В архиваторе с открытым исходным кодом 7-Zip найдена уязвимость, которую при атаке на Windows можно использовать для выполнения произвольных команд с привилегиями SYSTEM. Выпуск патча пока не планируется, автор находки предложил альтернативные меры защиты. Согласно описанию на GitHub, уязвимость нулевого дня CVE-2022-29072 возникла из-за сочетания двух проблем — ошибки переполнения буфера и неправильной настройки прав библиотеки 7z.dll. Возможность для их использования открывается при перемещении файла ...

При активной работе в Windows 10 мне потребовалась программа для разработки на данной платформе, и я обнаружил, что 7zip не устанавливается автоматически в качестве архиватора по умолчанию в Windows 10. Что делать в такой ситуации? Хотя элегантного решения изначально не было, после некоторых экспериментов я нашел способ. Просто откройте меню "Пуск" и запустите 7zip от имени администратора. Затем перейдите в "Сервис" -> "Настройки" и настройте ассоциации файлов для открытия программой 7zip...