7-Zip総合スレ Part 13

7-Zip は Windows 11/10/8/7/Vista/XP/2022/2019/2016/2012/2008/2003/2000 にて動作する
GNU LGPLに従って配布されるフリーソフトウェア

7-Zipウェブサイト
https://www.7-zip.org/
日本語サイト
https://7-zip.opensource.jp/

Linux版
https://sourceforge.net/projects/p7zip/
p7zipは別の開発者による、7za.exe（コマンドライン版7-Zip）のUnix移植版プログラム

7-Zipは営利組織でも任意のコンピュータで利用可能です。
登録や課金の必要はありません。
7-Zipの開発を支援するために7-Zipに登録することができます
https://7-zip.opensource.jp/register.html
（現在寄付は必要ありません。ありがとうございました。）

関連サイト
非公式日本語化パッチ　配布場所
http://crus.s11.xrea.com/

7z形式書庫操作DLL 7-zip32.dll
http://akky.xrea.jp/download/7-zip32.html
DLLなので使用するには対応したアプリケーションが必要

前スレ
7-Zip総合スレ Part 12

某結構な登録者数がいるYoutuberで更新機能がないし偽サイトもあって危険だから変えましょうって警告動画だしてんね

フリーソフトは自己責任で更新チェックはこまめにしましょう
できないなら更新機能がある圧縮解凍ツールに変更しましょうでいいのに

自己責任

公式のサイトからおとしゃ良いだけじゃね？って感じだからな。
公式がどこか分からんってならまぁ…頑張れってとこ。

>>592
動画見たけど変えましょうとは言ってなかったよ

危険だから(最新版に)変えましょう
って事では

署名のないことを問題視する向きもあるようだけれど、
実際問題として、公式からダウンロードする利用者が署名をわざわざ確認するだろうか？
意図的に非公式から落とすのであれば、リテラシーがあれば確認する事も考えられるけどな

今回のように、他所で勝手にやられた場合、
署名があれば被害（まだ確定じゃない）を防げた可能性はあるものの、
漫然と非公式からダウンロードする利用者がそれを確認するとも思えない

ただ、公式もHash値くらいは掲示してくれるといいんだけどねぇ

アプリ自体に更新機能があれば安心？安全？

んなわけ

その場合も最初のアプリの時点で間違ったら間違ったままどころかどんどんおかしなモノ押し付けられる可能性もあるなｗ

ストアに「8 zip」なんてのが……
そー言えば、どっかの半島人が「十六茶」に対抗して「十七茶」とか出してたなw

タイトルは「【緊急】絶対に使わないで！～～～」
サムネは「危険 使わないで！｝
実質乗り換えろって言っているようなものか

動画の最後あたりで「優秀なソフトだからこそ安全に使いたい！」って書いてある
タイトルとサムネで釣ってる感じだね

その辺も含めて信用ならないとは思うけどね。

ようつべはそんなんばっかりだな

しかし更新機能が無いから危険度上がるのはどうなんだと思うけどな
フリーはそんなもんだと思わないで使ってる人が多いって事か

wingetやhomebrew経由でインストールするというのも一つの手段

wingetやhomebrewのリポジトリ編集してる人間や
レビューの仕組みを信頼する前提にはなるけど

更新機能があってもSSLで実装されてないと
通信を乗っ取られて偽物をDLさせられる攻撃ってのが大昔にあったからなあ

CubeICEに乗り換えたんだけどやっぱり7-zipが融通効いて日本人向けだな

CubeICEって中身7-Zipじゃなかったっけ？

ぼくはWinRAR（ちゃんと正規料金払ってる）

GBクラスのzipファイルを扱う場合、これが一番安定してる。

Notepad++の事例はアプリの更新機能が利用してるホスティングサービスの脆弱性をついて攻撃が行われたみたいだな

Notepad++ Hijacked by State-Sponsored Hackers
https://notepad-plus-plus.org/news/hijacked-incident-info-update/

