Сотрудник Хабра опубликовал пост про еще один вид архивной бомбы в png формате.
http://geektimes.ru/post/261276/
Результат не заставил себя долго ждать. Хабрахабр весь день работает с перебоями, а его собственный фото-хостинг приказал долго жить.
Комментарий Roem.ru: Пост на Geektimes уже удален (перенесен в черновики). По сути, текст Ализара являлся рерайтом вот этого источника; там же есть готовый png-файл с бомбой. На самом Geektimes картинки с Habrastorage вроде бы показываются нормально.
очень не нравятся такие новости
ни предупреждений можно ли открывать или качать
ни сути самой бомбы
ни причин поломки хабра
это коротенькая новость (даже не новость, а «подсказка» от читателя) для специалистов. Если вы не знаете английского, не являетесь программистом, то вам точно не нужно качать и открывать файлы по ссылке.
Суть бомбы в том, что png-файл с картиной очень маленький, но при попытке его обработать некачественным ПО может произойти исчерпание ресурсов обрабатывающего компьютера или сервера. Например, сли такой файл будет залит как аватарка на публичные сайты, то это может привести к временному отказу в обслуживании и потребовать перезагрузки серверов.
Аххаха, когда через десять минут после публикации статьи хабр перестал открываться, я был уверен в причине, и интуиция меня не подвела ?
Оригинальная статья удалена в черновики, но интернет все-е-е помнит: http://geeks.izula.ru/post/261276/
Пробовать IT-бомбы на IT-ресурсе, это нормально, нечего и переживать. Тем более речь идет о чем то интересном и необычном.
К слову про копии статьи.
К названию любого сайта habr-а (habrahabr, geektimes,..) достаточно слева добавить so.. и откроется копия статьи, загружаемая проектом sohabr.net (бывает часто интересные статьи скрываются владельцами ресурса или авторами, а кеш гугла не на столько расторопен, чтобы скопировать, да еще и комментарии).
Суть бомбы в том, чтобы она взрывалась. Если видите «бома» — дальше всё происходит на ваш страх и риск, вас предупредили.
это коротенькая новость (даже не новость, а «подсказка» от читателя) для специалистов. Если вы не знаете английского, не являетесь программистом, то вам точно не нужно качать и открывать файлы по ссылке.
Суть бомбы в том, что png-файл с картиной очень маленький, но при попытке его обработать некачественным ПО может произойти исчерпание ресурсов обрабатывающего компьютера или сервера. Например, сли такой файл будет залит как аватарка на публичные сайты, то это может привести к временному отказу в обслуживании и потребовать перезагрузки серверов.