iOS CSS of death / iOS :: css :: safari

AksafanAksafan
safari iOS css 

iOS CSS of death

На github опубликован код, приводящий к force restart iOS (11/12 GM) устройств при посещении html-страницы. Также приводит к зависанию Mac OS High Sierra/Mojave при использовании Safari.

safari,iOS,css

Код, приводящий к force restart представляет из себя html-код с большим количеством вложенных div'ов и "сумашедшей" функцией размытия заднего план
слтрхлтрхлтрхлтрхлтрхлтрх лтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлт рхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтр> <Âpoq> <peaq/> OfÄ^S/> { ixdooooiuqôiaq íxdo000T:q}piM í (xdoi)jnxq :jairrxj.-dojp^oeq-iri^qaM-í(xdox)jnxq :

Есть предположение, что баг закрался на уровне ниже, нежели webkit и может привести к более серьезным последствиям. Также, использование данного бага может быть применимо в социотехнических компаниях и дурацких розыгрышах, так что советую крайне подозрительно относится ко всем ссылкам, тем более что на iOS все браузеры, по сути, это надстройка над Сафари.


Сурс - https://habr.com/post/423411/


Подробнее

слтрхлтрхлтрхлтрхлтрхлтрх лтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлт рхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтр> <Âpoq> <peaq/> OfÄ^S/> { ixdooooiuqôiaq íxdo000T:q}piM í (xdoi)jnxq :jairrxj.-dojp^oeq-iri^qaM-í(xdox)jnxq : ja}XTJ.-dojp>joeq } лтр
safari,iOS,css
Еще на тему
iOS

iOS(146)

Развернуть

Отличный комментарий!

risovachru
norb2 norb218.09.201815:34ссылка
+33.3
Комментарии 3218.09.201815:09ссылка38.4
Время кодить!!
Pangolin Pangolin18.09.201815:28ответитьссылка 12.0
risovachru
norb2 norb218.09.201815:34ответитьссылка 33.3
пидоропроблемы
SliderUA SliderUA18.09.201815:45ответитьссылка 20.5
Но кто тогда будет напрминать пидорам, что они пидоры?
ЮныйОлдфаг ЮныйОлдфаг18.09.201816:18ответитьссылка↑ 23.1
Пидоры и натуралы - не противоположности. Это вообще несвязанные множества, так как натурал - это сексуальная ориентация, а пидор - поведенческая.
A new life A new life19.09.201819:32ответитьссылка↑ 0.1
"премиум" баг?
DMAS DMAS18.09.201815:49ответитьссылка 7.4
iбаг, это как обычный баг, только будет стоить тебе ещё одного кредита
Hajen Hajen18.09.201818:41ответитьссылка↑ 1.4
iбаг=фича.
Это нето иное должно быть.
cofein cofein18.09.201818:43ответитьссылка↑ 0.6
вроде ж первое дело - не можешь проверить весь диапазон возможных входящих данных? ограничь его принудительно.
Drzerg Metrion Drzerg Metrion18.09.201816:16ответитьссылка 0.1
Остальные браузеры не виснут только потому, что в них нет поддержки backdrop-filter (той самой команды CSS, которая и вешает браузеры на iOS). Если заменить на аналог, который понимается Хромом или Файрфоксом (filter) - то система намертво виснет - ломаются видеодрайвера. Спасет только перезагрузка.

Самео забавное, что единственный броузер, который не убивает систему при показе такой странички-бомбы -- это богопротивный Edge. Он просто отказывается рендерить эту дичь.
Phrynohyas Phrynohyas18.09.201816:22ответитьссылка 4.1
"Ты не сможешь умереть от рака простаты, если у тебя нет простаты!"
cityrat cityrat18.09.201816:51ответитьссылка↑ 7.5
Не виснет ничего. Просто страница вечно грузится. Firefox 62
Xakep_SDK Xakep_SDK18.09.201817:24ответитьссылка↑ 0.6
А можно ссылочку на виндоверсию? В источнике ичего не смог обнаружить, а проверить свой браузер интересно.
Maou Maou18.09.201822:28ответитьссылка↑ 0.0
А не, я видимо не очень умный просто.
Макстон смог... Кажется.
6ect>Abi fjt JoyReactor - cMeiuH... 55- ¡OS CSS of death / saf... O Safari DoS JSD (Origin... https://s3.eu-central-l.a... X > 0 ^ 0 A https://s3.eu-central-l.amazonaws.com/sabri/safari-reaper.html * Сьятой Ариок! Ты 6 ... + В — Ö X ф» © ЕЕ
Maou Maou18.09.201822:35ответитьссылка↑ 0.1
от "команды" css это не зависит, это банальный invalid memory access
и в сафари и в фаеркрапе и в едже таких багов куча
на еблоси к тому же видимо каличная модель безопасности, которая позволяет одному процессу завесить всю систему
OlegYch OlegYch19.09.201804:20ответитьссылка↑ 0.1
>Если заменить на аналог, который понимается Хромом или Файрфоксом (filter) - то система намертво виснет - ломаются видеодрайвера. Спасет только перезагрузка.

