Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлена техника совершения DoS-атаки через отправку PNG..., opennews (?), 03-Сен-15, (0) [смотреть все] Safari спокойно отобразил картинку , Совесть (?), 21:14 , 03-Сен-15, (1) –2 // И что на ней , Аноним (-), 22:52 , 03-Сен-15, (14) +2 // Моя бывшая массой 140кг , Аноним (-), 00:15 , 04-Сен-15, (30) +46 // Ужас , Вареник (?), 03:49 , 05-Сен-15, (86) Чёрный квадарат Хотя вполне возможно, что safari просто сжульничал и не стал рен, soarin (ok), 04:40 , 04-Сен-15, (43) // Это не жульничество, а элементарная проверка исходных данных перед распаковкой , anonymous (??), 09:23 , 05-Сен-15, (89) Нежульничество - написать не хочу распаковывать большую картинку , или хотя бы , Аноним (-), 00:54 , 06-Сен-15, (94) как ни странно, завалявшаяся опера 12 тоже А вот современний seamonkey и gqview, Crazy Alex (ok), 23:33 , 03-Сен-15, (20) +1 // И что она показала Там на картинке надпись есть И мне интересно, какие програм, Аноним (-), 23:51 , 03-Сен-15, (24) // Есть комментарии https sohabr net gt post 261276 comment_8761792 что Micr, Гость (??), 01:22 , 04-Сен-15, (35) +2 Не пролистывал, Crazy Alex (ok), 13:00 , 04-Сен-15, (63) Скриншот сафари с открытой картинкой в студию , Аноним (-), 23:53 , 03-Сен-15, (25) +2 // https www dropbox com s s9fvdp9ot4pat4f Screenshot 202015-09-04 2007 49 59 png, Аноним (-), 07:53 , 04-Сен-15, (48) // Сафари читит Вместо картинки чорный квадрат показывает Наверняка Малевич пропл, Аноним (-), 14:06 , 04-Сен-15, (66) +4 Угу, с того света По курсу 30-тых Творчеством Малевича конечно восхищаться дал, Аноним (-), 18:12 , 04-Сен-15, (78) –1 Сарказм же Неужели в современном мире надо обязательно теги проставлять сарка, Аноним (-), 22:06 , 04-Сен-15, (80) Лис сказал что contains an error и показывать не стал Ristretto корректно рас, Аноним (-), 09:45 , 07-Сен-15, (104) +1 Тестируем 1 https upload wikimedia org wikipedia commons f f4 360-degree_Pano, iZEN (ok), 21:19 , 03-Сен-15, (2) –1 // Это фэйк Оба изображения нормально открываются , Аноним (-), 21:27 , 03-Сен-15, (4) // Ждём тех, у кого нет , iZEN (ok), 21:29 , 03-Сен-15, (5) –2 // Дорогой, IE уже поддерживает PNG Кого ждем , Аноним (-), 23:02 , 03-Сен-15, (15) Мимо, единственное у кого могут быть проблемы на больших картинках - это пользов, soarin (ok), 04:27 , 04-Сен-15, (41) Хрен Вам 171 Изображение содержит ошибки 187 , Андрей (??), 07:14 , 04-Сен-15, (47) +2 Хрен Вам Оба нормально показыаются Фурифоксом, на линухе Одновременно На одн, Аноним (-), 09:49 , 07-Сен-15, (105) УМВР, обе картинки открылись нормально Iceweasel 40 0 3, X Org X Server 1 16 4,, Аноним (-), 10:42 , 04-Сен-15, (56) Пользователь фурифокса на линухе рапортует о норманом отображении, фейк , Чудак (?), 10:42 , 04-Сен-15, (57) +1 Не совсем Файрфокс проверяет размеры, сильно большие картинки отказывается отоб, Аноним (-), 14:09 , 04-Сен-15, (68) Не хочу разводить срач, но Bug 77107 Component Driver RadeonBug 44099Compone, Dobro666 (ok), 11:20 , 04-Сен-15, (60) оно намекает что баг не поленился зарепортить пользователь с радеоном У меня точ, нах (?), 12:23 , 04-Сен-15, (61) +2 Не могу согласится со всем выше