post blog baru-baru ini. Oleh sebab pemilik laman web boleh menghasilkan subdomain sesuai dengan kehendak mereka, mereka dapat mengeksploitasi kelemahan ini untuk mendapatkan ruang penyimpanan tanpa had secara efektif di komputer pelawat, katanya.
Aboukhadijeh mencipta sebuah laman web konsep bukti yang menggunakan trik ini untuk mengisi hard disk pengunjung pemacu dengan data sampah. Laman web ini telah diuji dengan Chrome 25, Safari 6, Opera 12, dan IE 10, dan mampu menulis 1GB data setiap 16 saat pada Macbook Pro dilengkapi dengan pemacu keadaan pepejal (SSD), kata penyelidik
"Bagi penyemak imbas 32-bit, seperti Chrome, keseluruhan penyemak imbas mungkin terhempas sebelum disk diisi," kata Aboukhadijeh. Penyerang tidak berfungsi di Firefox kerana "pelaksanaan Firefox dari localStorage lebih pintar," katanya.
Pemaju Chrome mengakui masalah itu dalam entri pada pelacak bug Chrome, tetapi mencari pembetulan mungkin tidak mudah. Menurut beberapa orang yang terlibat dalam perbincangan, mengehadkan ruang lokal untuk subdomain berhubung dengan had untuk domain mereka masing-masing mungkin membuat masalah di laman-laman seperti Github Pages atau Appspot yang menyediakan pengguna dengan subdomain mereka sendiri untuk membuat projek.
Sun Mengambil Boom Data Dengan Penyimpanan Penyimpanan Yang Diperluas
Sun memperluaskan barisan penyimpanannya dengan satu siri array dan hibrid penyimpanan server. > Dengan banyak organisasi berebut untuk memenuhi permintaan yang meletup untuk kapasiti storan tanpa memperluas kakitangan IT mereka, Sun Microsystems terus menolak perisian sumber terbuka sebagai penyelesaian, bersama dengan siri penyimpanan penyimpanan baru dan platform penyimpanan storan hibrid.
Saman itu telah diajukan oleh Neon Enterprise Software dan keprihatinan alat perisian yang disebut zPrime bahawa syarikat itu dikeluarkan pada bulan Julai. Neon berkata zPrime boleh mengurangkan kos operasi untuk pengguna kerangka utama dengan membenarkan mereka mengubah lebih banyak pekerjaan pengkomputeran mereka ke pemproses utama utama zAAP dan zIIP IBM.
Pelanggan tidak membayar yuran pelesenan perisian untuk menggunakan pemprofilan khusus atau SPs, sebaliknya pemproses pusat standard IBM, yang telah menyebabkan IBM melontar di Neon untuk melindungi perniagaan kerangka utamanya, mengikut tuntutan mahkamah (PDF).
Junk Files in Windows 10: Apa yang anda boleh padam dengan selamat? Bagaimana fail sampah Windows dibuat? Fail-fail sampah yang manakah yang harus kita simpan dan mana yang perlu kita keluarkan, dan mengapa? Klik di sini
Junk fail adalah fail yang kekal pada komputer anda selepas tugas telah dilakukan. Kadang-kala, Windows atau beberapa program perlu membuat fail sementara sambil melakukan beberapa tugas dan kemudian lupa untuk memadamkan fail sementara yang dibuatnya. Menjelang masa, komputer anda penuh dengan fail sampah dalam bentuk fail sementara, fail log, fail yang dimuat turun, dan entri pendaftaran Windows yang tidak dikehendaki / tidak perlu. Artikel ini membincangkan tentang mengeluarkan Junk Files dal