» 7-Zip / 7z (часть 2)

Victor_VG, так что, 9.25 alpha по-прежнему последняя типа "стабильная" версия "to process important files and archives"?
Или как?

Maxim_um

У меня с 9.30 нет проблем. Считаю что стоит пока на ней остановится.

Maxim_um стабильной считается с беты, последняя бета это 9.22. А дальше... лучше смотрите чейнджлог, что в какой версии исправляли и на форуме какие баги, где находили.

"C:\Program Files\WinRAR\WinRAR.exe" a C:\Temp\RAR\PACK.7z C:\Temp\RAR\PACK.txt

А есть аналогино для 7z? А то WinRAR не работает с .7z архивами.

Pasha_new
Точно так же.
"C:\Program Files\7-Zip\7zG.exe" a C:\Temp\RAR\PACK.7z C:\Temp\RAR\PACK.txt

создал sfx архив с помощью родного 7zS.sfx модуля 7zip

хочу поменять иконку на самораспаковывающийся архив.

.\ResHacker.exe -addoverwrite ".\UltraISO_my_portable.exe", ".\UltraISO_my_portable.exe", ".\icon.ico",ICONGROUP,1,1033

но ResHacker почему то иконку не изменяет.

ie4uinit.exe -ClearIconCache - не помогает

Что именно наворочено в 32 сборке?

aidarsimon

Исправлено несколько ошибок 31-й, но Игорь сам не рекомендует ей пользоваться из-за того, что с 32-й затеяна переделка в алгоритмах, а потому есть приличные проблемы с совместимостью и неизбежные ошибки начального этапа разработки. А так, список изменений - [more=прошу]What's new after 7-Zip 9.30 alpha:

7-Zip now can create multivolume SFX archives in 7z format.
ZIP, NSIS, HFS, AR support was improved.
7-Zip now supports files larger than 4 GiB in ISO archives
Improved compression ratio in 7z format with maximum or ultra level for
executable files (EXE and DLL) that are larger than 16 MB (improved BCJ2 filter).
Improved support for file pathnames longer than 260 characters.
CRC and SHA checksum calculation for files can be called via Explorer's context menu.
7-Zip File Manager now also takes into account the numbers in filenames for sorting order.
7-Zip File Manager now can use RAM buffers instead of temp files to open
nested archives, if temp file is smaller than 1/4 of RAM size.
7-Zip File Manager can open files in "Parser" mode via "Open Archive > #" context
menu command. It shows the list of archives inside file.
Command line version:
new -t# switch to open file in "Parser" mode and show the list of archives inside file.
new -stx{Type} switch to exclude archive type from using.
-scs switch now supports UTF-16 encoding.
now it shows time and memory usage statistics at the end of execution.
The BUGs were fixed:
7-Zip 9.30 and early versions created ZIP archives with minor errors
in extra field of headers for directory items, if AES (WinZip-AES) encryption was used.
7-Zip could work incorrectly in decompression of more than one
multi-volume archive in one command.
7-Zip 9.24 alpha - 9.30 alpha versions could not extract ZIP archives
encrypted with PKWARE-AES method.
Minimum supported system now is Windows 2000. 7-Zip does not work on Windows 95/98/ME.
New localization: Irish.

Some BUGs of 7-Zip 9.31 alpha were fixed:
- 7-Zip could not unpack some RAR archives
- 7-Zip File Manager could work incorrectly for unpacking from solid archives,
if archive was open in 7-Zip File Manager. Also 7-Zip File Manager could leave
some unpacked files in TEMP folder of Windows.
So look your TEMP folder and remove folders that have "7z" prefix in name.

Last edit: Igor Pavlov 2013-12-01[/more], но пока я бы подождал, хотя если есть свободное время и стенд, то помочь в тестировании считаю полезным.

Опять, значит, следует ждать появления в сети архивов, совместимых только с конкретной версией...

WatsonRus

Очень вероятно. Я у себя в сети потому и откатил даже на стендовом сегменте версию 9.32 на 9.30 - полезли пачками проблемы с распаковкой в P7zip - он ведь пока имеет версию 9.20, но архивы 9.30 берёт без проблем какие возникли с 9.31 - 9.32...

Вот все это и отталкивает от использования 7-zip. А приходится все равно его держать для распаковки подобных "чудес" от торопыг.

Добавлено:
Плюс для распаковки всяких NSIS-ов и прочего.

У кого 9.32 стоит ещё этот баг проверьте. В последней версии winrar он исправлен

как версия стабильна после версии 9.20, интересует сохранение прав NTFS и LZMA2 ? Насколько она будет хороша для внедрения на предприятие?

redson
Последняя бета 9.22 вполне нормальная. На ее основе сделаны плагины к Total Commander и совместимым файл-менеджерам. Скорее всего, и в FAR используется плагин на ее основе.

