Сбой Google Chrome с 16 символами

Новые волшебные слова во многом похожи на старые волшебные слова, за исключением того, что они заставляют Интернет шататься и умирать. Поместите указанный ниже URL-адрес в адресную строку последней версии Chrome, и ваш браузер начнет работать с ошибками.

Абракадабра. Открытый кунжут. Иззи, виззи, давай займемся делом.. http://а/%%30%30

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Даже наведение курсора мыши на ссылку заставит Chrome танцевать мрачное фанданго (поэтому в целях вашей безопасности мы сохранили URL-адрес в виде обычного текста). Если вы хотите попробовать это сами, вы можете скопировать ссылку и вставить ее в адресную строку.

Мы протестировали ошибочный URL-адрес в Chrome v45.0.2454.93 как для Windows, так и для Mac, и в обоих случаях браузер давал сбой. Сообщается также, что это затронуло Opera v32. С Android-хромом все в порядке, как и с Safari, Internet Explorer и Firefox. Похоже, что эта ошибка представляет собой уязвимость типа «отказ в обслуживании», а не полноценную проблему безопасности, но вполне понятно, что она может вызвать проблемы у людей.

Что заставляет это происходить? Похоже, виноват какой-то старый код в Chrome. Исследователь безопасности Андрис Аттека, который обнаружил ошибкусообщил о проблемах в Chrome через Проблема с хромом и получил в ответ такое объяснение:

«Кажется, происходит сбой в каком-то очень старом коде. В сборке отладки он выполняет DCHECK по недопустимому URL-адресу в GURL, глубоко в каком-то коде истории. Учитывая, что в сборке Release происходит ПРОВЕРКА, я не думаю, что это на самом деле ошибка безопасности, но я собираюсь оставить это как таковое».

Игра, убивающая Chrome

Пользователь GitHub Шон Чжу уже сделал игру из бага, в которую можно поиграть. здесь. Используйте курсор, чтобы идти по следу медведей. Если вы прикоснетесь к «смертоносному дереву», ваш браузер выйдет из строя. Как и следовало ожидать, игра работает (и не работает) только в Chrome.

В июне Skype столкнулся с аналогичной проблемой: восемь символов приводили к сбою службы, если их ввести в окно сообщения. До этого Apple страдала от ошибки iMessage, из-за которой строка определенных символов Юникода приводила к сбою iPhone и iPad.

Google еще не выпустила патч, но работает над тем, чтобы выпустить его как можно скорее. Ожидайте вскоре увидеть небольшое обновление браузера. А пока вы можете следить за некоторыми обсуждение разработчиков о проблеме можно узнать на сайте отслеживания ошибок Chromium.