アーカイバは無料なら7-zipが一番いいかもね
.rar扱いたいならWinRarを無料で使い続けるか有料版買うかやな

>>612
セキュリティの甘そうな老舗のソフトと配布サイトが狙われてるのかな

>>612
更新トラフィックを傍受してリダイレクトするとか
攻撃が高度過ぎてユーザー側じゃ対策無理だわ

これ右クリック1発でメニューで出せない
よな？

シェル コンテキストメニューのこと？

そう、その他のオプションを確認
しないとその場に開けないｗ
だからwinrar入れた

使用頻度の高いメニュー項目は対象機能をキー操作に直接割り当てるのが賢明

いつから何時の版が危険かという肝心な情報がない
2025年以前のDL分は安全なのか
なんでハッキリしたことが記述できないのかが逆に気味が悪い
具体的な報道をすることで都合が悪いことなんて無いだろうに

なんか勘違いしてね？

脆弱性は修正履歴を見れば分かるし検索すればニュースサイトなども引っかかるから調べてないだけ
7ヶ月前に更新されたものから安全なので定期的に更新してるなら全く問題ない
馬鹿を晒してるだけなんかな？

流石に釣りやろ
寧ろその情報無しで危険云々何処から情報仕入れたのかと
そっちの方が難しいからな

マルウェア入りのインストーラのことだろ
そのくらい分かってやれよ

あのサイトが善意の日本語サイトだったのか
いずれ改悪する予定の悪意のサイトだったのかわからんが
マルウェア入りファイルを配布したあとも何の情報発信もしてないとこ見ると後者だったのかなと思う

偽サイトと言われてるのを調べたら1月のどこかでファイルが差し替えられて2月1日までにURLが正常になったっぽいな
脆弱性のニュースが9月下旬だからタイミング的には全く関係ないし危険度そこまでじゃないと思うわ
あと7ヶ月じゃなくて半年だったわ

心配なら「直ちに」公式サイトから「最新版」を持ってくるだけだろ

わりと色んなソフトがヘルプのお知らせやバージョン情報に公式へ飛べるリンクがあるから間違いようがないと思ってる
そういうの知らない人が引っかかるんだろう

>>627
それじゃ全然ダメ

「公式サイト」や「最新版」に見えるものが
マルウェアによって誘導・改ざんされたものかどうかを
違うメディアを使って検証する必要がある

割れ物を拾ってくるわけじゃあるまいし…

>マルウェアによって誘導・改ざんされたものかどうかを

そこまで不安ならもうWindows再インストールしなよ

>>631
闇雲に証拠を消し去るバカ乙
無知が無理に無責任なアドバイスをしようとするなよｗ

そもそも公式配布版exeが電子署名ないし不正配布サイトが胡散臭い外見ってわけでもないのだよね
公式が注意喚起してないから予備のサイトだと思ってた人が一定数はいそうだ

>>632
何の証拠だよw

署名にかかる費用数万円かかるみたいやな
無料で作ってるアプリにそこまでかけるかというと

仮想マシン内で7-Zip必要になった時に偽サイトの方を入れてしまったかもしれん・・・
自称情強俺、一生の不覚

お前ら、ハッシュの確認はしないのか

たまにサボる

>>636
1ヶ月もない期間にあったからその時期じゃなければ問題ない

>>639
なんかデザイン変わったなーと思いながら脳死でダウンロードしてインストールした記憶

>>640
ざっくり1月中じゃなければ大丈夫だと思われ

仮想ならスナップショットで戻せるようにしてんじゃねーの？

>>641
ざっくり1月中の話

>>642
戻してあるからいいんだけどね

なんか7zipが以前にWindows環境が信用できない
なんで未だに配布すら信用形式が普及できてないのか
Linuxに開発の主力を移動してほしい

>>634
セキュリティインシデントに対する初期対応の基礎をちゃんと学ぼうね
今どき新入社員でもみんな知ってるよ

調査（フォレンジック）前提おじさんは初めて見たかも

そんな大げさな話じゃないよ
知ったかぶりせずにとりあえずは原理原則を学ぼうよ
法人でも個人でもそこは同じだから

7-Zip 26.00 (2026-02-12)