Пиздеж.
Вивальди(chromium-based), в страничке css заменен на filter. Linux Mint 18.
Грузило страницу секунд 10, при этом и правда все остальное порядком тормозоило. Потом - ошибка загрузки странички(см. скриншот).
Как-бы, совсем ни подвисание системы, ни ребут.
О М Входящие - belousc ф политика/картинк ф JoyReactor-смешнь *$( Main - Доска Agile - ф GISMETEO: Погода в Д Записки мизантроп ^ Красная еда: ibigdar Ц UKRSIB online ф Ingress Intel Map v Придбання проТзни л Онлайн резервуван ::: Экспресс-панель Safari DoS*(Origin © https://s3.eu-central < м С
A new life A new life19.09.201819:49ответитьссылка↑ 0.0
Да хуйня это все. Щас я проверю и отпишусь.
private private18.09.201817:38ответитьссылка 0.8
что-то долго нет товарища.
может у него в настройках стоит, при запуске открывать предыдущие страницы, и он теперь вечно будет в синий экран при попытках открытия любой страницы?
до перепрошивки телефона.
3_6_Not_great_not_terrible 3_6_Not_great_not_terrible18.09.201819:54ответитьссылка↑ 1.6
13 коментов и не одной ссылки для яблокофилов?
csmoke csmoke18.09.201818:07ответитьссылка -0.8
Перейди на хабр, там есть для тебя ссылка.
DMAS DMAS18.09.201818:45ответитьссылка↑ 2.1
И не лень кому-то такую хуйню выдумывать. Этож надо, блять, придумать, языки программирования для слабаков, запилюка я вирус на html.
Домовой Сыч Домовой Сыч18.09.201818:55ответитьссылка 5.5
Хакерство - это стиль жизни.
minmatar minmatar18.09.201820:49ответитьссылка↑ 1.0
Ээх, инлайновые стили в комментах на реакторе не работают...
Gydron Gydron18.09.201819:40ответитьссылка 0.7
ну у сафари давно проблемы с видео памятью и всеми этими эффектами. помню как я сам ронял сафари на сайте эппла просто отзумив картинку хорошенько
Campagnolo Campagnolo19.09.201800:20ответитьссылка 0.1
хмм.. а почему на экране телефона виндовый BSOD если это айфон?
mrgolemko mrgolemko19.09.201802:10ответитьссылка 0.0
патент
OlegYch OlegYch19.09.201804:22ответитьссылка↑ 0.0
Дивненько.
Lolwhatma Gandhi Lolwhatma Gandhi19.09.201809:44ответитьссылка 0.0
Включите в хроме Experimental web platform features в chrome://flags откройте страничку из гита и попрощайтесь со всей свободной оперативкой, если успеть закрыть браузер до заполнения всей не придется перезагружаться)
p.s. 16 гб заполняется за 5 секунд, если есть свап раздел получите еще минуты две до полного зависания системы
Curlinix Curlinix19.09.201817:58ответитьссылка 0.0
и почему интересно такого нету на ведроидах?)
dreamre dreamre30.09.201822:43ответитьссылка 0.0
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы
Apple

Apple

firefox

firefox

Android OS

Android OS

браузеры

браузеры

safari

, 

ie

, 

css


Тренды

лимон
BeReal
рассказы из дурки
Похожие посты
World's Best ■ : is»« ä#iAPTAIN NOW^ _)оуРеас1ог Мобильная/темная I 11оуР1еас1:ог УС Рецессия и стагнация ОБСУЖДАЕМОЕ ЛЮДИ О ПРОЕКТЕ ст V КОММЕНТАРИИ 3 02.Mar.2024 10:19 И в избранное ссылка скрыть ^ЧАЙНЫЙ ПОСТ > Бездна ЮМОР ^мыслир ПАРТИЙНО., гифки + подписаться story Ф подписаться видео Ф подписаться ф подпис
подробнее»

anon css stylish реактор

^ _)оуРеас1ог Мобильная/темная I 11оуР1еас1:ог УС Рецессия и стагнация ОБСУЖДАЕМОЕ ЛЮДИ О ПРОЕКТЕ ст V КОММЕНТАРИИ 3 02.Mar.2024 10:19 И в избранное ссылка скрыть ^ЧАЙНЫЙ ПОСТ > Бездна ЮМОР ^мыслир ПАРТИЙНО., гифки + подписаться story Ф подписаться видео Ф подписаться ф подпис