ОС Fedora 13, mc-4.7.4-2.fc13.i686;
Упаковал файл с вирусом в архив rar, архив сделал с паролем. И вроде бы все ок, но обнаружилась интересная особенность: все испробованные мной проги видят этот архив запароленным и не могут распаковать файл не зная пароля, а mc может (и файл получается такого же размера как и распакованный с паролем через другие проги)
Архив с вирусом прилагаю (вдруг кто захочет проверить у себя). Пароль "123"
В чем проблема? Уязвимость алгоритма?
Интересная особенность mc
Модератор: Модераторы разделов
-
MaZa128
- Сообщения: 14
- ОС: Fedora15 KDE
Интересная особенность mc
У вас нет необходимых прав для просмотра вложений в этом сообщении.
"Единственный способ стать умнее - играть с более умным противником". "Основы шахмат" 1883г
-
drBatty
- Сообщения: 8735
- Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
- ОС: Slackware-current
Re: Интересная особенность mc
глюк mc - файл распаковывается без запроса пароля. Потому результат получается неправильным:
Код: Выделить всё
doc@bx:/home/share/psl$ md5sum porno_screen_lock.exe
d37c6d280a134ab657fafaf065c8bd75 porno_screen_lock.exe
doc@bx:/home/share/psl$ md5sum porno_screen_lock.exe.orig
20830c687b1535aefa1f281fb1c6a513 porno_screen_lock.exe.origКак видите, md5 отличается.
Чудес не бывает.
-
MaZa128
- Сообщения: 14
- ОС: Fedora15 KDE
Re: Интересная особенность mc
"глюк mc - файл распаковывается без запроса пароля. Потому результат получается неправильным"
----
Только что проверил оказывается и с Ark то же самое, если не вводить пароль, а просто нажать ОК
P.S. В распакованном без пароля файле мусор - это просто глюк какой-то странный
----
Только что проверил оказывается и с Ark то же самое, если не вводить пароль, а просто нажать ОК
P.S. В распакованном без пароля файле мусор - это просто глюк какой-то странный
"Единственный способ стать умнее - играть с более умным противником". "Основы шахмат" 1883г
-
drBatty
- Сообщения: 8735
- Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
- ОС: Slackware-current
Re: Интересная особенность mc
на самом деле это не баг, а документированная фича рара - если пароль неверный, он всё равно распаковывает. Это затрудняет подбор пароля.