アカウント名:
パスワード:
https://support.google.com/mail/answer/6590?hl=ja [google.com]>パスワードで保護された zip ファイルを含む zip ファイルを送信することはできません。>すべてのファイルを展開するか、可能であればパスワード保護を解除してください。
>パスワードで保護された zip ファイルを含む zip ファイル
そもそもZIPの中にZIPがあるという状態がよく分からないのですが,その中のZIPにパスがかかってたら,一体何が問題なんでしょうか.というか,そんなものを判別するってことは,googleさんはユーザのメールに添付されたZIPファイルをいちいち展開してるってこと?
残念ながら私には意味がわかりません.
この種のnested zipはzip bombはじめ色々と攻撃に使われ続けてきた歴史があるから弾いてるんでしょ。
懐かしいですね昔試しに全角空白で埋め尽くした1GBのTXTファイルを圧縮し複数束ねてさらに固めたファイルをつくってみましたが余裕でメール添付できるサイズでした
Googleが中身検閲したがっているのならこの手の攻撃は脅威でしょうね
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
※流すデータはセキュアにしてはいけない (スコア:0)
https://support.google.com/mail/answer/6590?hl=ja [google.com]
>パスワードで保護された zip ファイルを含む zip ファイルを送信することはできません。
>すべてのファイルを展開するか、可能であればパスワード保護を解除してください。
Re: (スコア:1)
>パスワードで保護された zip ファイルを含む zip ファイル
そもそもZIPの中にZIPがあるという状態がよく分からないのですが,
その中のZIPにパスがかかってたら,一体何が問題なんでしょうか.
というか,そんなものを判別するってことは,googleさんはユーザのメールに添付されたZIPファイルをいちいち展開してるってこと?
残念ながら私には意味がわかりません.
Re: (スコア:0)
この種のnested zipはzip bombはじめ色々と攻撃に使われ続けてきた歴史があるから弾いてるんでしょ。
Re:※流すデータはセキュアにしてはいけない (スコア:0)
懐かしいですね
昔試しに
全角空白で埋め尽くした1GBのTXTファイルを圧縮し
複数束ねてさらに固めたファイルをつくってみましたが
余裕でメール添付できるサイズでした
Googleが中身検閲したがっているのなら
この手の攻撃は脅威でしょうね