Linux系统unzip文件出现 error: not enough memory for bomb detection

问题描述

Linux系统unzip文件出现 error: not enough memory for bomb detection

如图：

Windows解压报错如下：

编辑环境变量~/.bashrc

新增如下代码：

UNZIP_DISABLE_ZIPBOMB_DETECTION=TRUE
export UNZIP_DISABLE_ZIPBOMB_DETECTION

加载环境变量

source ~/.bashrc

完成解压：

         

具体什么原因呢？

禁用ZIP炸弹检测

通过设置环境变量UNZIP_DISABLE_ZIPBOMB_DETECTION=TRUE，你可以禁用unzip的ZIP炸弹检测功能。这样做有几个影响：

1. 避免内存不足错误：禁用检测后，unzip不会尝试预测解压后的文件大小，从而避免了因内存不足导致的错误。
2. 安全风险增加：没有炸弹检测，系统更容易受到ZIP炸弹攻击，因为恶意构造的ZIP文件可以成功解压，可能占用大量磁盘空间，导致系统性能下降或崩溃。

为什么这个方法能解决问题？

• 减少内存使用：禁用炸弹检测减少了unzip在解压前对文件的分析和预测，这减少了内存的使用量。
• 允许解压大文件：对于确实需要解压的大文件（非恶意），禁用此功能允许unzip继续工作，尽管这增加了安全风险。

注意事项

• 仅在你信任文件来源的情况下禁用检测：如果你确定要解压的文件是安全的，禁用ZIP炸弹检测是一个可行的解决方案。
• 考虑使用其他工具：如果unzip因内存限制而频繁出现问题，可以考虑使用其他解压工具，如7zip（在Linux下为p7zip），这些工具可能有更优化的内存使用。
• 监控资源使用：即使禁用了炸弹检测，解压大文件时也应监控系统的资源使用情况，以防止系统资源耗尽。

综上所述，通过设置UNZIP_DISABLE_ZIPBOMB_DETECTION=TRUE环境变量，你可以绕过unzip的内存限制错误，但应谨慎使用，确保你处理的是安全的文件。