7-Zip 24.09 Final [Multi/Ru]

Версия программы: 24.09
Официальный сайт: 7-Zip
Язык интерфейса: Русский, Английский, другие

Лечение: не требуется

Системные требования:

Windows 11 / 10 / 8 / 7 / Vista / XP / 2012 / 2008 / 2003 / 2000 / NT (x86/x64)

Описание:
7-Zip - очень хороший и качественный архиватор, который превосходит многих конкурентов и поэтому все больше пользователей останавливают выбор именно на нем. Забота разработчика программы проявляется в распространении 7-Zip по всему миру, переводу программы на 79 языков мира, среди которых есть и русский.

7-Zip сжимает файлы алгоритмами LZMA и LZMA2, которые гораздо совершеннее алгоритма архиватора WinRar. В алгоритме сжатия данных LZMA и LZMA2 реализована поддержка технологий multi- и hyper-threading, что также дает программе плюс на платформах с мощными процессорами в сравнении с конкурентами.
В 7-Zip имеется возможность создания архивов, которые защищены паролем (для расшифровки пароля из 17 символов понадобится от 40 до 100 лет), шифровать названия файлов и конечно же создавать самораспаковывающиеся SFX-архивы. При шифровании используется 256-битный криптографический алгоритм AES, который является одним из лучших алгоритмов шифрования в настоящее время.
В первую очередь, данный архиватор ценен своим собственным форматом 7z. Считается, что данный формат имеет наивысшую степень сжатия и отлично подходит для архивации больших объемов информации (например, особо крупных программ или игр). Также поддерживаются форматы: ZIP, CAB, RAR, ARJ, GZIP, LZH, CHM, BZIP2, TAR, CPIO, RPM и DEB. Стоит обратить внимание на нередкие ситуации, в коих степень сжатия форматов ZIP и GZIP в этой программе на порядок выше, чем у конкурентов.
7-Zip полностью бесплатен, а так как это нечастое явление среди программ данного рода, то этот факт является еще одним хорошим аргументом в его пользу.

Скриншоты:

Время раздачи: до появления первых 3-5 скачавших

Всем стоит обновиться:
Critical 7-Zip Vulnerability Let Attackers Execute Arbitrary Code

В 7-Zip, популярной утилите сжатия файлов, была обнаружена серьезная уязвимость безопасности, позволяющая удаленным злоумышленникам выполнять вредоносный код через специально созданные архивы.

Уязвимость, отслеживаемая как CVE-2024-11477, получила высокий балл CVSS - 7,8, что указывает на значительные риски безопасности для пользователей затронутых версий.

В частности, ошибка существует в реализации распаковки Zstandard, где неправильная проверка предоставленных пользователем данных может привести к целочисленному недополнению перед записью в память.

Эта уязвимость позволяет злоумышленникам выполнять произвольный код в контексте текущего процесса при взаимодействии пользователей с вредоносными архивами.

По по мнению Николаса Зубриски из Trend Micro Security Research, злоумышленники могут воспользоваться этой уязвимостью, убедив пользователей открыть тщательно подготовленные архивы, которые можно будет распространять через вложения электронной почты или общие файлы.

Формат Zstandard, особенно распространенный в Среды Linux, обычно используется в различных файловых системах, включая Btrfs, SquashFS и OpenZFS.

Уязвимость сопряжена со значительными рисками, поскольку позволяет злоумышленникам

Выполните произвольный код в затронутых системах
Получите те же права доступа, что и вошедшие в систему пользователи
Потенциально добиться полного системного компромисса
Смягчение последствий и исправления
7-Zip рассмотрел эту проблему безопасности в версия 24.07. Поскольку в программном обеспечении отсутствует интегрированный механизм обновления, пользователям приходится вручную загружать и устанавливать последнюю версию для защиты своих систем. ИТ-администраторы и разработчики программного обеспечения, внедряющие 7-Zip в свои продукты, должны немедленно обновить свои установки до исправленной версии.

Первоначально об уязвимости было сообщено 7-Zip в июне 2024 года, а скоординированное публичное раскрытие информации произошло 20 ноября 2024 года. Эксперты по безопасности подчеркивают важность быстрого исправления, поскольку для использования уязвимости требуется минимум технических знаний, хотя ни одно известное вредоносное ПО в настоящее время не нацелено на эту уязвимость.

Этот инцидент подчеркивает исключительную важность проверки входных данных для безопасности приложений, особенно при обработке данных из потенциально ненадежных источников. Организации и частные лица, использующие 7-Zip или продукты, включающие его функциональность, должны уделять приоритетное внимание обновлению до последней версии для обеспечения безопасности системы.