Weblabor

Michal Zalewski egy napon azzal a tervvel ült gépe elé, hogy összehasonlítsa a böngészőket aszerint, hogyan képesek elbánni a rosszul (sőt, nagyon rosszul) formázott oldalakkal. Összeütött hát egy kis eszközt, amely véletlenszerűen dobál ki magából mindenféle létező és nem létező HTML elemeket, hasraütésszerűen odabiggyesztett horror paraméterekkel. Az eredeti tesztelő eszköz automatikus refresh-sel frissítgette magát, így emberi beavatkozás nélkül képes volt folyamatos zagyvasággal bombázni a tesztalany böngészőket. A teszt akár meglepőnek is mondható eredménnyel zárult.

A Microsoft Internet Explorer, Mozilla, Opera, Lynx és Links böngészők megmérettetéséből Michal eredményei szerint egyedül az IE állta a sarat, míg a többiek sorra elbuktak változatos hibákat produkálva (puffer túlcsordulások, hibás mutatókezelés, különféle memóriaelérési zavarok).

Michal programját elérhetővé tette (http://lcamtuf.coredump.cx/soft/mangleme.tgz) mások számára is, emellett online is kipróbálható, de itt az automatikus oldalfrissítgetés (érthető okokból) elmarad. És hogy ne maradjunk eredménytelenek, íme egy-két elkapott böngészőgyilkos kimenet.

Az eredményeket sokan sokféleképp próbálták máris értelmezni, szép új flamewar van kialakulóban. Pedig a tesztből a böngészők biztonságával kapcsolatosan nem igazán lehet messzemenő következtetéseket levonni. De ha elhagyjuk a dolgok "összaheasonlítgatós" élét, mégis csak van tanulsága a dolognak. Ha más nem az, hogy egy újabb teszteszköz típus kerülhet a böngészőfejlesztők QA csoportjainak kezébe, ami hosszútávon nekünk, böngészőfelhasználóknak csak jó lehet.

Az Internet Explorernek nagy gratula, de azért remélem, egyszer majd az ilyen szabványosan kódolt weblapocskákkal is meg fog tudni birkózni...