Biztonsági funkcióval bővült az új 7-Zip

​A 7-Zip egy hasznos újdonsággal bővült, amelynek révén a kicsomagolt fájlok a Windows alatt biztonságosabban kezelhetők.
 

A Windows már régóta rendelkezik egy olyan biztonsági funkcióval, aminek révén képes megjelölni az internetről, illetve más külső forrásokból származó fájlokat. Ezt követően pedig figyelmeztetéseket jelenít meg, és jelzi a felhasználónak, ha nem feltétlenül megbízható helyről származó állományt akar megnyitni. Ezt a 'Mark-of-the-Web' nevű funkciót (amely a fájlokhoz illesztett 'Zone.Id' ADS-re (Alternate Data Stream) épül) az Office is támogatja. Ennek révén a külső forrásból származó dokumentumokat védett nézetben, csak olvasható módban nyitja meg, és csak a felhasználó külön engedélyével teszi lehetővé a fájlok szerkesztését, illetve a makrók futtatását.
 
A világ egyik legnépszerűbb tömörítőprogramja, a 7-Zip eddig nem támogatta a 'Mark-of-the-Web' (MoTW) funkciót, ami esetenként biztonsági rést jelentett. Amikor ugyanis a felhasználó az interneten keresztül letöltött egy tömörített állományt, akkor azt a Windows megjelölte az előbbiekben említettek szerint. Csakhogy, amikor ezt a fájlt a felhasználó elkezdte kibontani a 7-Zip segítségével, akkor a kicsomagolt fájlokra a 'Mark-of-the-Web' bejegyzés már nem került rá. Ettől kezdve pedig ezeket az állományokat mind a Windows, mind az Office megbízhatónak tekintette, holott ez korántsem biztos, hogy így volt.
 
Az elmúlt időszakban meglehetősen sokan igyekeztek meggyőzni Igor Pavlovot, a 7-Zip fejlesztőjét, hogy valósítsa meg a Windows szóban forgó védelmi megoldásának támogatását. Pavlov azonban sokáig nem kívánta ezt megtenni, mivel úgy látta, hogy ha sok fájlt kell kezelni egy ZIP-állományon belül, akkor azok mindegyikének zóna azonosítóval történő ellátása túlzott terhelést jelent. Aztán a napokban elérhetővé vált a 7-Zip 22-es verziója, amelynek egyik legfontosabb újdonsága a MoTW kompatibilitás lett. Vagyis a fejlesztő végül beadta a derekát. Ugyanakkor azért meghagyta a lehetőséget az új funkció engedélyezésére, illetve tiltására. Sőt külön opcióként az is megadható az új verziójú szoftverben, hogy csak az Office állományok esetében legyen MoTW-kezelés.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az IBM tizenhat biztonsági rést foltozott be a QRadar SIEM megoldásán.

  2. 4

    A Samsung rengeteg biztonsági rést szüntetett meg az okostelefonjain.

  3. 4

    A Microsoft két sebezhetőségről adott tájékoztatást az Edge böngésző kapcsán.

  4. 3

    A CUPS fejlesztői két biztonsági hibát javítottak.

  5. 3

    A TYPO3 öt újabb frissítés révén tehető biztonságosabbá.

  6. 3

    A GitLab fejlesztői újabb sebezhetőségekről számoltak be.

  7. 4

    Az Adobe az e-kereskedelmi szoftverei kapcsán egy kritikus veszélyességű biztonsági rést foltozott be.

  8. 3

    Az Adobe Acrobat és Reader szoftverek két biztonsági javítással bővültek.

  9. 3

    Az Adobe a Premiere Pro alkalmazásban egy biztonsági rést foltozott be.

  10. 4

    Az Adobe ColdFusion egy kritikus biztonsági frissítést kapott.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség