{"id":18953,"date":"2019-07-15T04:04:18","date_gmt":"2019-07-15T02:04:18","guid":{"rendered":"http:\/\/xmau.com\/wp\/notiziole\/?p=18953"},"modified":"2025-12-29T18:49:29","modified_gmt":"2025-12-29T17:49:29","slug":"le-bombe-zip","status":"publish","type":"post","link":"https:\/\/xmau.com\/notiziole\/2019\/07\/15\/le-bombe-zip\/","title":{"rendered":"le bombe ZIP"},"content":{"rendered":"<p>Ho scoperto <a href=\"https:\/\/hardware.slashdot.org\/story\/19\/07\/10\/2341251\/the-most-clever-zip-bomb-ever-made-explodes-a-46mb-file-to-45-petabytes\">da Slashdot<\/a> che David Fifield ha creato un file .zip di 46 MB che, se qualcuno cercasse di scompattarlo, creerebbe un file di 4,5 PB. Non \u00e8 un errore di stampa, si parla proprio di <b>peta<\/b>byte, cio\u00e8 di milioni di gigabyte o se preferite miliardi di megabyte. In realt\u00e0, come spiega meglio <a href=\"https:\/\/www.vice.com\/en_us\/article\/597vzx\/the-most-clever-zip-bomb-ever-made-explodes-a-46mb-file-to-45-petabytes\">questo articolo di Vice<\/a>, queste bombe zip erano note da decenni ma c&#8217;era una specie di trucco: una volta scompattato il file, ci si trovava davanti un mucchio di altri zip da scompattare a loro volta, e cos\u00ec via per un certo numero di livelli. L&#8217;esempio pi\u00f9 noto \u00e8 un file che si chiama (chiss\u00e0 come mai&#8230;) 42.zip, e che se volete <a href=\"https:\/\/unforgettable.dk\/\">potete scaricarvi<\/a>. Pare invece che l&#8217;approccio di Fifield, anche se meno &#8220;performante&#8221; di quest&#8217;ultimo, abbia il &#8220;vantaggio&#8221; di non essere ricorsivo, riuscendo comunque a superare il massimo rapporto di compressione teorico di 1032:1 nelle specifiche sovrapponendo all&#8217;interno dello zip i vari pezzi da estrarre.<br \/>\nBuon divertimento! Ma non preoccupatevi troppo: un antivirus decente blocca le bombe zip\/<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Esistono file zip sostanzialmente innocui che se scompattati diventano davvero enormi.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[30,9],"tags":[],"class_list":["post-18953","post","type-post","status-publish","format-standard","hentry","category-ia","category-ia-old"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/phh2yV-4VH","jetpack-related-posts":[{"id":29641,"url":"https:\/\/xmau.com\/notiziole\/2024\/09\/09\/ma-chi-e-che-scrive-il-software-per-la-sanita-lombarda\/","url_meta":{"origin":18953,"position":0},"title":"Ma chi \u00e8 che scrive il software per la sanit\u00e0 lombarda?","author":".mau.","date":"2024-09-09","format":false,"excerpt":"o un pazzo furioso oppure qualcuno prezzolato dai produttori di hard disk","rel":"","context":"In &quot;pipponi&quot;","block_context":{"text":"pipponi","link":"https:\/\/xmau.com\/notiziole\/category\/pipponi\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":5990,"url":"https:\/\/xmau.com\/notiziole\/2008\/04\/30\/troiani_stavolt\/","url_meta":{"origin":18953,"position":1},"title":"Troiani: stavolta tocca all&#8217;anagrafe","author":".mau.","date":"2008-04-30","format":false,"excerpt":"Il solito italico spammer","rel":"","context":"In &quot;spam_phishing&quot;","block_context":{"text":"spam_phishing","link":"https:\/\/xmau.com\/notiziole\/category\/spam_phishing\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":19179,"url":"https:\/\/xmau.com\/notiziole\/2019\/09\/04\/statistiche-del-sito-per-luglio-e-agosto-2019\/","url_meta":{"origin":18953,"position":2},"title":"statistiche del sito per luglio e agosto 2019","author":".mau.","date":"2019-09-04","format":false,"excerpt":"me ne ero dimenticato...","rel":"","context":"In &quot;admin&quot;","block_context":{"text":"admin","link":"https:\/\/xmau.com\/notiziole\/category\/admin\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":5832,"url":"https:\/\/xmau.com\/notiziole\/2008\/03\/13\/alberto_zemen_d\/","url_meta":{"origin":18953,"position":3},"title":"Alberto Zemen Detective","author":".mau.","date":"2008-03-13","format":false,"excerpt":"Come resistere alla tentazione di un bel video porno amatoriale? che poi sia un trojan, non importa","rel":"","context":"In &quot;spam_phishing&quot;","block_context":{"text":"spam_phishing","link":"https:\/\/xmau.com\/notiziole\/category\/spam_phishing\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":3237,"url":"https:\/\/xmau.com\/notiziole\/2004\/12\/12\/no_ve_preocupe\/","url_meta":{"origin":18953,"position":4},"title":"no ve preocupe","author":".mau.","date":"2004-12-12","format":false,"excerpt":"non mi sono perso, non preoccupatevi [...]","rel":"","context":"In &quot;y2004_io&quot;","block_context":{"text":"y2004_io","link":"https:\/\/xmau.com\/notiziole\/category\/y2004_io\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":24008,"url":"https:\/\/xmau.com\/notiziole\/2022\/04\/18\/google-drive-e-shortcut\/","url_meta":{"origin":18953,"position":5},"title":"Google Drive e shortcut","author":".mau.","date":"2022-04-18","format":false,"excerpt":"la mossa non mi \u00e8 chiara","rel":"","context":"In &quot;socialcosi e internet&quot;","block_context":{"text":"socialcosi e internet","link":"https:\/\/xmau.com\/notiziole\/category\/socialcosi\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/18953","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/comments?post=18953"}],"version-history":[{"count":1,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/18953\/revisions"}],"predecessor-version":[{"id":18954,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/18953\/revisions\/18954"}],"wp:attachment":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/media?parent=18953"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/categories?post=18953"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/tags?post=18953"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}