David Fifield 推出新款「解壓炸彈包」:46MB 文件可膨脹到 4.5PB

2021-01-20 Linux中國

ZIP 一直是主流的壓縮文件格式，並且可追溯到幾十年前的 5.25 和 3.5 英寸軟盤時代。然而該技術作為一把雙刃劍，也難免被別有用心的人所利用。比如通過一個看似超小型的壓縮包，製作一個內含巨量垃圾數據的「解壓炸彈包」zip bomb。其實早在去年，研究員 David Fifield 就曾展示過早期的解壓炸彈包，能夠將一個 42kB 的 zbsm.zip 文件迅速膨脹到 5.5GB 。

（圖自：David Fifield，via ExtremeTech）

之後，他又繼續努力，推出了一個表面上只有 10MB，但其實能夠膨脹到 281TB 的 zbLG.zip 炸彈壓縮包。

時間轉眼到了 2019 年 7 月，David Fifield 又發表了他的最新研究成果 —— 一個表面上只有 46MB，但其實可以膨脹到 4.5PB 的 zbxl.zip 炸彈壓縮包。

不過需要指出的是，由於其採用了 Zip64，所以兼容性較差。

（7 月 2 日，David Fifield 詳細介紹了自己的最新研究成果）

zip 解壓炸彈包使用遞歸算法的原因，歸結於 ZIP 解析器中使用的 DEFLATE 算法無法實現高於 1032:1 的壓縮率。有趣的是，David Fifield 找到了一種繞過該限制的方法。

其寫到：本文介紹了如何構造一款壓縮比超過 DEFAATE 1032 的非遞歸解壓炸彈包。其通過重置 zip 容器內的文件來實現，以便在多個文件中引用高度壓縮數據的『內核』，而不是製作它的多個副本。 

來源：cnBeta.COM

更多資訊

Pale Moon存檔伺服器遭黑客入侵 並用於傳播惡意軟體

Pale Moon 瀏覽器開發團隊剛剛在官方論壇的一篇文章中透露，託管舊版軟體的存檔伺服器遭到了黑客入侵，導致其被用於傳播隱藏在安裝程序文件中的惡意軟體。事件可追溯到 2017 年 12 月 27 日，但團隊在兩天前才發現了這個問題。為防止惡意軟體的進一步傳播，他們立即切斷了該伺服器。

來源：cnBeta.COM
詳情： http://www.dbsec.cn/zx/20190713-2.html 

Denuvo 6.0 金身不再：《全面戰爭：三國》宣告破解

正版、盜版遊戲的這場「貓鼠遊戲」，局勢悄然間又發生偏轉，Denuvo 6.0 加密發布數月後終於宣告破解。7 月 11 日，Codex 完成了對首款 Denuvo 6.0 加密遊戲《全面戰爭：三國Total War: Three Kingdoms》的破解，「0 元飯」們引頸高呼「Finally」。

來源：快科技
詳情： http://www.dbsec.cn/zx/20190713-3.html 

江蘇破獲特大盜電「挖」比特幣案件 案值近 2000 萬元

記者 12 日從江蘇省鎮江市公安局獲悉，鎮江警方成功破獲一起為獲取比特幣而使用近 4000 臺「挖礦」設備盜電的特大盜電案件，案值近 2000 萬元。據了解，比特幣是一種點對點交易形式的虛擬加密數字貨幣，可以通過在網絡上「挖礦」的方式獲取，並在交易中獲得其價值。

來源：新華網
詳情： http://www.dbsec.cn/zx/20190713-4.html 

希臘國家域名管理機構遭到入侵

今年 4 月，思科 Talos 安全部門的研究人員披露，名叫 Sea Turtle 的網絡間諜組織利用 DNS 劫持技術攻擊了 40 個不同的組織，在此過程中他們甚至入侵了多個國家級頂級域名系統。黑客的受害者包括了電信公司、ISP 和域名註冊商。

來源：solidot.org
詳情： http://www.dbsec.cn/zx/20190713-5.html 

（信息來源於網絡，安華金和搜集整理）


相關焦點

  • 教你iPhone不開會員解壓百度網盤壓縮包文件
    如果你在 iPhone 上用百度雲下載過壓縮文件，你就知道，下載後的壓縮包不能直接解壓，想要解壓就要開通會員。而會員也是有普通會員和超級會員之分的，普通會員只能在線解壓 2G 以內壓縮包，超級會員則能在線解壓 8G 以內壓縮包。
  • Windows10系統未安裝解壓軟體解壓zip文件方法介紹
    一般在新的windows10系統中是沒有安裝解壓縮的軟體的，那麼在這個時候我們該怎麼樣來進行解壓文件呢？那麼接下來就和我一起來看看如果使用Windows10系統自帶的解壓功能對壓縮文件進行解壓的方法吧，希望能夠幫助到大家。
  • 阿迪達斯推出新款ULTRABOOST 20跑鞋及ULTRABOOST PB跑鞋
    阿迪達斯以「快不過我」為主題，推出ULTRABOOST 20及ULTRABOOST PB跑鞋，以迎接「跑步新時代」。此次阿迪達斯邀請了眾多跑者，共同參與定義「快」的新內涵 -- 「快」不止專屬於速度與時間，「快」更是一種源自內心的感受。
  • 《女神異聞錄5》新女主驚現《任天堂明星大亂鬥:特別版》更新文件...
    近日，Atlus更新了《女神異聞錄5R》的官方網站，正式確定了遊戲名稱為《女神異聞錄5：皇家版》，在遊戲的新預告片中我們看到了一名梳著馬尾辮的全新女性角色。
  • PS濾鏡Camera Raw單獨升級包(win+mac)
    ⒋PScs6最高只支持更新到Camera Raw9.1版本，在教程後面有單獨的更新方法。PScc Camera Raw更新步驟：1、首選打開百度網盤下載連結，是一個文件夾，裡面有多個Camera Raw版本，沒必要都下載，打開文件夾去裡面選擇需要的版本。
  • 最新版CAD2021下載安裝詳細教程附安裝包下載地址
    同時該軟體中的DWG可是業界使用最廣泛的設計數據格式之一，不僅可以通過導入、導出或附加為參考底圖，來共享和重複使用 DGN 文件中的數據，還能將其附加到當前圖形作為外部參照文件，非常的方便。除此之外，值得一提的是cad2021與上個版本相比還新增了不少功能，可以更好地幫助用戶提升工作效率，例如修訂雲線、打斷、修剪、延伸和測量等功能，以及提供AutoLISP擴展，可完美的與VS Code一起使用，這也就意味著可以隨時使用cad編輯和調試 AutoLISP源(LSP)文件。另外，之前的「塊」選項板、觸摸、手勢、圖形歷史等多處都得到了增強，使用起來體驗感更佳。
  • 全套Microsoft Office 2019軟體安裝教程+安裝包,限時免費領取!
    今天卯卯給各位夥伴帶來Microsoft Office 2019軟體安裝教程+安裝包。（領取方式見文章末尾）Microsoft Office最初的版本在1989年所推出，最初的運作是在蘋果計算機的Macintosh平臺之上。Microsoft Office自從推出文字處理、電子表格以及演示稿製作的軟體後，直至近年一直居於領導地位。
  • PS濾鏡Camera Raw單獨升級包(持續更新)
    ⒋PScs6最高只支持更新到Camera Raw9.1版本，在教程後面有單獨的更新方法。PScc Camera Raw更新步驟：1、首選打開百度網盤下載連結，是一個文件夾，裡面有多個Camera Raw版本，沒必要都下載，打開文件夾去裡面選擇需要的版本。
  • 青銅峽市~新款推出的電桿基礎打洞機
    青銅峽市~新款推出的電桿基礎打洞機農村改造捷亞村建設中自來水改造是一項重大的工程，捷亞機械的橫向鑽孔機都是經過無數次的試驗才可以投放於市場上的。對於山體護坡以及水管安裝鑽孔設備，我們做的更專業，多各規格均可為您定製，常規款有大量現貨，捷亞廠家直銷各種型號齊全，採用加厚加強型架子以及雙螺旋加厚鑽頭製成。
  • 【張小亮】最新版本黑道聖徒2+3+4+重置版+殺出地獄.全DLC.中文版.解壓即玩.
    電腦遊戲目錄【回覆：電腦遊戲】手機遊戲目錄【回覆：手機遊戲】【張小亮】最新版本黑道聖徒2+3+4+解壓即玩。【名稱】黑道聖徒。【版本+大小】黑道聖徒4世紀版v6.0。【10.6 GB】黑道聖徒2。【11.9 GB】黑道聖徒3。【9.95 GB】黑道聖徒：殺出地獄。【6.86 GB】黑道聖徒3：重置版。【46.6 GB】【系統】電腦遊戲。