написанным, но факт в том, что у меня всё открыв, Dobro666 (ok), 06:03 , 05-Сен-15, (88) Зачем эти ссылки, когда в новости есть ссылка на bzip2 файл Pale Moon 25 7 0 выд, anonymous (??), 21:49 , 03-Сен-15, (8) // У меня нет желания и времени качать и распаковывать 8230 , KOT040188 (?), 22:24 , 03-Сен-15, (10) // Зато сюда спамить бесполезный мусор - у тебя время есть , Аноним (-), 09:50 , 07-Сен-15, (106) Практически, аналогично В Слаке Гвенвью и текущий 31 8 на моей системе фаерфо, ZloySergant (ok), 00:14 , 04-Сен-15, (29) Не смотря на то, что моя лиса нещадно течёт я об этом уже писал , картинки откр, KOT040188 (?), 22:23 , 03-Сен-15, (9) Масштабно Хотя подождите, они изобрели zip-бомбу, заливаемую любителями лулз, Аноним (-), 21:24 , 03-Сен-15, (3) +10 такого рода бага была где можно было favicon ico создать гигабайтами и все брауз, eRIC (ok), 21:43 , 03-Сен-15, (7) +1 Мы неделю назад такие же квадратные pngшки дикого размера генерили для тестов на, Аноним (-), 22:25 , 03-Сен-15, (11) // А вы -- это кто, если не секрет , Xaionaro (ok), 23:05 , 03-Сен-15, (16) +2 // Анонины с анонимного сервера, разумеется , Аноним (-), 23:08 , 03-Сен-15, (17) +7 // В принципе можно сказать, что анонимы с публичными чатлогами, да , Аноним (-), 23:29 , 03-Сен-15, (19) +2 Хорошо, другой вопрос Вы чем-то можете доказать ваши слова Я просто хотел сам , Xaionaro (ok), 06:45 , 04-Сен-15, (46) P S Я просто люблю проверять факты, извиняюсь если это прозвучало грубо 8212, Xaionaro (ok), 09:19 , 04-Сен-15, (52) Ничего страшного, просто деанонимизирует это не совсем меня , Аноним (-), 17:27 , 04-Сен-15, (77) 6 2 гигапикселя, Аноним (-), 13:45 , 04-Сен-15, (65) А вы, наверное, прочитали матюки сисопов 20-летней давности, когда им на BBS ки , Аноним (-), 23:41 , 04-Сен-15, (83) // Мы свой сайт на устойчивость тестили, смотрели на каких размерах начнёт дохнуть , Аноним (-), 00:50 , 06-Сен-15, (93) // Вообще-то не после ваших, а после сабжевых Не надо себе приписывать чужие заслу, Аноним (-), 09:27 , 07-Сен-15, (98) +1 Сколько ещё шутников выложит левые ПНГшки под видом сабжа, только хоть кто-то по, Тот_Самый_Анонимус (?), 22:26 , 03-Сен-15, (12) +1 У меня на Ubuntu при попытке открыть эту PNG в GIMP 2 9 1 сработало Началось бы, azex (ok), 22:44 , 03-Сен-15, (13) // Это потому что ты не пользуешься zram , Аноним (-), 04:06 , 04-Сен-15, (39) +1 // Ударим компрессией памяти по ZIP-бомбам , Аноним (-), 09:27 , 07-Сен-15, (99) // Блжад, на заплёваной вами венде компрессионные бомбы еще в прошлом столетии прол, Аноним (-), 21:33 , 07-Сен-15, (110) Фаерфокс открывать эту пнг отказался, при попытке открыть файл в гимп получилось, Dimasiq (?), 23:16 , 03-Сен-15, (18) // Gimp создаёт свой своп-файл и сбрасывает данные туда Погляди в gimp-2 8, irinat (ok), 23:45 , 03-Сен-15, (22) +2 // Действительно, так и есть 10гб еще успел на диск записать до того как я его зак, Dimasiq (?), 23:54 , 03-Сен-15, (26) +1 // Это нормально, вообще-то Других способов редактирования гигантских картинок нет, Аноним (-), 00:01 , 04-Сен-15, (27) Это где такие картинки по 20гб то еть Да и он мог спросить пользователя скажем , Dimasiq (?), 00:15 , 