在去年，研究員 David Fifield 就曾展示過早期的解壓炸彈包，能夠將一個 42kB 的 zbsm.zip 文件迅速膨脹到 5.5GB 。

作者/來源： 安華金和

ZIP 一直是主流的壓縮文件格式，并且可追溯到幾十年前的 5.25 和 3.5 英寸軟盤時代。然而該技術作為一把雙刃劍，也難免被別有用心的人所利用。比如通過一個看似超小型的壓縮包，制作一個內含巨量垃圾數據的 “解壓炸彈包”(zip bomb)。其實早在去年，研究員 David Fifield 就曾展示過早期的解壓炸彈包，能夠將一個 42kB 的 zbsm.zip 文件迅速膨脹到 5.5GB 。

（圖自：David Fifield，via ExtremeTech）

之后，他又繼續努力，推出了一個表面上只有 10MB，但其實能夠膨脹到 281TB 的 zbLG.zip 炸彈壓縮包。

時間轉眼到了 2019 年 7 月，David Fifield 又發表了他的最新研究成果 —— 一個表面上只有 46MB，但其實可以膨脹到 4.5PB 的 zbxl.zip 炸彈壓縮包。

不過需要指出的是，由于其采用了 Zip64，所以兼容性較差。

（7 月 2 日，David Fifield 詳細介紹了自己的最新研究成果）

zip 解壓炸彈包使用遞歸算法的原因，歸結于 ZIP 解析器中使用的 DEFLATE 算法無法實現高于 1032:1 的壓縮率。有趣的是，David Fifield 找到了一種繞過該限制的方法。

其寫到：本文介紹了如何構造一款壓縮比超過 DEFAATE 1032 的非遞歸解壓炸彈包。其通過重置 zip 容器內的文件來實現，以便在多個文件中引用高度壓縮數據的‘內核’，而不是制作它的多個副本。

來源：cnBeta.COM

更多資訊

Pale Moon存檔服務器遭黑客入侵 并用于傳播惡意軟件Pale Moon 瀏覽器開發團隊剛剛在官方論壇的一篇文章中透露，托管舊版軟件的存檔服務器遭到了黑客入侵，導致其被用于傳播隱藏在安裝程序文件中的惡意軟件。事件可追溯到 2017 年 12 月 27 日，但團隊在兩天前才發現了這個問題。為防止惡意軟件的進一步傳播，他們立即切斷了該服務器。

來源： cnBeta.COM

詳情： http://www.dbsec.cn/zx/20190713-2.html

Denuvo 6.0 金身不再：《全面戰爭：三國》宣告破解正版、盜版游戲的這場“貓鼠游戲”，局勢悄然間又發生偏轉，Denuvo 6.0 加密發布數月后終于宣告破解。7 月 11 日，Codex 完成了對首款 Denuvo 6.0 加密游戲《 全面戰爭：三國(Total War: Three Kingdoms)》的破解，“0 元飯”們引頸高呼“Finally”。

來源： 快科技

詳情： http://www.dbsec.cn/zx/20190713-3.html

江蘇破獲特大盜電“挖”比特幣案件 案值近 2000 萬元記者 12 日從江蘇省鎮江市公安局獲悉，鎮江警方成功破獲一起為獲取比特幣而使用近 4000 臺“挖礦”設備盜電的特大盜電案件，案值近 2000 萬元。據了解，比特幣是一種點對點交易形式的虛擬加密數字貨幣，可以通過在網絡上“挖礦”的方式獲取，并在交易中獲得其價值。

來源： 新華網

詳情： http://www.dbsec.cn/zx/20190713-4.html

希臘國家域名管理機構遭到入侵今年 4 月，思科 Talos 安全部門的研究人員披露，名叫 Sea Turtle 的網絡間諜組織利用 DNS 劫持技術攻擊了 40 個不同的組織，在此過程中他們甚至入侵了多個國家級頂級域名系統。黑客的受害者包括了電信公司、ISP 和域名注冊商。

