Фидонет эксплойт

От Nil A (2:5015/46) к Stas Mishchenkov

* Originally in roo.local

* Crossposted in ru.fidonet.today

Hello, Stas!

Wednesday January 24 2024 09:10, from Stas Mishchenkov -> Nil A:

 NA>> В мире федо я слышал только про зип-бомбы.

 SM> Зип бомбами до сих пор кидаются не в Фидо. Пару лет назад читал, как

 SM> один красавчик разработал алгоритм сжатия такой, что зипом этот архив

 SM> в несколько килобайт разворачивался толи в терабайты, то ли ещё круче.

Улучшенный алгоритм зип-бомбы.

 NA>> А у кого есть истории про эксплуатацию какой-то уязвимости?

 SM> Я уже рассказывал про свою бонбу, которая устанавливала часы на

 SM> маздайке на 01.01.1985.

Точно, напомнил. В зип можно класть словечки типа CON, COM, PRN, LPT, AUX, CLOCK$, NUL (скучно).

Ну окей, в юниксах тоже есть теже /dev/console, /dev/serial, /dev/... только нерут там не может что-то плохого сделать.

А эти ваши маздаи, как ДОС штолле, всё туда под рутом пишут?

Best Regards, Nil

--- GoldED+/LNX 1.1.5

 * Origin: Linux 2.6.32-042stab145.3 (2:5015/46)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким