パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

GoogleがHTTP接続時に「安全でない」と明示することを提案」記事へのコメント

  • https://support.google.com/mail/answer/6590?hl=ja [google.com]
    >パスワードで保護された zip ファイルを含む zip ファイルを送信することはできません。
    >すべてのファイルを展開するか、可能であればパスワード保護を解除してください。

    • >パスワードで保護された zip ファイルを含む zip ファイル

      そもそもZIPの中にZIPがあるという状態がよく分からないのですが,
      その中のZIPにパスがかかってたら,一体何が問題なんでしょうか.
      というか,そんなものを判別するってことは,googleさんはユーザのメールに添付されたZIPファイルをいちいち展開してるってこと?

      残念ながら私には意味がわかりません.

      • by Anonymous Coward

        この種のnested zipはzip bombはじめ色々と攻撃に使われ続けてきた歴史があるから弾いてるんでしょ。

        • by Anonymous Coward on 2014年12月18日 19時05分 (#2730287)

          懐かしいですね
          昔試しに
          全角空白で埋め尽くした1GBのTXTファイルを圧縮し
          複数束ねてさらに固めたファイルをつくってみましたが
          余裕でメール添付できるサイズでした

          Googleが中身検閲したがっているのなら
          この手の攻撃は脅威でしょうね

          親コメント

計算機科学者とは、壊れていないものを修理する人々のことである

処理中...