來源： solidot.org

詳情： http://www.dbsec.cn/zx/20190713-5.html

（信息來源于網絡，安華金和搜集整理）

點擊“了解更多”可訪問文內鏈接

人家的老早就用上安卓7.0了,vivo家現在才贏來6.0真是樂啊

手機在vivo論壇下載升級包放在手機儲存卡的根目錄下面不用解壓直接點擊下載的升級包就可以自動安裝了

分享一個下載地址https://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fbbs.vivo.com.cn%2Fthread-2806695-1-1.html

編輯公式這個方面來說，MathType是使用最多的一個工具，因為它操作簡單，不需要復雜的學習過程就可以很快地掌握操作技巧，并且功能也比Office自帶的公式編輯器完善很多，可以對公式進行批量修改、編號等一系列的排版操作，所以它被越來越多的人群來使用。

目前市面上流傳的MathType破解版都是英文的， 對于英文比較好的人來說這個沒有問題，但是還有相當多的一些用戶對英文是不感冒的，因此非常不方便，下面給出一個中文版的地址，方便大家使用，http://www.mathtype.cn/xiazai.html

現在MathType已經更新到了6.0版了，最新win系統下的是6.9b版，可以兼容Office 2016，mac系統下的是6.7h版，目前還不能兼容Office 2016，但是可以與其它版本的Office完美兼容，比如Office 2013、Office 2010等。而MathType5.0的兼容性則差很多，在與Office 2010和Office 2013兼容時會出現不少的問題，尤其是2013中，所以建議大家還是使用最新的MathyType版本。除了兼容性之外，MathType 5.0在其它一些功能方面也不如MathType 6.0完善，但是對于簡單的編輯公式是沒有問題。

簡要介紹MathType在Word中使用：

1.支持Word辦公

Office 2013和Office 365：MathType 6.9版本在Windows 7或8系統中完全兼容Office 2013和Office 365。

Office 2010、2007、2003和XP：MathType 6.9版本完全兼容上述軟件。

Office Web Apps、移動Office和Office RT：上述軟件不可以編輯MathType公式，但是可以顯示和打印在其他Office版本上已經建立的公式。

32和64位的Office：MathType 6.9版本完全兼容上述軟件。

2.MathType在Word 2013、2010、2007、Word 2003和XP 2002中的菜單和工具欄

插入公式：不管是否有公式編號，Word功能區的MathType選項卡都可以輕松插入公式。

3.在文檔中更改公式的字體和格式

MathType在Word中增加了自己的菜單欄，涵蓋了很多有用的命令。公式格式就是其中之一，它允許你更改文檔中所有公式的字體和樣式。

4.內聯編輯公式或獨立的窗口編輯公式

兩種編輯模式：MathType允許像其他公式編輯器一樣編輯內聯公式，也可以在獨立的窗口編輯。

多個縮放級別：在一個正常縮放級別的Word文檔中編輯公式的時候很難識別小的下標、上標和重音符號。例如，文檔在正常縮放級別工作，但是你可以在MathType 400%的縮放比例下編輯公式。

5.在Word里使用鍵盤輸入公式

在Word文檔窗口只使用鍵盤來輸入公式：MathType在Word加入了鍵盤快捷鍵，這樣只需敲擊一下鍵盤就可以插入一個新的公式或者編輯現有的公式。

用Tex直接輸入公式到Word中：你可以直接在Word中直接打出Tex代碼，當你輸入完成后，按下Alt+\（轉換Tex）來將它轉換成MathType中的公式。隨后，如果你想編輯公式的Tex代碼，只需要再次按下Alt+\。

6.公式編號

插入公式編號：在您公式的左邊或右邊插入章、節或公式編號，如果后來您在文檔中間插入一個新的公式，文檔中的的所有公式都將自動重新編號。

公式編號格式：可以自定義更改公式編號的格式，應用于章、節或公式編號。

7.在文檔中查看所有公式和公式編號

拓展Word的瀏覽特色：您可以用MathType的公式瀏覽器去查看文檔中所有的公式或者檢查所有公式編號和參數的連續性。