Sårbarhet i 7-Zip möjliggör behörighetsintrång

Uh, scary. Tack för tipset, hjälpfilen utrotad på alla mina maskiner nu.

En enkel temporär lösning för en gångs skull.

Lokal ”Privilige escalation” alltså och inget man rimligen kan åstadkomma på distans med en fientlig zipfil? Kommmer alltså inte att hända på en normal hemdator där personen som använder systemet har smidigare sätt att köra saker som administratör. Det är förstås ett reellt problem på en dator där en angripare lyckats få desktop-access med begränsade rättigheter, typ en fientlig anställd på ett företag eller en skolelev.

Man kan undra varför Microsoft har designat sitt hjälpfilsystem så att det behövs systemprivilegier. Det verkar ju nästan så dumt att man tror att det är en medveten bakdörr. Det borde inte vara svårt alls att täppa till ett sådant hål och möjligen bara förlora funktionalitet för något väldigt speciellt användningsfall. Att det skulle vara möjligt att ”felkonfigurera” en dll som hör till ett program som ska köra med normala användarrättigheter tyder ju på ett fundamentalt designfel i operativsystemet.

Varför kör man 7-zip om man sitter på ett modernt OS? När uppstår behovet?

Vid komprimerade filer?

När man vill packa eller packa upp filer.

Fungerar bättre än vad Windows själv har.

Om det moderna OSet heter Windows så får man ju bara med ett som bäst halvdant verktyg för sånt här.
Klart begränsat stöd för filformat (bara zip?) och segt som sirap om det är många filer i arkivet.

Om man öht arbetar med sånt här så når man snabbt till en gräns där man behöver något "riktigt" verktyg, och då ligger ju 7zip nära till hands.

Saknas lite alternativ i omröstningen. Själv packar jag ju ARJ i Norton Commander.

Men snabb fråga, varför ska man köra 7-zip om man betalt för Winrar?

Efter Windows 10 så har jag personligen aldrig känt ett behov av ytterligare ett program för att hantera packade filer.
Det har varit någon gång då jag hittat väldigt gamla filer (+10år) som jag känt behovet.

Ju mindre program med potentiella säkerhetsproblem som behövs desto bättre.

Edit: Får passa på att tacka för alla tips om olika program för att hantera komprimerade filer om det skulle behövas någon gång.

Som en medskickad hjälpfil. Den innehåller bland annat kompilerad HTML.

7zip verkar vara ganska standard på företag så jo nog finns det användare.

Winrar kostar (teoretiskt) medan 7-Zip är gratis och open source och klarar alla välkända format.

Använder själv Windows inbyggda ziphanterare när man bara ska packa upp små filer som typ drivrutiner, men har man mycket större arkiv på många GB är 7-Zip mycket snabbare.

7Zip fungerar bra och är open source. Upplever att den har bättre prestanda än Windows inbyggda. Kan öppna alla format och är enkel att installera