<div dir="ltr">Thanks!<div><br></div><div>This is somehow related to ticket <a href="https://twistedmatrix.com/trac/ticket/288" target="_blank">https://twistedmatrix.com/trac/ticket/288</a> , where things are complicated.</div>

<div class="gmail_extra"><br></div><div class="gmail_extra">
I am worried about malicious HTTP clients sending huge data which ends in memory. </div><div class="gmail_extra"><br></div><div class="gmail_extra">My previous example is bad since curl will truncate cookies at 8K.</div>

<div class="gmail_extra"><br></div><div class="gmail_extra">I checked the code deep and twisted.protocols.basic.LineRecever has a default line size of  16384.</div><div class="gmail_extra">Together with the default headers count, this gives a default limit of about 7.8MB.</div>

<div class="gmail_extra"><br></div><div class="gmail_extra">I have created a ticket and we can continue there: <a href="https://twistedmatrix.com/trac/ticket/6927">https://twistedmatrix.com/trac/ticket/6927</a></div><div class="gmail_extra">

<br></div><div class="gmail_extra">Thanks!</div><div class="gmail_extra"><br><div class="gmail_quote">On 22 January 2014 14:48, Laurens Van Houtven <span dir="ltr"><<a href="mailto:_@lvh.io" target="_blank">_@lvh.io</a>></span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div><div>Hi Adi,<br><br></div>I'm assuming this is somewhat related to <a href="http://homakov.blogspot.be/2014/01/cookie-bomb-or-lets-break-internet.html" target="_blank">http://homakov.blogspot.be/2014/01/cookie-bomb-or-lets-break-internet.html</a> :)<br>




<br></div>I don't know of any mechanisms to limit cookie size. It's probably a good feature to have, and perhaps even enable by default.<br><br>cheers<span><font color="#888888"><br>lvh<br></font></span></div>

<br>_______________________________________________<br>
Twisted-Python mailing list<br>
<a href="mailto:Twisted-Python@twistedmatrix.com" target="_blank">Twisted-Python@twistedmatrix.com</a><br>
<a href="http://twistedmatrix.com/cgi-bin/mailman/listinfo/twisted-python" target="_blank">http://twistedmatrix.com/cgi-bin/mailman/listinfo/twisted-python</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br>Adi Roiban
</div></div>