Leo sobre la bomba de descompresión (de Militant Platypus en inglés, vía Menéame) y no puedo evitar pensar que habría que probarla.

Se trata de un truco bastante viejo, acentuado hoy en día por la velocidad de proceso y la -relativa- gran lentitud de los discos duros. Permite causar de forma rápida un DoS que llene la memoria virtual en disco y ralentice, o incluso bloquee, el sistema entero.

Tras probarla con varios navegadores, parece que el mejor preparado es Opera, que no pre-carga todas las imágenes de una página si no están visibles. Aún así, con el truco del cambio de tamaño se le puede engañar y hacer que reviente... haría falta alguna comprobación específica para evitar estos problemas.

Por ahora, aquí está la prueba de concepto (uso de RAM: de 750MB a 3.8GB ).

AVISO: la siguiente página puede bloquear su equipo. Recuerde guardar sus documentos antes de abrirla. Página estrictamente con fines educativos. Queda prohibido cualquier otro tipo de uso. Todos los derechos reservados. No se ofrece ningún tipo de garantía explícita o implícita. Al pulsar en el siguiente enlace aceptas estas condiciones así como mantener a los responsables de esta página indemnes ante cualquier perjuicio propio o a terceros causado por el uso de la misma con fines distintos de los estrictamente educativos.

Sí, quiero Bloquear mi PC

Actualización: El efecto de la "bomba" (excesivo uso de memoria en el navegador) puede presentarse de dos formas:

1. CON memoria virtual, el equipo seguirá llenando memoria pero usando para ello la virtual, lo que en función de la capacidad de la misma puede llevar minutos o hasta horas.
2. SIN memoria virtual, cuando se llegue al límite de RAM, el programa (navegador) se cerrará sin más.

Así que, una solución rápida para evitar estos problemas sería desconectar la memoria virtual... o al menos limitar su tamaño a algo razonable, tirando a pequeño.

Lo mismo realmente es aplicable para cualquier caso:

El tamaño de la memoria virtual no debería superar unas 5 a 10 veces la velocidad/segundo de grabación en disco.

Léase, máximo 5-10 segundos de retraso en caso de que pase algo raro. Con discos de 50MB/sec el máximo de memoria virtual debería situarse en 250-500MB.