Untitled attachment

Notices where this attachment appears

1. fanta (fanta@asocial.56k.es)'s status on Tuesday, 15-Oct-2019 20:16:37 UTC fanta
   Sobre las bombas zip. Un archivo zip especialmente preparado de 10 MB de tamaño puede suponer unos 281 TB de datos descomprimido. Esto parece una tontería pero existen muchos aplicativos que una vez les subes el zip lo descomprimen sin comprobar. ¿Te imaginas un theme de wordpress que lo subes y te llena el disco del servidor?
   
   El año pasado escribí sobre como montar una bomba zip aquí: https://mierda.56k.es/2018/08/01/crear-una-bomba-zip-y-comprobar-el-ratio-de-compresion/
   
   Y es interesante como engines libres como clamav (cisco clamav) actualmente son capaces de detectar archivos zip que son bombas al descomprimirse.
   
   Clamav es un proyecto de software libre que merece bastante la pena tener en cuenta. Muy apto para scripting y por tanto integrable en cualquier cosa que necesites escanear.
   
   https://ubunlog.com/liberada-la-nueva-version-de-clamav-0-101-3-con-solucion-para-la-bomba-zip/