Biztonsági funkcióval bővült az új 7-Zip

​A 7-Zip egy hasznos újdonsággal bővült, amelynek révén a kicsomagolt fájlok a Windows alatt biztonságosabban kezelhetők.
 

A Windows már régóta rendelkezik egy olyan biztonsági funkcióval, aminek révén képes megjelölni az internetről, illetve más külső forrásokból származó fájlokat. Ezt követően pedig figyelmeztetéseket jelenít meg, és jelzi a felhasználónak, ha nem feltétlenül megbízható helyről származó állományt akar megnyitni. Ezt a 'Mark-of-the-Web' nevű funkciót (amely a fájlokhoz illesztett 'Zone.Id' ADS-re (Alternate Data Stream) épül) az Office is támogatja. Ennek révén a külső forrásból származó dokumentumokat védett nézetben, csak olvasható módban nyitja meg, és csak a felhasználó külön engedélyével teszi lehetővé a fájlok szerkesztését, illetve a makrók futtatását.
 
A világ egyik legnépszerűbb tömörítőprogramja, a 7-Zip eddig nem támogatta a 'Mark-of-the-Web' (MoTW) funkciót, ami esetenként biztonsági rést jelentett. Amikor ugyanis a felhasználó az interneten keresztül letöltött egy tömörített állományt, akkor azt a Windows megjelölte az előbbiekben említettek szerint. Csakhogy, amikor ezt a fájlt a felhasználó elkezdte kibontani a 7-Zip segítségével, akkor a kicsomagolt fájlokra a 'Mark-of-the-Web' bejegyzés már nem került rá. Ettől kezdve pedig ezeket az állományokat mind a Windows, mind az Office megbízhatónak tekintette, holott ez korántsem biztos, hogy így volt.
 
Az elmúlt időszakban meglehetősen sokan igyekeztek meggyőzni Igor Pavlovot, a 7-Zip fejlesztőjét, hogy valósítsa meg a Windows szóban forgó védelmi megoldásának támogatását. Pavlov azonban sokáig nem kívánta ezt megtenni, mivel úgy látta, hogy ha sok fájlt kell kezelni egy ZIP-állományon belül, akkor azok mindegyikének zóna azonosítóval történő ellátása túlzott terhelést jelent. Aztán a napokban elérhetővé vált a 7-Zip 22-es verziója, amelynek egyik legfontosabb újdonsága a MoTW kompatibilitás lett. Vagyis a fejlesztő végül beadta a derekát. Ugyanakkor azért meghagyta a lehetőséget az új funkció engedélyezésére, illetve tiltására. Sőt külön opcióként az is megadható az új verziójú szoftverben, hogy csak az Office állományok esetében legyen MoTW-kezelés.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Oracle kilenc biztonsági hibát orvosolt a VirtualBox kapcsán.

  2. 3

    Az Avast Premium Security egy biztonsági hibajavítást kapott.

  3. 3

    Az Apple soron kívül javított egy biztonsági hibát az iOS és az iPadOS operációs rendszereiben.

  4. 4

    Az Oracle elérhetővé tette a Database Server negyedéves biztonsági frissítéseit.

  5. 4

    Az Oracle 34 biztonsági rést foltozott be a MySQL Serveren.

  6. 4

    Az Oracle 11 biztonsági hibát tárt fel a Java SE kapcsán.

  7. 4

    A Microsoft soron kívüli biztonsági frissítést adott ki az ASP.NET kapcsán.

  8. 3

    A Git for Windows kapcsán egy biztonsági hiba javítására nyílt lehetőség.

  9. 2

    A Xen egy biztonsági hiba miatt kapott frissítést.

  10. 3

    A PyPDF fejlesztő három biztonsági rést foltoztak be.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség