» 7-Zip / 7z (часть 2)

DimmY
Цитата:

Пару лет? Вы очень большой оптимист, Vania.

Так бывает в самом начале, когда человек начинает знакомиться с этой интересной темой. А тема и правда очень интересная и захватывающая. Я в своё время изучал, много времени потратил.

Vania
Для разминки могу сделать архив RAR с паролем из трёх символов (не подумайте ничего плохого), вы его не откроете никогда ни одной из существующих программ, ни за 2 года, ни за 1000 лет. Архив делается самой обычной версией WinRAR.

Открыть такой архив сможет только человек, который посвятил очень много времени изучению этой темы по взлому архивов, и обычно после понимания ситуации такие люди больше никогда не подбирают пароли к архивам, понимая бесперспективность затеи.

7-Zip 9.20.08 Alpha

32-битная версия:
http://dl.7-zip.org/7z920.08.exe
http://dl.7-zip.org/7z920.08.msi

64-битная версия:
http://dl.7-zip.org/7z920.08-x64.msi

- 7-Zip запоминает выбранную настройку "Показать пароль"
- Исправлена ошибка: по умолчанию размер непрерывного блока был небольшой (только в версии командной строки)

Mercedes_Benz

Цитата:

вы его не откроете никогда ни одной из существующих программ, ни за 2 года, ни за 1000 лет

ну если удалить контрольную сумму, то конечно проверить пароль будет невозможно как и подобрать

euheny
Цитата:

ну если удалить контрольную сумму, то конечно проверить пароль будет невозможно как и подобрать

Ничего не удаляется. Архив не изменяется после архивирования.

Архив делается стандартным винраром, пароль три символа. Кто новичок в теме паролей - не подберёт его никогда, ни одной самой крутой программой для взлома архивов. Через пару лет подбора я могу подключиться к компьютеру подборщика, введу три символа пароля и он откроется. Такой архив можно открыть в разумные сроки, но новичкам это не грозит.

Профи в течение месяца его сломает, а вот на такой же пароль из пяти символов профи потратит 2000 лет. Рассчитывал исходя из 30 паролей в секунду (для RAR).

Mercedes_Benz, приведите, пожалуйста, пример такого супер крутого пароля из трёх цифр символов

Mercedes_Benz
Это топик 7-Zip, а не WinRAR.

Цитата:

Профи в течение месяца его сломает, а вот на такой же пароль из пяти символов профи потратит 2000 лет. Рассчитывал исходя из 30 паролей в секунду (для RAR).

Откуда такие супер-скорости?

banaji

Цитата:

приведите, пожалуйста, пример такого супер крутого пароля из трёх символов

Запусти таблицу символов и создай "супер-крутой пароль" сам

KillTimer
Цитата:

Откуда такие супер-скорости?

30 в секунду = 900 паролей в минуту.
У вас таблица с указанием в минуту (наверное).
Скорость указал с которой мой компьютер подбирал пароли к RAR. Исходя из практики. Занимался изучением этой темы лет пять назад, может что поменялось с тех пор (сомневаюсь).

Откидываем два игнорируемых символа:
16.387.064 вариантов - 3 символа
1.057.227.821.024 вариантов - 5 символов
А дальше делите как угодно согласно скорости своего компьютера. 5 символов не подберёт никто и никогда.

Mercedes_Benz

Цитата:

30 в секунду = 900 паролей в минуту.

30 в секунду умножаем на 60 секунд = 1800 в минуту. Или нет?

Цитата:

У вас таблица с указанием в минуту (наверное).

Accent RAR Password Recovery основан на RAR GPU Password Recovery в readme которого написано:
Цитата:

Plain numbers (for RAR passwords with length == 4) are:
~3350 passwords per second on ATI HD4850
~2075 passwords per second on GTX260/192SP

Цитата:

Скорость указал с которой мой компьютер подбирал пароли к RAR. Исходя из практики. Занимался изучением этой темы лет пять назад, может что поменялось с тех пор (сомневаюсь).

Поменялось, и не мало. Профи с хорошей видеокартой и скоростью подбора ~20000 паролей в секунду откроет твой архив за:

Цитата:

16.387.064 вариантов - 3 символа

~14 минут.

Цитата:

1.057.227.821.024 вариантов - 5 символов

~611 дней.

KillTimer
Цитата:

Поменялось, и не мало. Профи с хорошей видеокартой и скоростью подбора ~20000 паролей в секунду откроет твой архив за:
~611 дней.

Что и требовалось доказать. 5 символов - около двух лет круглосуточного подбора. Поставлю семь символов и буду спать спокойно. Если страдаю паранойей - поставлю 20 символов.

Вывод однозначен: тема подбора паролей к архивам не актуальна из-за космических сроков, поэтому программы под 7zip не пишут.

Атака грубой силы, то есть подбор в таких программах это не основная функция, там же есть ещё много других вариантов. И если например просто забыл пароль, но помнишь количество символов в нём, и возможно некоторые символы, то подобрать можно не за космические сроки, учитывая что эти программы сейчас начинают использовать мощности GPU. Вот например достаточно профессиональная программа Parallel Password Recovery (Zip module) http://www.parallelrecovery.com/zip-password.html но архивы 7z то же не поддерживает, мне кажется что тут дело не в сроках, а в чём то другом.

И ещё, у меня программа Parallel Password Recovery (Zip module) показывает среднюю скорость примерно 12800000 psw/sec и это я ещё не уверен использует ли она GPU так как на сайте написано что нужно установить последние драйвера CUDA, а я ничего не устанавливал дополнительно.

Advanced Archive Password Recovery показывает скорость примерно 22000000 p/s, она GPU не использует, но скорость у неё даже выше почему то.

Accent ZIP Password Recovery показывает скорость примерно 300000000, правда не пишет единицы измерения.

Тут выше писали о скоростях

Цитата:

Профи с хорошей видеокартой и скоростью подбора ~20000 паролей в секунду

непонятно почему тогда у меня эти программы пишут про такие скорости?

Цитата:

показывает скорость примерно 300000000, правда не пишет единицы измерения.

Это в метр/сек (скорость света называется)

Vania
Цитата:

непонятно почему тогда у меня эти программы пишут про такие скорости?

Потому что скорость подбора RAR и ZIP разная и у RAR она самая медленная (в разы).

Господа, подскажите с какими ключами запускать консольную версию 7z, чтобы сжатие было либо Deflate максимальный, либо BZip2. И можно ли создать в архиве предварительно папку, а затем уже в нее добавлять архивируемые файлы (в WinRAR, например, ключ -ap).

Zloy_Gelud

Цитата:

можно ли создать в архиве предварительно папку, а затем уже в нее добавлять архивируемые файлы (в WinRAR, например, ключ -ap)

7-zip такого не умеет
единственный способ - создать структуру папок на диске и добавлять её целиком

7-Zip 9.20.09 Alpha

Цитата:

2011-03-27 10:39:30 UTC

7-Zip 9.20.09 alpha was released.

7-Zip for 32-bit Windows:

http://dl.7-zip.org/7z920.09.exe
or
http://dl.7-zip.org/7z920.09.msi

7-Zip for 64-bit Windows x64:

http://dl.7-zip.org/7z920.09-x64.msi

What's new:

- 7-Zip now can unpack UEFI BIOS files.
- 64-bit version of 7-Zip now includes additional 32-bit shell extension DLL.
So other 32-bit programs can call 64-bit 7-Zip via context menu.
- Now it's possible to associate 7-Zip with file types without Administrator rights.
- New -mf=FilterID switch to specify compression filter. Examples:
7z a -mf=bcj2 a.7z a.tar
7z a -mf=delta:4 a.7z a.wav
7z a -mf=bcj a.tar.xz a.tar
- There are some changes in LZMA settings for BCJ2 filter.
So compression ratio now is slightly improved for executable files in -mx9 mode for .7z format.
- Some bugs were fixed.
- New localizations: Corsican, Kyrgyz, Ligurian.


