在去年，研究员 David Fifield 就曾展示过早期的解压炸弹包，能够将一个 42kB 的 zbsm.zip 文件迅速膨胀到 5.5GB 。

作者/来源： 安华金和

ZIP 一直是主流的压缩文件格式，并且可追溯到几十年前的 5.25 和 3.5 英寸软盘时代。然而该技术作为一把双刃剑，也难免被别有用心的人所利用。比如通过一个看似超小型的压缩包，制作一个内含巨量垃圾数据的 “解压炸弹包”(zip bomb)。其实早在去年，研究员 David Fifield 就曾展示过早期的解压炸弹包，能够将一个 42kB 的 zbsm.zip 文件迅速膨胀到 5.5GB 。

（图自：David Fifield，via ExtremeTech）

之后，他又继续努力，推出了一个表面上只有 10MB，但其实能够膨胀到 281TB 的 zbLG.zip 炸弹压缩包。

时间转眼到了 2019 年 7 月，David Fifield 又发表了他的最新研究成果 —— 一个表面上只有 46MB，但其实可以膨胀到 4.5PB 的 zbxl.zip 炸弹压缩包。

不过需要指出的是，由于其采用了 Zip64，所以兼容性较差。

（7 月 2 日，David Fifield 详细介绍了自己的最新研究成果）

zip 解压炸弹包使用递归算法的原因，归结于 ZIP 解析器中使用的 DEFLATE 算法无法实现高于 1032:1 的压缩率。有趣的是，David Fifield 找到了一种绕过该限制的方法。

其写到：本文介绍了如何构造一款压缩比超过 DEFAATE 1032 的非递归解压炸弹包。其通过重置 zip 容器内的文件来实现，以便在多个文件中引用高度压缩数据的‘内核’，而不是制作它的多个副本。

来源：cnBeta.COM

更多资讯

Pale Moon存档服务器遭黑客入侵 并用于传播恶意软件Pale Moon 浏览器开发团队刚刚在官方论坛的一篇文章中透露，托管旧版软件的存档服务器遭到了黑客入侵，导致其被用于传播隐藏在安装程序文件中的恶意软件。事件可追溯到 2017 年 12 月 27 日，但团队在两天前才发现了这个问题。为防止恶意软件的进一步传播，他们立即切断了该服务器。

来源： cnBeta.COM

详情： http://www.dbsec.cn/zx/20190713-2.html

Denuvo 6.0 金身不再：《全面战争：三国》宣告破解正版、盗版游戏的这场“猫鼠游戏”，局势悄然间又发生偏转，Denuvo 6.0 加密发布数月后终于宣告破解。7 月 11 日，Codex 完成了对首款 Denuvo 6.0 加密游戏《 全面战争：三国(Total War: Three Kingdoms)》的破解，“0 元饭”们引颈高呼“Finally”。

来源： 快科技

详情： http://www.dbsec.cn/zx/20190713-3.html

江苏破获特大盗电“挖”比特币案件 案值近 2000 万元记者 12 日从江苏省镇江市公安局获悉，镇江警方成功破获一起为获取比特币而使用近 4000 台“挖矿”设备盗电的特大盗电案件，案值近 2000 万元。据了解，比特币是一种点对点交易形式的虚拟加密数字货币，可以通过在网络上“挖矿”的方式获取，并在交易中获得其价值。

来源： 新华网

详情： http://www.dbsec.cn/zx/20190713-4.html

希腊国家域名管理机构遭到入侵今年 4 月，思科 Talos 安全部门的研究人员披露，名叫 Sea Turtle 的网络间谍组织利用 DNS 劫持技术攻击了 40 个不同的组织，在此过程中他们甚至入侵了多个国家级顶级域名系统。黑客的受害者包括了电信公司、ISP 和域名注册商。

来源： solidot.org

详情： http://www.dbsec.cn/zx/20190713-5.html

（信息来源于网络，安华金和搜集整理）

点击“了解更多”可访问文内链接

人家的老早就用上安卓7.0了,vivo家现在才赢来6.0真是乐啊

手机在vivo论坛下载升级包放在手机储存卡的根目录下面不用解压直接点击下载的升级包就可以自动安装了

分享一个下载地址https://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fbbs.vivo.com.cn%2Fthread-2806695-1-1.html

编辑公式这个方面来说，MathType是使用最多的一个工具，因为它操作简单，不需要复杂的学习过程就可以很快地掌握操作技巧，并且功能也比Office自带的公式编辑器完善很多，可以对公式进行批量修改、编号等一系列的排版操作，所以它被越来越多的人群来使用。

目前市面上流传的MathType破解版都是英文的， 对于英文比较好的人来说这个没有问题，但是还有相当多的一些用户对英文是不感冒的，因此非常不方便，下面给出一个中文版的地址，方便大家使用，http://www.mathtype.cn/xiazai.html

现在MathType已经更新到了6.0版了，最新win系统下的是6.9b版，可以兼容Office 2016，mac系统下的是6.7h版，目前还不能兼容Office 2016，但是可以与其它版本的Office完美兼容，比如Office 2013、Office 2010等。而MathType5.0的兼容性则差很多，在与Office 2010和Office 2013兼容时会出现不少的问题，尤其是2013中，所以建议大家还是使用最新的MathyType版本。除了兼容性之外，MathType 5.0在其它一些功能方面也不如MathType 6.0完善，但是对于简单的编辑公式是没有问题。

简要介绍MathType在Word中使用：

1.支持Word办公

Office 2013和Office 365：MathType 6.9版本在Windows 7或8系统中完全兼容Office 2013和Office 365。

Office 2010、2007、2003和XP：MathType 6.9版本完全兼容上述软件。

Office Web Apps、移动Office和Office RT：上述软件不可以编辑MathType公式，但是可以显示和打印在其他Office版本上已经建立的公式。

32和64位的Office：MathType 6.9版本完全兼容上述软件。

2.MathType在Word 2013、2010、2007、Word 2003和XP 2002中的菜单和工具栏

插入公式：不管是否有公式编号，Word功能区的MathType选项卡都可以轻松插入公式。

3.在文档中更改公式的字体和格式

MathType在Word中增加了自己的菜单栏，涵盖了很多有用的命令。公式格式就是其中之一，它允许你更改文档中所有公式的字体和样式。

4.内联编辑公式或独立的窗口编辑公式

两种编辑模式：MathType允许像其他公式编辑器一样编辑内联公式，也可以在独立的窗口编辑。

多个缩放级别：在一个正常缩放级别的Word文档中编辑公式的时候很难识别小的下标、上标和重音符号。例如，文档在正常缩放级别工作，但是你可以在MathType 400%的缩放比例下编辑公式。

5.在Word里使用键盘输入公式

在Word文档窗口只使用键盘来输入公式：MathType在Word加入了键盘快捷键，这样只需敲击一下键盘就可以插入一个新的公式或者编辑现有的公式。

用Tex直接输入公式到Word中：你可以直接在Word中直接打出Tex代码，当你输入完成后，按下Alt+\（转换Tex）来将它转换成MathType中的公式。随后，如果你想编辑公式的Tex代码，只需要再次按下Alt+\。

6.公式编号

插入公式编号：在您公式的左边或右边插入章、节或公式编号，如果后来您在文档中间插入一个新的公式，文档中的的所有公式都将自动重新编号。

公式编号格式：可以自定义更改公式编号的格式，应用于章、节或公式编号。

7.在文档中查看所有公式和公式编号

拓展Word的浏览特色：您可以用MathType的公式浏览器去查看文档中所有的公式或者检查所有公式编号和参数的连续性。