iOS CSS of death / iOS :: css :: safari

Aksafan Aksafan
safari iOS css 

iOS CSS of death

На github опубликован код, приводящий к force restart iOS (11/12 GM) устройств при посещении html-страницы. Также приводит к зависанию Mac OS High Sierra/Mojave при использовании Safari.

safari,iOS,css

Код, приводящий к force restart представляет из себя html-код с большим количеством вложенных div'ов и "сумашедшей" функцией размытия заднего план
слтрхлтрхлтрхлтрхлтрхлтрх лтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлт рхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтр> <Âpoq> <peaq/> OfÄ^S/> { ixdooooiuqôiaq íxdo000T:q}piM í (xdoi)jnxq :jairrxj.-dojp^oeq-iri^qaM-í(xdox)jnxq :

Есть предположение, что баг закрался на уровне ниже, нежели webkit и может привести к более серьезным последствиям. Также, использование данного бага может быть применимо в социотехнических компаниях и дурацких розыгрышах, так что советую крайне подозрительно относится ко всем ссылкам, тем более что на iOS все браузеры, по сути, это надстройка над Сафари.


Сурс - https://habr.com/post/423411/


Подробнее

слтрхлтрхлтрхлтрхлтрхлтрх лтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлт рхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтрхлтр> <Âpoq> <peaq/> OfÄ^S/> { ixdooooiuqôiaq íxdo000T:q}piM í (xdoi)jnxq :jairrxj.-dojp^oeq-iri^qaM-í(xdox)jnxq : ja}XTJ.-dojp>joeq } лтр
safari,iOS,css
Еще на тему
iOS

iOS(149)

Развернуть

Отличный комментарий!

risovachru
norb2 norb2 18.09.201815:34 ссылка
+33.3
Комментарии 32 18.09.201815:09 ссылка 38.4
Время кодить!!
Pangolin Pangolin 18.09.201815:28 ответить ссылка 12.0
risovachru
norb2 norb2 18.09.201815:34 ответить ссылка 33.3
пидоропроблемы
SliderUA SliderUA 18.09.201815:45 ответить ссылка 20.5
Но кто тогда будет напрминать пидорам, что они пидоры?
ЮныйОлдфаг ЮныйОлдфаг 18.09.201816:18 ответить ссылка ↑ 23.1
Пидоры и натуралы - не противоположности. Это вообще несвязанные множества, так как натурал - это сексуальная ориентация, а пидор - поведенческая.
A new life A new life 19.09.201819:32 ответить ссылка ↑ 0.1
"премиум" баг?
DMAS DMAS 18.09.201815:49 ответить ссылка 7.4
iбаг
ЮныйОлдфаг ЮныйОлдфаг 18.09.201816:25 ответить ссылка ↑ 13.4
iбаг, это как обычный баг, только будет стоить тебе ещё одного кредита
Hajen Hajen 18.09.201818:41 ответить ссылка ↑ 1.4
iбаг=фича.
Это нето иное должно быть.
cofein cofein 18.09.201818:43 ответить ссылка ↑ 0.6
вроде ж первое дело - не можешь проверить весь диапазон возможных входящих данных? ограничь его принудительно.
Drzerg Metrion Drzerg Metrion 18.09.201816:16 ответить ссылка 0.1
Остальные браузеры не виснут только потому, что в них нет поддержки backdrop-filter (той самой команды CSS, которая и вешает браузеры на iOS). Если заменить на аналог, который понимается Хромом или Файрфоксом (filter) - то система намертво виснет - ломаются видеодрайвера. Спасет только перезагрузка.

Самео забавное, что единственный броузер, который не убивает систему при показе такой странички-бомбы -- это богопротивный Edge. Он просто отказывается рендерить эту дичь.
Phrynohyas Phrynohyas 18.09.201816:22 ответить ссылка 4.1
"Ты не сможешь умереть от рака простаты, если у тебя нет простаты!"
cityrat cityrat 18.09.201816:51 ответить ссылка ↑ 7.5
Не виснет ничего. Просто страница вечно грузится. Firefox 62
Xakep_SDK Xakep_SDK 18.09.201817:24 ответить ссылка ↑ 0.6
А можно ссылочку на виндоверсию? В источнике ичего не смог обнаружить, а проверить свой браузер интересно.
Maou Maou 18.09.201822:28 ответить ссылка ↑ 0.0
А не, я видимо не очень умный просто.
Макстон смог... Кажется.
6ect>Abi fjt JoyReactor - cMeiuH... 55- ¡OS CSS of death / saf... O Safari DoS JSD (Origin... https://s3.eu-central-l.a... X > 0 ^ 0 A https://s3.eu-central-l.amazonaws.com/sabri/safari-reaper.html * Сьятой Ариок! Ты 6 ... + В — Ö X ф» © ЕЕ
Maou Maou 18.09.201822:35 ответить ссылка ↑ 0.1
от "команды" css это не зависит, это банальный invalid memory access
и в сафари и в фаеркрапе и в едже таких багов куча
на еблоси к тому же видимо каличная модель безопасности, которая позволяет одному процессу завесить всю систему
OlegYch OlegYch 19.09.201804:20 ответить ссылка ↑ 0.1
>Если заменить на аналог, который понимается Хромом или Файрфоксом (filter) - то система намертво виснет - ломаются видеодрайвера. Спасет только перезагрузка.

