Wednesday January 24 2024 09:10, from Stas Mishchenkov -> Nil A:
NA>> В мире федо я слышал только про зип-бомбы.
SM> Зип бомбами до сих пор кидаются не в Фидо. Пару лет назад читал, как SM> один красавчик разработал алгоритм сжатия такой, что зипом этот архив SM> в несколько килобайт разворачивался толи в терабайты, то ли ещё круче.
Улучшенный алгоритм зип-бомбы.
NA>> А у кого есть истории про эксплуатацию какой-то уязвимости?
SM> Я уже рассказывал про свою бонбу, которая устанавливала часы на SM> маздайке на 01.01.1985.
Точно, напомнил. В зип можно класть словечки типа CON, COM, PRN, LPT, AUX, CLOCK$, NUL (скучно).
Ну окей, в юниксах тоже есть теже /dev/console, /dev/serial, /dev/... только нерут там не может что-то плохого сделать. А эти ваши маздаи, как ДОС штолле, всё туда под рутом пишут?
Best Regards, Nil --- GoldED+/LNX 1.1.5 * Origin: Linux 2.6.32-042stab145.3 (2:5015/46)