Исходное сообщение
"Google продемонстрировал эксплуатацию уязвимостей Spectre че..." Отправлено Аноним, 13-Мрт-21 21:03
> Да нормально он работает на уровне "отрендерить даташит". Угу, после 5 минут рендеринга даташита он наконец вылетает по OOM, унося всю сессию. Угораздило же даташит вот клацнуть. Да, а чего, даташит на вон тот процик 12 метров весит. Десктопной смотрелке то до балды, она это для начала прогрессивно декодирует в отличие от вебмакак. А мозильсие утырки ВСЕ это в баааааааааалшой JS перегонят одним чихом, он жирнеет раз так в эн и попробуют это выполныть ...  ых, ых, ых ... KILLED. > Разумеется, если в нём нет чертежа, экспортированного без упрощения из какого-нибудь > cad'а c 20 тысячами узлов. Отуда я заранее знаю что там есть?! Ну и десктопной вьюшке все это нормалек, иначе бы даташит переделали. > Да-да, ещё один уровень абстракции добавит тормоза. У гугла просмотрщик > pdf тоже весьма далёк от соответствия спецификациям PDF. У гугла просмотрщик PDF по крайней мере не ставит раком все на 5 минут и не вылетает по OOM. И за все эти мучения мы получаем безопасТность в виде кроссплатформенного сканера жестких дисков через феерический 0day, когда ремотный JS косит под типа-pdf, запускается в контексте браузера и получает права как у всего междумордия браузера, после чего радостно сканит винч лопуха на предмет логинов-паролей-кред-ключейssh-чтотамувассперетьможно (у виденных экземпляров список был длинный и интересный). Потому что утыркам было влом 2 кило сишного кода донавсить, срубив на лине эту инициативу до самый край скана Downloads/

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: