對瀏覽器廠商來說,上星期可能是比較“囧”的一周。因為一位外國發燒友披露的HTML5漏洞,讓幾乎所有的瀏覽器都成了垃圾數據擠爆電腦硬盤的幫 兇,IE、Opera、Chrome、Safari在內的多款著名瀏覽器紛紛中槍。這究竟是怎么回事呢?本期《一周新聞點評》告訴你答案!
 一周新聞點評:HTML5漏洞導致硬盤被擠爆
HTML5技術最大的優點就是跨平臺特性。一款基于HTML5框架的游戲,可以很輕易地移植到任意一個瀏覽器的開放平臺,甚至可以發放到App Store或Google Play上。這無疑大幅度縮短了軟件公司的開發周期,降低了開發難度。這也是大多數人對HTML5有興趣的主要原因。
但是,上周一位外國開發者曝光了HTML5架構的一個嚴重漏洞。該漏洞允許網站利用垃圾數據對用戶展開轟炸,甚至會在短時間內將硬盤塞滿,包括多款主流瀏 覽器均會受此影響,包括蘋果Safari、谷歌Chrome、微軟IE和Opera等。目前,唯一能夠阻止數據大量加載的是Mozilla的火狐瀏覽器, 因為該產品對數據存儲設置了5MB的上限。
曝光者阿伯克哈迪杰哈在他的博客里指出,像32位瀏覽器會在磁盤被填滿時崩潰。“經過巧妙編碼的網站,可以在訪問者的電腦上無限制地存儲數據”。
這個漏洞的根源在于HTML5存儲本地數據的方式。雖然每個瀏覽器都有不同的存儲參數,但很多都支持用戶自定義限制,且至少會在用戶電腦上存儲2.5MB數據。
 測試網站(http://www.filldisk.com/)
但是,如果創建了大量與用戶訪問過的網站鏈接的臨時網站,也會存儲與主網站相同量的數據。如果這樣的網站足夠多,電腦可能會被海量數據擠滿。
“一些采用高明代碼的網站其實已經取消了用戶電腦對數據存儲的限制。”曝光者已經發布一組代碼來利用該漏洞,并創建了一個名為Filldisk的專用網站 來凸顯該漏洞的危害。他已經將此事報告給受影響的瀏覽器開發商,但尚未發現惡意行為的大面積爆發。目前尚無瀏覽器廠商推出修正好的產品。
比安卓增長快?WP8用戶近期暴漲
2013年很可能會成為Windows Phone的爆發年,就在剛剛過去的幾個月,WP8設備的增長量已經趕上了一直強勢的Android,這不得不說是一個信號。
 WP8系統
據comScore上周數據顯示,從去年11月到今年1月間,美國本土Windows Phone用戶增長了360萬,而與此同時Android用戶則增長了400萬,這意味著WP與Android的增長差距正在縮小,基于WP本身的基數,這一增長系數是驚人的。
與美國相同,中國也成了WP8的綻放之地。上周諾基亞中國宣布,自從2012年12月5日諾基亞920T發布以來,截止2013年3月5日,Lumia WP8設備在中國市場的激活量達到200萬臺。
分析人士表示,諾基亞公司在2010年與微軟達成移動平臺戰略合作以來,經歷了兩年的艱難轉型期,如今取得了如此成績,算是一場漂亮的翻身仗。
 小道消息稱WP8更新包在4月或5月發布
據內部人士透露,Lumia 720和Lumia 520將會在未來幾周內于中國上市。而隨著WP8的更新包在4、5月份的推出,WP8或許在今年夏天也會有所突進。2013年將是WP8設備大放異彩的一年了。
蘋果股價大跌 谷歌逆襲成功?
從2012年后半年,蘋果股價仍在下跌,以致在上周再次失去全球市值最高企業的位置。在上周一的股票交易中,蘋果股價下跌超2%,收于420.05美元。蘋果市值自2012年以來首度跌至4000億美元之下。
 蘋果CEO蒂姆庫克
與蘋果不同,谷歌股價卻在迅猛上漲。上周谷歌股價再度創下歷史新高收盤于821.5美元。目前,谷歌的市值在美國排名第三,僅次于蘋果公司和埃克斯美孚石油公司。多家分析機構稱,谷歌股價沖破1000美元大關近在咫尺。
從2012年下半年開始,谷歌股價開始暴漲,多次創下歷史新高。今年以來,谷歌股價已經上漲了16%。自從2004年以來,谷歌的股價已經翻了八倍。許多 分析師給谷歌定出了900美元的目標股價。分析人士認為,安卓操作系統在智能手機和平板電腦市場地位更加鞏固,另外在新興的移動廣告市場,谷歌已經搶得先 機。
 谷歌安卓系統份額增長迅速
2011年8月份,蘋果公司超過埃克森美孚成為全球市值最高的企業;2012年9月,蘋果股價達705.07美元歷史最高。但蘋果公司的股價卻在去年冬季近期持續走低,自705.07美元的歷史最高價至今,蘋果股價累計跌幅已經達到了近33%。
在前不久召開的蘋果股東年度大會上,蘋果CEO蒂姆庫克也表示了對股價的不滿意。他說:“公司明顯對自己的股價感到不幸福”、“公司董事會不喜歡這樣;公司管理層也不喜歡這樣;我本人也不喜歡這樣。”
但庫克還是敦促投資人保持耐心。他說,如果公司繼續專注于開發偉大的產品,營收和利潤自然會接踵而至。他說,“我們當前專注的是長期發展。”庫克還補充說,公司產品線中擁有“一些很棒的東西”。所以,我們還是默默期待能在今年夏天看到庫克說的“很棒的東西”吧!
編輯:北京信誠IT保姆IT外包部 http:// www.aboverow.cn www.xcit.com.cn |