04-Сен-15, (31) +1 Геоданные, астрономия У него это в настройках есть , Аноним (-), 00:25 , 04-Сен-15, (32) +5 И где у него такие настройки Я нашел только некий tile cache size 7 Гб, но ес, Dimasiq (?), 00:50 , 04-Сен-15, (33) –1 Tile cache size это как раз объём оперативной памяти, который можно занять под к, Аноним (-), 01:20 , 04-Сен-15, (34) Ну так как значение 7Гб, а свопить он начал после 10Гб, то явно это не то значен, Dimasiq (?), 02:00 , 04-Сен-15, (36) –1 Это огромная потеря для сообщества Gimp юзеров, мы все помним и скорбим о твоем , Аноним (-), 10:38 , 04-Сен-15, (54) +5 Ну а пока что apt-get install adobe-photoshop, Аноним (-), 12:29 , 04-Сен-15, (62) –1 Посмотрите nip2 , Michael Shigorin (ok), 15:01 , 04-Сен-15, (70) То же самое nip2 spark png просит подождать 126 минут, а тем временем пишет г, Аноним (-), 15:31 , 04-Сен-15, (71) Ну так если вы хотите работать с 140Гб картинкой целиком в памяти, без медленной, Аноним (-), 09:29 , 07-Сен-15, (100) Сейчас подойдёт Прокудин и скажет что всё в полном порядке, так и было задумано , Анончег (?), 03:54 , 04-Сен-15, (38) Вообще-то этой технике лет чуть ли не столько же, сколько формату PNG И вообще, Аноним (-), 23:44 , 03-Сен-15, (21) +3 // Так что на картинке-то , Аноним (-), 23:49 , 03-Сен-15, (23) Просмотр изображений в Убунте сказал что Недостаточно памяти для хранения изобр, РОСКОМУЗОР (?), 02:28 , 04-Сен-15, (37) +1 safari - отобразил большой чёрный квадратopera и firefox - не стали загружать, т, soarin (ok), 04:24 , 04-Сен-15, (40) +1 В Windows 8 1 средствами системы тоже не получается отобразить фаил - сразу пише, Andrey (??), 04:30 , 04-Сен-15, (42) libpng error IDAT CRC error, chinarulezzz (ok), 04:47 , 04-Сен-15, (44) feh открыл и не упал , Аноним (-), 05:43 , 04-Сен-15, (45) +1 // Файл открылся хекс-редактором Никакого выедания памяти и зависаний Лжёт новост, Тот_Самый_Анонимус (?), 08:01 , 04-Сен-15, (49) +1 Мне feh -F spark png показал чорный экран вместо картинки и IDAT CRC error , Аноним (-), 14:42 , 04-Сен-15, (69) Попробовал открыть через ImageMagic через три минуты комп повис напрочь и больше, Аноним (-), 08:30 , 04-Сен-15, (50) +3 // Брат-то жив , Аноним (-), 09:51 , 04-Сен-15, (53) +5 Я попробовал открыть с телефона, телефон теперь не включается, пишу с печатной м, Аноним (-), 10:41 , 04-Сен-15, (55) +2 // С пылесоса же , Ури (?), 10:47 , 04-Сен-15, (58) Попробовал открыть с печатной машинки, теперь не нажимаются клавиши, пишу через , burjui (ok), 13:39 , 04-Сен-15, (64) // Попробовал через сервис HTTP PM HTTP over Pidgeon Mail - завис, выключил элект, mic_ndfbnj (?), 15:48 , 07-Сен-15, (107) Ни одна программа не зависла и не открыла картинку , Аноним (-), 11:11 , 04-Сен-15, (59) +1 в GIMP смог воспроизвести, но он не уронил систему, начал в свой собственный сво, mcorn (?), 14:06 , 04-Сен-15, (67) http m8y org tmp zipbomb foo html - то же самое, но на svg Роняет виндовую маз, Аноним (-), 15:41 , 04-Сен-15, (72) // да, внутри там, естественно, вот такой big svgz compressed uncompressed ratio, Аноним (-), 15:45 , 04-Сен-15, (73) Зачем виртуалку Можно же запустить в отдельном профиле, ограничив ему память ul, Аноним (-), 16:07 , 04-Сен-15, (74) // так она тогда гавкнется в core по лимиту, а oom не придет P S msie страницу отк, . (?), 16:48 , 04-Сен-15, (76)   // Да, хорошая мысль - восстановить страницу съевшую 11 гигз Лучше всего это сдела, Аноним (-), 09:33 , 07-Сен-15, (101)   Фф отожрал 11гб и начал дико глючить, но вкладку закрыть дал , Dimasiq (?), 16:25 , 04-Сен-15, (75) На FreeBSD Фурифокс как бы останавливает прорисовку окна на несколько секунд, от, iZEN (ok), 19:32 , 05-Сен-15, (91) Icecat тоже роняет И midori А вот 12ю Оперу - нет, как ни странно Память отжи, count0krsk (ok), 19:26 , 06-Сен-15, (95) А это норм на линуксах https bugzilla kernel org attachment cgi id 118351 , soarin (ok), 20:34 , 04-Сен-15, (79) // Какой номер репорта, можно ссылку на репорт , Gannet (ok), 22:51 , 04-Сен-15, (82) // https bugzilla kernel org show_bug cgi id 60533, soarin (ok), 04:46 , 05-Сен-15, (87) ппц это было выложено 2013-12-14 и все еще отлично работаетда так работает что о, Dimasiq (?), 00:41 , 05-Сен-15, (84) icecat сожрал всю память, хромка и мидори выжили, память не сожрали Ну и опера1, count0krsk (ok), 19:54 , 06-Сен-15, (97) Там написано Loading и ohmed was here Им что, тоже багзиллу сломали , Аноним (-), 09:36 , 07-Сен-15, (102) Где картинку скачать Запощу, друзья перепостят и пошло-поехало , Аноним (-), 22:16 , 04-Сен-15, (81) +1 дамы и господа, баг с favicon ico был описан когда ну-ка, пользуемся поиском , Perl_Jam (?), 02:19 , 05-Сен-15, (85) ls spark png-r-------- 1 igor wheel 5,8M 5 сен 19 12 spark png eom spark, iZEN (ok), 19:19 , 05-Сен-15, (90) // Изен выучил новое слово Но правда не знает что оно означает - а где там ТЕЛЕ, с, Аноним (-), 09:40 , 07-Сен-15, (103) // Шрифты в стиле чертёжных ГОСТ , www2 (ok), 19:32 , 11-Сен-15, (112) Хм, у меня сей файл отказываются открывать eyeofmate, firefox и GIMP Все трое , Slowpoke (?), 20:51 , 05-Сен-15, (92) // XnView для линукса не открыл, браузеры все тоже, гляделка lxde сказала что ты мн, count0krsk (ok), 19:29 , 06-Сен-15, (96) 1,2,3,7,11,12,13,18,21,37,40,42,44,45,50,59,67,72,79,81,85,90,92

Сообщения

[Сортировка по времени | RSS]

	76. "Представлена техника совершения DoS-атаки через отправку PNG..."	+/–
	Сообщение от . (?), 04-Сен-15, 16:48
	> Зачем виртуалку? Можно же запустить в отдельном профиле, ограничив ему память: так она тогда гавкнется в core по лимиту, а oom не придет. P.S. msie страницу открыл, но криво. Подсунул ему сам svgшник - сожрал 11гиг и политкорректно самоубился. Правда, обещал вернуться и "восстановить страницу" ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Представлена техника совершения DoS-атаки через отправку PNG..."	+/–
	Сообщение от Аноним (-), 07-Сен-15, 09:33
	> Правда, обещал вернуться и "восстановить страницу" ;-) Да, хорошая мысль - восстановить страницу съевшую 11 гигз. Лучше всего это сделать автоматически, без подтверждения пользователем. Мозилла когда-то так и делали. Но постепенно жизнь научила их не загружать содержимое восстанавливаемых табов пока юзер на них не клацнул, а то и вовсе подтверждение на рестор сессии спрашивать. И чего это они? :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема