caxapa.ru :: Главное чтоб бомба распаковывала не один, а 100500 мелких файлов. Во-первых один может быть легко удалён потом, во-вторых на самом деле не нужен файл на петабайты, не обязательно занять весь диск (да террабайтный и записывается пол дня).

fk0, легенда (09.07.2019 09:59, просмотров: 127) ответил Evgeny_CD на [ZIP-бомба] Оказывается, есть такое -> До чего только народ не додумается...

Главное чтоб бомба распаковывала не один, а 100500 мелких файлов. Во-первых один может быть легко удалён потом, во-вторых на самом деле не нужен файл на петабайты, не обязательно занять весь диск (да террабайтный и записывается пол дня). Достаточно исчерпать максимальное число файлов (inodes) поддерживаемое в файловой системе, что куда легче достигается созданием 100 каталогов в котором по 100 вложенных каталогов которых ещё 100 вложенных каталогов... а файлы даже не нужны.

[ZX]

Ответить

- Длину пути тоже можно довести до не вменяемого состояния. - misyachniy(09.07.2019 12:12)
  - В ext4 максимум 4млрд. inodes. Но по-умолчанию одна inode на 16кБайт, итого на террабайтном винте 61 млн. inodes. 100*100*100*100 каталогов достаточно. Уровень вложенности -- 4. - fk0(09.07.2019 13:01)
    - Длинное имя удалить труднее. В начале нужно попереименовывать каталоги в короткие длиной в один символ. И ысе вручную. - misyachniy(09.07.2019 22:27)

Средства и методы разработки