  • 軟盒子託特包 圓餅包 水桶包 鎖扣包……盤點2019最搶手的10款lv包
    PS12800款號：M44823大包尺寸：24 × 13 × 4.5cm鏈條包尺寸：19.5 × 11 × 4cm圓餅包尺寸：9.5 × 2cm材質：monogram老花帆布第2款：lv軟盒子包說到時下最搶手的lv包，一定少不了復古盒子包，不過現在lv又出了一種新型的軟盒子包，既有盒子包濃鬱的復古氣息，
  • 新年剛到奢侈品寶格麗發力,一口氣推出10款新款包包,迷人可愛!
    精緻的皮革上裝飾著閃爍光芒的鏈帶與明亮的幾何圖騰，而珠寶則變身為鑲嵌在包款上的前衛鉚釘，從Serpenti Forever到Serpenti Diamond Blast，寶格麗使用精湛的工藝技術，為經典Serpenti Forever系列增添一絲叛逆氣質。
  • 【今日二次元】Fate推出間桐櫻連衣裙、《黑子的籃球》推出新款表情包、《活擊 刀劍亂舞》秋季公演新情報!
    Fate推出間桐櫻連衣裙活擊 刀劍亂舞秋季公演新情報黑子的籃球推出新款表情包★前不久官方才宣布將推出香水周邊，沒想到26日又表示將與服裝品牌BABY,THE STARS SHINE BRIGHT聯動推出間桐櫻連衣裙。間桐櫻是劇場版《Fate/stay night Heaven's Feel》的女主角，在《Fate》系列中她算是非常悲慘的角色。
  • 如何把文件加密到圖片中(裝B絕技)
    ：把文件加密到圖片中！「把文件加密到圖片中」，這是什麼意思呢？意思是把你的文件（比如一個壓縮包、一個視頻或者一個excel文件）加密到一張指定的圖片中，你可以把圖片發給別人，無論別人怎麼看都是一張圖片，如果你不告訴他解密方式，他是無論如何都不會知道裡面的秘密的，嘿嘿，是不是很想試一試了？
  • 技嘉推出新款mini PC:NUC造型,搭載6核i7-10710U
    來源：IT之家IT之家2月20日消息 IT之家從技嘉官網獲悉，技嘉推出了新款的mini PC，外觀與英特爾的NUC類似，最高可搭載6核i7-10710U。配置一覽：體積：46.8 x 119.5 x 119.5（毫米）最高可選i7-10710U處理器雙SO-DIMM DDR4內存，支持2666MHz， 最高64GB雙HDMI接口，支持4K/60P解析度
  • Lumion 4.5下載及安裝教程
    軟體安裝（請關閉殺毒軟體）1.右鍵解壓到「Lumion 4.5」2.雙擊打開【Lumion 4.5】文件夾3.運行「Lumion_4_5_1_LUM5PRO_O」11.剛剛解壓出的文件夾中，雙擊打開【破解文件】文件夾
  • 飯圈粉絲說的pb是什麼意思 微博飯圈用語大全
    繼「xswl」、「dbq」等縮寫之後，飯圈最近又出現了「PB」，微博上的網友們在提到自家藝人時總會說到「pb」。那究竟「pb」是什麼意思？　　飯圈的pb一般分為兩類：一種是官方發行的正式的寫真集，另一種是非官方的明星周邊產品。官方發行的寫真集一般是獨家的，照片都是經過進修的，很有保存價值。而非官方的寫真集屬於周邊產品之一，和印有明星照片的帆布袋、筆記本、文件夾、鑰匙扣、徽章便利貼、透卡屬於粉絲應援物之一。
  • lol日服語音包怎麼使用?使用lol日服語音包的方法
    lol日服語音包怎麼用?LOL日服語音包是LOL日服各種英雄的配音集合，以及各種聲效。由日本本土超一線聲優配音，超級豪華的配音陣容讓人瞠目，這也是日本的一大特色吧。那lol日服語音包該怎麼使用呢?語音包怎麼替換呢?下面小編就為玩家們介紹lol日服語音包替換使用教程。
  • 用這解壓神器竟能挖出這些東西
    無非就是壓縮文件、解壓壓縮包了。但是，真的只有zip、rar之類的壓縮包能被解壓嗎？很多exe、dll等文件本質上也是打包生成的，它們能不能被解壓？普通壓縮軟體做不到，不代表所有軟體都做不到！今天，筆者就來給大家介紹一款能夠解壓各種文件的神器，能用它來挖出很多神奇的資源，一起來看看吧。
  • Adobe illustrator AI 2018破解註冊方法及下載包
    該軟體主要應用於印刷出版、海報書籍排版、專業插畫、多媒體圖像處理和網際網路頁面的製作等，也可以為線稿提供較高的精度和控制，適合生產任何小型設計到大型的複雜項目。AI 2018圖文安裝步驟詳情如下：1.從閱讀原文處下載AI CC 2018壓縮包，找到下載好的AI CC 2018壓縮包，滑鼠左鍵選中【AI CC2018】壓縮包，滑鼠右鍵選擇【解壓到AI CC2018】，靜待解壓完成。