著名压缩软件7Zip伪开源不安全?
说到压缩解压软件相信大家都很熟悉「7-Zip」这款软件,它发布于 1999 年,使用了 LZMA / LZMA2 高压缩率算法,同时兼容支持打开 ZIP / RAR 等格式。并且完全免费、开源,同时也 "养活" 不了不少软件公司,因为很多压缩软件都使用了它的源码。
然而在最近有位 Paul 开发者试图抵制「7-Zip」软件,它表示这款软件存在三个问题,分别是:安全问题、不完全开源、作者是俄罗斯开发者。
不完全开源
这位 Paul 表示「7-Zip」因为源码没有托管在 Github 等任何公共代码托管平台上,只有在 Sourceforge 页面里能找到,并且没有提供信息,包括名称、提交者、文档说明等。
不过锋哥认为是不是这位开发者想编译源码,找不到开发文档,看不懂呢?哈哈。毕竟「7-Zip」基于 GNU LGPL 许可协议发布,加上不少解压软件都用了它的源码,所以肯定是完全开源的项目。
安全问题
这位 Paul 还表示「7-Zip」存在许多漏洞,例如之前爆出的提权漏洞 CVE-2022-29072 至今也仍未修复,明显存在安全隐患。以及指出安装程序似乎从未设置签名。
针对这个漏洞问题,锋哥还去搜了下,根据介绍由于 7z.dll 的错误配置和堆溢出,在 Windows 的「7-Zip」21.07 版本中,允许将 .7z 文件拖到 Help>Contents 区域时实现权限提升和命令执行。
虽然目前「7-Zip」作者还没有修复这个漏洞问题,不过解决方法也很简单:
删除安装文件中的 7-zip.chm 文件即可 只赋予读取和运行权限(适用于所有用户)
网友评论
这位 Paul 抵制「7-Zip」的文章在 Reddit 上引起了热议,抵制的理由让网友无法理解,当然也有不少网友进行了进行了反驳,其中获赞数最高网友的评论如下:
@qvop:即便 7-Zip 源码没有在 Github、Gitlab 等平台上托管,那又怎样?它仍然是开源的,没有任何规定要求开源就一定要在某些特定平台上托管代码,我看是 Paul 自己的认知有问题。
实际上,7-Zip 在 Sourceforge 上的源码是有一些(相对较少的)文档的,包括变更日志和关于如何编译程序及其一些内部工作的描述。而且,如果开发者只想单独开发、不想寻求贡献,那么这些不必需的东西开源也没用。
Paul 认为 7-Zip 作者故意不让开发者通过源码构建应用的说法也几乎是"阴谋论",因为目前没有任何证据支持这一说法,相反 7-Zip 方面有超过 20 年的开发和维护记录。
此外,因为 7-Zip 作者的国籍而放弃使用开源软件更是愚蠢至极,尤其目前没有任何迹象表明其作者有何相关冲突立场。
最后
当然锋哥也是不认同 Paul 的理由,不过「7-Zip」功能实在有点简陋,对于经常需要压缩解压的用户来说,可能会寻找代替品。具体推荐可以看这篇:[Windows篇] 8 款免费压缩解压软件推荐 文章。
不过目前大多数压缩解压软件不兼容 Win11 的新右键菜单。所以最近锋哥在用基于「7-Zip」的「NanaZip」版,虽然界面也是那么朴素,不过好在它兼容 Win11 菜单。
这款「NanaZip」其它功能就使用起来跟「7-Zip」基本上一样,感兴趣的可以到微软应用商店里面搜索下载安装。
心情第一篇2021年2月18日,我知道,我怀孕了。我开始了我的艰难选择。因为和老公吵架,一直没有讲话,犹豫了好久,我是要还是不要这个突然到来的生命。15年生下大宝后,我脑海里永远忘不了抱着她
小朋友摇摇晃晃独自冲向电梯,一个红色身影紧跟其后飞奔而去极目新闻记者潘锡珩视频剪辑轩逸瑶通讯员李丹产启斗乔俊视频加载中地铁站内,萌娃摇摇晃晃独自冲上正在运行的扶梯,随时可能发生危险。紧急时刻,一个红色闪电紧跟其后飞奔而去,只用了3秒钟将
做人难善良的人,无论做任何事,总是怕对不起别人,干什么都不好意思,老是考虑别人的感受,爱面子,难为情,该说的不说,该做的不做,把所有人都想象成好人,心不设防,坦诚做事,其实,越是善良的人
人与人相处,比三观不合更可怕的,是磁场不同朗达拜恩在力量一书中写道每个人身边都有一个磁场环绕,无论你在何处,磁场都会跟着你,你的磁场也吸引着相同的人和事。以前,总觉得人与人之间三观不合很可怕。但其实,人与人相处,比三观不合
将喜欢的一切留在身边,这便是努力的意义头条创作挑战赛1。生活从来都是泥沙俱下,鲜花与荆棘并存。不要用战术上的勤奋来掩饰战略上的懒惰,一分耕耘,一分收获,你所拥有的,都是在你年复一年的积累中得到的,勤奋是,懒惰也是财富是
干掉假勤奋,为理想生活真努力,我只差这4步现在是凌晨4点33分,我终于提起笔,写下了这篇思考人生目标的文章。自2020年开始,我便跟着江武墨学习,两年多时间,让我走过了一个又一个的学习阶段,也实现了升职的小目标。如今,我已
当新势力们努力堆激光雷达时,特斯拉却要弃用雷达!?相信有体验过特斯拉车型AP功能的人都知道,其智能驾驶辅助系统在道路上的表现确实让人感到惊喜。而自从激光雷达面世后,各大新势力就开始抢先布局,努力在自家的车型上堆激光雷达来证明自家品
作文丨源源睡前的话(外一首)睡前的话(外一首)源源我想在红红的月亮上睡一觉就好了可以呀,我画一个又红又大的给你嘘一一不要吵醒星星等太阳公公起床我们就醒来了七彩面包飞机播种白云朵朵阳光为它梳妆打扮我多想摘一朵做
故事不长,结局难讲我的遗憾与你有关我最大的遗憾就是你的遗憾也与我有关。故事不长,结局难讲,脸红相遇,眼红散场。要毕业了,我和他,终究因为成绩分道扬镳了,故事还没开始就结束了,他是三年来我唯一舍不得说再见的人。2。其
有些触动,有些感动,有些心动牵手爱情彼此都是对方的好朋友,不带任何条件,喜欢与对方在一起。彼此很容易沟通互相可以很敞开地坦白任何事情,而不必担心被对方怀疑或轻视。两人在心灵上有共同的理念和价值观,并且对这些观念有清楚
世界杯的遗憾602014年的波黑队基本的介绍波斯尼亚和黑塞哥维那(简称波黑),位于巴尔干这个欧洲火药桶的导火索。这个主要由信阳东正教的塞尔维亚人信仰基督教的克罗地亚人和信阳伊斯兰教的波斯尼亚人(塞尔维亚人克罗地亚人