Conversation

Notices

1. fanta (fanta@asocial.56k.es)'s status on Tuesday, 15-Oct-2019 20:16:37 UTC fanta

   • fanta
   Sobre las bombas zip. Un archivo zip especialmente preparado de 10 MB de tamaño puede suponer unos 281 TB de datos descomprimido. Esto parece una tontería pero existen muchos aplicativos que una vez les subes el zip lo descomprimen sin comprobar. ¿Te imaginas un theme de wordpress que lo subes y te llena el disco del servidor?
   
   El año pasado escribí sobre como montar una bomba zip aquí: https://mierda.56k.es/2018/08/01/crear-una-bomba-zip-y-comprobar-el-ratio-de-compresion/
   
   Y es interesante como engines libres como clamav (cisco clamav) actualmente son capaces de detectar archivos zip que son bombas al descomprimirse.
   
   Clamav es un proyecto de software libre que merece bastante la pena tener en cuenta. Muy apto para scripting y por tanto integrable en cualquier cosa que necesites escanear.
   
   https://ubunlog.com/liberada-la-nueva-version-de-clamav-0-101-3-con-solucion-para-la-bomba-zip/
   • aab and Fabián Bonetti repeated this.
   • Fabián Bonetti (fabianbonetti@gnusocial.cc)'s status on Wednesday, 16-Oct-2019 12:38:31 UTC Fabián Bonetti

     in reply to
     @fanta
     Yo lo usaba en el servidor web. Compartido.
     
     Lo configuraba para escanear las web y cuentas de usuarios y el mysql.
     
     Al finalizar me mamdaba un email. Que en el trabajo lo veia con el movil. Recomendado para servidor web. Hay codigo ofuscado en todo tipo de archivos. Esto ayuda.
     fanta likes this.