Пиздеж.
Вивальди(chromium-based), в страничке css заменен на filter. Linux Mint 18.
Грузило страницу секунд 10, при этом и правда все остальное порядком тормозоило. Потом - ошибка загрузки странички(см. скриншот).
Как-бы, совсем ни подвисание системы, ни ребут.
О М Входящие - belousc ф политика/картинк ф JoyReactor-смешнь *$( Main - Доска Agile - ф GISMETEO: Погода в Д Записки мизантроп ^ Красная еда: ibigdar Ц UKRSIB online ф Ingress Intel Map v Придбання проТзни л Онлайн резервуван ::: Экспресс-панель Safari DoS*(Origin © https://s3.eu-central < м С
A new life A new life 19.09.201819:49 ответить ссылка ↑ 0.0
Да хуйня это все. Щас я проверю и отпишусь.
private private 18.09.201817:38 ответить ссылка 0.8
что-то долго нет товарища.
может у него в настройках стоит, при запуске открывать предыдущие страницы, и он теперь вечно будет в синий экран при попытках открытия любой страницы?
до перепрошивки телефона.
3_6_Not_great_not_terrible 3_6_Not_great_not_terrible 18.09.201819:54 ответить ссылка ↑ 1.6
13 коментов и не одной ссылки для яблокофилов?
csmoke csmoke 18.09.201818:07 ответить ссылка -0.8
Перейди на хабр, там есть для тебя ссылка.
DMAS DMAS 18.09.201818:45 ответить ссылка ↑ 2.1
И не лень кому-то такую хуйню выдумывать. Этож надо, блять, придумать, языки программирования для слабаков, запилюка я вирус на html.
Домовой Сыч Домовой Сыч 18.09.201818:55 ответить ссылка 5.5
Хакерство - это стиль жизни.
minmatar minmatar 18.09.201820:49 ответить ссылка ↑ 1.0
Ээх, инлайновые стили в комментах на реакторе не работают...
Gydron Gydron 18.09.201819:40 ответить ссылка 0.7
ну у сафари давно проблемы с видео памятью и всеми этими эффектами. помню как я сам ронял сафари на сайте эппла просто отзумив картинку хорошенько
Campagnolo Campagnolo 19.09.201800:20 ответить ссылка 0.1
хмм.. а почему на экране телефона виндовый BSOD если это айфон?
mrgolemko mrgolemko 19.09.201802:10 ответить ссылка 0.0
патент
OlegYch OlegYch 19.09.201804:22 ответить ссылка ↑ 0.0
Дивненько.
Lolwhatma Gandhi Lolwhatma Gandhi 19.09.201809:44 ответить ссылка 0.0
Включите в хроме Experimental web platform features в chrome://flags откройте страничку из гита и попрощайтесь со всей свободной оперативкой, если успеть закрыть браузер до заполнения всей не придется перезагружаться)
p.s. 16 гб заполняется за 5 секунд, если есть свап раздел получите еще минуты две до полного зависания системы
Curlinix Curlinix 19.09.201817:58 ответить ссылка 0.0
и почему интересно такого нету на ведроидах?)
dreamre dreamre 30.09.201822:43 ответить ссылка 0.0
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы
Apple

Apple

firefox

firefox

Android OS

Android OS

браузеры

браузеры

safari

, 

ie

, 

css


Тренды

Новый Год
S.T.A.L.K.E.R
Arcane (LoL)
Похожие посты
World's Best ■ : is»« ä#i APTAIN NOW How to center a <div> lawful good neutral good chaotic good j flex margin: auto margin-left: 50% transform x: -50% lawful neutral true neutral chaotic neutral r "1 width:50% margin- left:25% ! : ; display: inline-block nbsp; nbsp; nbsp; lawful evil neutral evil chaotic evil <center> i ! • i
подробнее»

приколы для образованных даунов со знанием css геек css приколы для программистов

How to center a <div> lawful good neutral good chaotic good j flex margin: auto margin-left: 50% transform x: -50% lawful neutral true neutral chaotic neutral r "1 width:50% margin- left:25% ! : ; display: inline-block nbsp; nbsp; nbsp; lawful evil neutral evil chaotic evil <center> i ! • i