What's new in latest alpha update:
- The bug was fixed: 7-Zip File Manager could work incorrectly with archives in "Flat View" mode.
- 7-Zip File Manager now can update file in archive even if the file name is not supported by Windows.

If you see some new bugs, please write here.

sabio

Да и не он один такого не умеет - создавать в архиве пустой каталог. На вскидку не умеют bzip2. gzip, fzip, rzip, tar, xz. Думаю, понимающему достаточно.

Zloy_Gelud
Привет. Тебе нужно именно использование 7-zip или просто максимальное сжатие ZIP используя метод Deflate?

Ссылки и номер версии последней альфы в шапке поправил по состоянию сервера на 29.03.2011.

7-Zip 9.20.10 Alpha

Цитата:

2011-04-02 09:32:33 UTC

7-Zip 9.20.10 alpha was released.

7-Zip for 32-bit Windows:

http://dl.7-zip.org/7z920.10.exe
or
http://dl.7-zip.org/7z920.10.msi

7-Zip for 64-bit Windows x64:

http://dl.7-zip.org/7z920.10-x64.msi

What's new:

- 7-Zip now can unpack UEFI BIOS files.
- 64-bit version of 7-Zip now includes additional 32-bit shell extension DLL.
So other 32-bit programs can call 64-bit 7-Zip via context menu.
- Now it's possible to associate 7-Zip with file types without Administrator rights.
- New -mf=FilterID switch to specify compression filter. Examples:
7z a -mf=bcj2 a.7z a.tar
7z a -mf=delta:4 a.7z a.wav
7z a -mf=bcj a.tar.xz a.tar
- 32-bit 7-Zip running under 64-bit Windows now can use up to 4 GB of RAM.
- Some bugs were fixed.
- New localizations: Corsican, Kyrgyz, Ligurian.

What's new in latest alpha update:
- The bug was fixed: 7-Zip File Manager could crash when opening broken archive.
The code that shows status bar was changed to fix that bug.
If you see some new bugs, please write here.

Ссылки и номер версии последней альфы в шапке поправил по состоянию сервера на 02.04.2011.

Добрый день!
Ни кто не встречал программу на подобии ZipMix только для формата 7z?

уже 11 альфу выложили. интересно, каковы перспективы увидеть хотя бы очередную бету.

Ссылки и номер версии последней альфы в шапке поправил по состоянию сервера на 04.04.2011, немного уточнил этот блок шапки - там накопилась мелкая путаница и опечватки, остальное не трогал.

lorents

Чтобы понять, что искать надо сначала прочитать, а он позаботился о невозможности этого своим "дизайном".

Verwolk

Позвони в "09" там скажут.

Цитата:

уже 11 альфу выложили. интересно, каковы перспективы увидеть хотя бы очередную бету.

по всей видимости еще куча критических багов с де-компрессией, т.к. уже 5 билдов альфы , а Игорь все не поправит баг с показом картинок из архива...

Victor_VG
Допустим у нас есть два одинаковых архива (по содержанию) ZIP (метод сжатия Deflate), но были созданы двумя разными программами, следовательно степень сжатия разная, в частности для каждого файла.
ZipMiX объединят оба архива, сравнивая размеры в сжатом состоянии каждый файл, в третий архив.

Идиотизм полный - несколько лет идти к финалу, чтобы тут же после его выхода начать исправлять баги в нем. Для чего же нужна была такая уйма бет перед финалом?

Добавлено:
ИМХО 11 послефинальных альф - уже перебор.

Цитата:

несколько лет идти к финалу, чтобы тут же после его выхода начать исправлять баги в нем

Потому что тестеры хреновые были, как в массы вышел - сразу всё проявилось, вот и начали исправлять.

Цитата:

Потому что тестеры хреновые были, как в массы вышел - сразу всё проявилось

Не несите ерунды! Какие тестеры? Все беты и альфы всегда доступны всем. Вот Вы и тестировали, а теперь вините кого-то...

lorents

В этом смысле инструмент полезен, согласен.

GORA2
Цитата:

Вот Вы и тестировали, а теперь вините кого-то...

Использую только релизы. Тестировать некогда.