San Better Zip Bomb, che esplodeva senza annidarsi

Patrono dei decompressori, degli antivirus curiosi e dei file piccoli con un cuore enorme.

Vita

Nel 2019 David Fifield costruì una zip bomb migliore. Le vecchie si annidavano, un archivio dentro l'altro; la sua invece sovrapponeva i file in modo che pochi kilobyte si espandessero in petabyte senza alcuna ricorsione. Bastava aprirlo, o scansionarlo, per far esplodere qualunque strumento. La variante contro unzip prese CVE-2019-13232.

Preghiera

O San Better Zip Bomb, che nascondi un oceano in una goccia, insegna ai nostri decompressori a misurare prima di aprire. Amen.

Come si festeggia

Si festeggia imponendo limiti alla dimensione dei file estratti e diffidando degli archivi troppo generosi per i loro pochi byte.