pixel flood, dos

[gdekjifgb]

https://hackerone.com/reports/400

Код: [Вибрати]

file size / (width * height) != ridiculous amount
Я не зрозумів для чого ділити  розмір(?) файлу на (ширина * висота). І з яким редікульозним значеннім порівнювати.

---
Я вже зрозумів логіку.

Якщо розмір (вага) файлу 100 байт, а розміри картинки (в пікселях) 62000х62000, то реально такий файл не може існувати.

Це я зрозумів, перебуваючи в туалеті і завершуючи природні важливі справи.

[Миха́йло Даниленко]

Взагалі кажучи навпаки. У репорті мова йде про те, що малюнок (анімований gif) має розмір 1x1, але містить 40000 кадрів (тобто копій).

[gdekjifgb]

Я там про анімацію нічого не помітив.

Взагалі кажучи навпаки

Ну так тоді навіщо ділити і множити і з чим порівнювати?

[Миха́йло Даниленко]

1)

A GIF composed of 40k 1x1 images

In order to fix this bug, we had to disable animated GIFs.

2)
розмір файлу = кількість кадрів * ( ширина * висота * байтів на піксель )
розмір файлу / ширина * висота = кількість кадрів * байтів на піксель

[gdekjifgb]

ааа, ну ніби-то щось прояснюється...

  суть цього досу в тому що багато кадрів у картинці(?).
---
ДОписую: Довелось заборонити завантаження анімованих гіфів.  Все рівно вони при ресайзі псуються.
---
пишем далі...

[Миха́йло Даниленко]

суть цього досу в тому що багато кадрів у картинці(?).

Суть в тому, що є обмеження на розмір файлу, але 1x1 займає мало місця, тому 40000 копій в одному файлі влазять в цей ліміт. А до фікса програма (чи що воно таке) намагалося обробити усі ці 40000 копій, і в результаті завантажувало їх обробкою систему під зав'язку. Зауважу, що кожна копія малюнка в пам'яті займає значно більше місця, ніж у файлі на диску, бо має пов'язані метадані, і скоріше за все зберігається у повнокольоровому варіанті, а не як monochrome.

пишем далі...

Що тут ще можна писати?

[gdekjifgb]

суть цього досу в тому що багато кадрів у картинці(?).

... намагалося обробити усі ці 40000 копій, і в результаті завантажувало їх обробкою систему під зав'язку. ...

ясно-понятно.

пишем далі...

Що тут ще можна писати?

Це мої думки в голос. мав на увазі: "я продовжую писати код"