>>648
defenderでトロイが検出されるな
時期が時期だから、MSは素早く対応してほしい

実際にトロイが検出されたわけじゃないだろ
書き方がおかしい

いやいや、トロイって検出されるわけだから
おかしくはないでしょ
擬陽性かどうかは現状ではユーザーが判断するしかない
ちなみに検出するのはdefenderだけね
https://www.virustotal.com/gui/file/6fe18d5b3080e39678cabfa6cef12cfb25086377389b803a36a3c43236a8a82c?nocache=1

うちのdefenderでは何も出なかった

ソースとLZMA SDKはよ

実行したら止められた

32-bitの方は大丈夫っぽい

>>651
結果は同じだけどSecureAgeに変わってるな

公開直後だと誤検出はよくあるし、数時間で修正されると思うけどな

数時間前までは Microsoft と SecureAge がウイルス検出していたけど
SecureAge のみになった

検出用のシグニチャがイケてなかったってことか

SecureAgeは誤判定多いからなぁ

Defenderは定義ファイル更新したらもう問題ないな

定番の圧縮・解凍ツール「Explzh」の開発者として知られる鬼束裕之氏が亡くなる - 窓の杜
https://forest.watch.impress.co.jp/docs/news/2086189.html

｡･ﾟ･(ﾉД`)･ﾟ･｡

定番？

懐かしいな。
これとかLhaplusとかLhacaとか…

+Lhaca

脳腫瘍で闘病中だったようだね
Win95世代にはお世話になった人も多いだろう
当時はまだ今のように色々なアプリがあったわけじゃなかったから

ご冥福をお祈りします

少し前にExplzh10.0が出て本人的には区切りがついた感じだったのかなあ
まだまだやりたいことが残ってたなら悲しいね

多言語にするつもりだったらしいよ
そのために変更し始めたので9.95とか刻めるバージョンをとばして10にした

lang弄って「ここに解凍」に(L)とかキーを足してるんだけどver上がるごとにリセットされるのが面倒…

7zは入れてるけど圧縮には使ってないって人いる？

改変した言語ファイルを上書きする自己解凍書庫でも作って
7-Zipのインストール後に実行しとけばいいじゃん

今だとAIが色々補助してくれそうだな
>>669
翻訳対応があれなアプリは昔からそういうやり方かな

7-ZIPがLhaplusを抜いたという記事
https://forest.watch.impress.co.jp/docs/serial/yajiuma/2093432.html

抜く抜かないだと不毛やから現環境だと7zipがマストと言えるな
zipはセキュリティ強度低いし7zipはそこそこ強いからおすすめ

ワイはリカバリレコードとパスワード付加したRAR

Rレコードはセキュリティ強度というよりは破損対策やな
パスワードは重要だな～ただ研究者とかはそこから暗号化するらしいぞい

RARは耐量子暗号に対応して欲しい

>>676
研究者やそういう系の企業の人？？？？
さすがに個人レベルでそれは必要ない気がw

多要素認証が使えない時のバックアップコードの類を検閲なしの法人版OneDriveに保存してるんだけど
その際にRARで暗号化してる
ただ今後量子コンピュータが出てきそうだから早めに耐量子暗号に対応して欲しい
たとえばジャンルは違うけどAdGuardなんかは対応した

広告ブロ系は全然違うじゃん アゼルバイジャンｗ
量子は時間の問題だろうけど実際どうしようもなくないか？
一部のお金持ちしか買えないだろうしさ

量子コンピュータ（自家用）とか
核融合発電&バッテリー（自家用）とか
そのうち当たり前になる予感

俺はそれまで生きてるかなぁ…「長生きはするもんじゃのぉ」とか言ってみたいわ。

ワイは明日にでも安楽死したい

イ㌔

安楽亭にて。

今だけかもしれないけどサイトに繋がらない

ずっと試して駄目で書き込んだ後に再度試したら繋がった

7-Zip 26.01
https://sourceforge.net/p/sevenzip/discussion/45797/thread/555e132ba4/

>>687

1/91 security vendor flagged this URL as malicious

https://imgur.com/a/f2gujMO

V26.01
https://github.com/ip7z/7zip/releases/tag/26.01

>>687-688
公式からのリンクがねぇ…

困ったもんだねぇ…

>>690
うーんこの
たった一社だけ悪意のあるサイトと判定している Chong Lua Dao ってのはベトナムの非営利サイバーセキュリティ組織だとさ