一周新闻点评:HTML5漏洞导致硬盘被挤爆

    对浏览器厂商来说，上星期可能是比较“囧”的一周。因为一位外国发烧友披露的HTML5漏洞，让几乎所有的浏览器都成了垃圾数据挤爆电脑硬盘的帮凶，IE、Opera、Chrome、Safari在内的多款著名浏览器纷纷中枪。这究竟是怎么回事呢？本期《一周新闻点评》告诉你答案！

一周新闻点评：HTML5漏洞导致硬盘被挤爆

    HTML5技术最大的优点就是跨平台特性。一款基于HTML5框架的游戏，可以很轻易地移植到任意一个浏览器的开放平台，甚至可以发放到App Store或Google Play上。这无疑大幅度缩短了软件公司的开发周期，降低了开发难度。这也是大多数人对HTML5有兴趣的主要原因。

    但是，上周一位外国开发者曝光了HTML5架构的一个严重漏洞。该漏洞允许网站利用垃圾数据对用户展开轰炸，甚至会在短时间内将硬盘塞满，包括多款主流浏览器均会受此影响，包括苹果Safari、谷歌Chrome、微软IE和Opera等。目前，唯一能够阻止数据大量加载的是Mozilla的火狐浏览器，因为该产品对数据存储设置了5MB的上限。

    曝光者阿伯克哈迪杰哈在他的博客里指出，像32位浏览器会在磁盘被填满时崩溃。“经过巧妙编码的网站，可以在访问者的电脑上无限制地存储数据”。

    这个漏洞的根源在于HTML5存储本地数据的方式。虽然每个浏览器都有不同的存储参数，但很多都支持用户自定义限制，且至少会在用户电脑上存储2.5MB数据。

测试网站（http://www.filldisk.com/）

    但是，如果创建了大量与用户访问过的网站链接的临时网站，也会存储与主网站相同量的数据。如果这样的网站足够多，电脑可能会被海量数据挤满。

    “一些采用高明代码的网站其实已经取消了用户电脑对数据存储的限制。”曝光者已经发布一组代码来利用该漏洞，并创建了一个名为Filldisk的专用网站来凸显该漏洞的危害。他已经将此事报告给受影响的浏览器开发商，但尚未发现恶意行为的大面积爆发。目前尚无浏览器厂商推出修正好的产品。

比安卓增长快？WP8用户近期暴涨

    2013年很可能会成为Windows Phone的爆发年，就在刚刚过去的几个月，WP8设备的增长量已经赶上了一直强势的Android，这不得不说是一个信号。

WP8系统

    据comScore上周数据显示，从去年11月到今年1月间，美国本土Windows Phone用户增长了360万，而与此同时Android用户则增长了400万，这意味着WP与Android的增长差距正在缩小，基于WP本身的基数，这一增长系数是惊人的。

    与美国相同，中国也成了WP8的绽放之地。上周诺基亚中国宣布，自从2012年12月5日诺基亚920T发布以来，截止2013年3月5日，Lumia WP8设备在中国市场的激活量达到200万台。

    分析人士表示，诺基亚公司在2010年与微软达成移动平台战略合作以来，经历了两年的艰难转型期，如今取得了如此成绩，算是一场漂亮的翻身仗。

小道消息称WP8更新包在4月或5月发布

    据内部人士透露，Lumia 720和Lumia 520将会在未来几周内于中国上市。而随着WP8的更新包在4、5月份的推出，WP8或许在今年夏天也会有所突进。2013年将是WP8设备大放异彩的一年了。

苹果股价大跌 谷歌逆袭成功？

    从2012年后半年，苹果股价仍在下跌，以致在上周再次失去全球市值最高企业的位置。在上周一的股票交易中，苹果股价下跌超2%，收于420.05美元。苹果市值自2012年以来首度跌至4000亿美元之下。

苹果CEO蒂姆库克

    与苹果不同，谷歌股价却在迅猛上涨。上周谷歌股价再度创下历史新高收盘于821.5美元。目前，谷歌的市值在美国排名第三，仅次于苹果公司和埃克斯美孚石油公司。多家分析机构称，谷歌股价冲破1000美元大关近在咫尺。

    从2012年下半年开始，谷歌股价开始暴涨，多次创下历史新高。今年以来，谷歌股价已经上涨了16%。自从2004年以来，谷歌的股价已经翻了八倍。许多分析师给谷歌定出了900美元的目标股价。分析人士认为，安卓操作系统在智能手机和平板电脑市场地位更加巩固，另外在新兴的移动广告市场，谷歌已经抢得先机。

谷歌安卓系统份额增长迅速

    2011年8月份，苹果公司超过埃克森美孚成为全球市值最高的企业；2012年9月，苹果股价达705.07美元历史最高。但苹果公司的股价却在去年冬季近期持续走低，自705.07美元的历史最高价至今，苹果股价累计跌幅已经达到了近33%。

    在前不久召开的苹果股东年度大会上，苹果CEO蒂姆库克也表示了对股价的不满意。他说：“公司明显对自己的股价感到不幸福”、“公司董事会不喜欢这样；公司管理层也不喜欢这样；我本人也不喜欢这样。”

    但库克还是敦促投资人保持耐心。他说，如果公司继续专注于开发伟大的产品，营收和利润自然会接踵而至。他说，“我们当前专注的是长期发展。”库克还补充说，公司产品线中拥有“一些很棒的东西”。所以，我们还是默默期待能在今年夏天看到库克说的“很棒的东西”吧！

HTML5一直以来都被大家所推崇，尽管它有这样那样的好处，可以免装插件运行视频、可以让代码更简洁等等，却还是免不了出现漏洞，并对用户造成各种损失。

刘菲菲