WatsonRus

Цитата:

На ее основе сделаны плагины к Total Commander

Только Total7zip, 7Zip Plugin сделан на 9.20. И, кстати, в Total7zip стоит обновить 9.22 до 9.30: я уже дважды столкнулся с wim-файлами, которые нормально не открывались - в корне только один сертификат и пара xml +один каталог с сертификатом и все.

Skif_off 17:03 29-01-2014
Цитата:

И, кстати, в Total7zip стоит обновить 9.22 до 9.30

Там просто поменять соотв. файлы на взятые из 9.30a и всё. По крайней мере, для x86 без проблем работает.

WatsonRus

Да, по умолчанию в arclite включена она, но никто не мешает при сборке через мейки поменять либу, да и после её можно легко сменить - плагин это шелл зовущий функции из 7z.dll

Надёжен ли алогритм AES-256?
При архивации важных данных использую ключи вида
https://cloud.mail.ru/public/c538f693ecf1/q.txt
64 символьный ключ

aidarsimon
Цитата:

Надёжен ли алогритм AES-256?

Да
Цитата:

64 символьный ключ

Это даже слишком много. Для преобразования строкового пароля в ключ нужной длины используется функция на основе SHA-256, причем хэш вычисляется много раз, для затруднения процесса перебора пароля.

Pasha_ZZZ
ок, понял

Что является более криптоскойким: сабж или WinRAR?

franzykman
Сабж примерно одинаково с форматом RAR5, разве что в RAR ключ шифрования формируется поинтереснее, но я бы не сказал, что это сильно добавляет криптостойкости...

Pasha_ZZZ
Понятно, а в архиваторах используется многократное шифрование для замедления перебора?

franzykman
Используются специальные медленные алгоритмы формирования ключа из пароля.
http://www.7-zip.org/7z.html

Цитата:

7-Zip also supports encryption with AES-256 algorithm. This algorithm uses cipher key with length of 256 bits. To create that key 7-Zip uses derivation function based on SHA-256 hash algorithm. A key derivation function produces a derived key from text password defined by user. For increasing the cost of exhaustive search for passwords 7-Zip uses big number of iterations to produce cipher key from text password.

[more=Оффтоп]Ajaja
А в винраре такого нет, Вы не знаете?[/more]

aidarsimon
franzykman
Ребята, криптостойкость AES что 128 что 256 с многократно хешированным ключем полученным из 20-ти символьного пароля, более чем достаточна в пределах текущих вычислительных мощностей от всех вообще. Ну хотите пусть будет 30-40 знаков. Тут больше стоит вопрос о физической сохранности! ключей и back-door-ах в самом ПО! Ну тут не мы это ПО писали, сказать не можем. Нормальный шифр, да еще процессорами с поддержкой AES ускоряется. А то вон если приперло - ставьте Total Commander, ставьте DarkCrypt и вперед, он еще и в LZMA жмет, там вообще все шифры есть - хоть ГОСТ-28147-89, хоть ThreeFish, хоть SAFER, хоть Serpent - на все случаи жизни, хоть 512 - бит ключ применяй. А так самая надежная защита - зашифровать ключ, запереть в сейф, сейф в речку и водолазом доставать. Помогает от любых попыток взлома ключа вообще.

lelik007

Ну, тут можно проще сказать - время необходимое для подбора пароля к архиву 7-Zip/Rar зашифрованному алгоритмом AES-256 много больше чем время устаревания находящейся в архиве информации, что делает любую попытку взлома пароля бессмысленной, и единственная проблема это возможность попадания пароля в чужие руки.

И всё, а технические подробности и обоснования в данном случае можно опустить. Кому будет интересно сам найдёт литературу.

Victor_VG
Вы Виктор, не понимаете, может там такая информация, что ее будет кластер серверов IBM + Intel + АНБ ломать, вот люди и интересуются. А так ребята, я вам намекнул. Вы как вообще представляете - 2 в 128/256 степени вариантов ключа, да еще не забываем что там функция SHA-256 до N раз применяется. А Виктор вам прямо сказал - интересно - почитайте книжку.

Если не специалисты и лень читать книжку - говорю уже совсем прямо. Почитайте статью как ломают Bitlocker - тупо при физическом доступе к PC - дампом памяти. Там шифрование AES - 128/256. И все ломают именно так - ищут дыры в физической и логической реализации.

Либо тупо бьют по голове владельца ключа. И вся крипто-защита. Потому что крипто-защита она должна быть еще и обеспечена физически. Краткое и бесплатное изложение курса криптографической защиты информации. Спасибо за внимание и закругляемся.

franzykman

Цитата:

А в винраре такого нет, Вы не знаете?

Есть, конечно. Посмотрел исходники unrar, там вообще бешеный цикл примерно на четверть миллиона раундов. Поэтому подбор пароля работает ооооочень медленно.

Ajaja

СКОЛЬКО РАУНДОВ??? И чем хоть какой функцией хеширования - там не очевидно?
Я просто не программист С, мне исходники все одно ничего не скажут.