757 читали · 2 года назад
PHP. Исправляем ошибку 'The zip extension and unzip/7z commands are both missing, skipping' при composer install
При попытке выполнить composer install на только что установленной Windows 10 получил следующую ошибку: Failed to download xmtk/xmtk from dist: The zip extension and unzip/7z commands are both missing, skipping. The php.ini used by your command-line PHP is: C:\Users\Vasily_Blinkov\Documents\Programs\php-8.2.0-nts-Win32-vs16-x64\php.ini Now trying to download from source Далее следует предложение скачать пакет с GitLab instance...
3 года назад
Уязвимость в 7-Zip позволяет выполнять Windows-команды на уровне SYSTEM
В архиваторе с открытым исходным кодом 7-Zip найдена уязвимость, которую при атаке на Windows можно использовать для выполнения произвольных команд с привилегиями SYSTEM. Выпуск патча пока не планируется, автор находки предложил альтернативные меры защиты. Согласно описанию на GitHub, уязвимость нулевого дня CVE-2022-29072 возникла из-за сочетания двух проблем — ошибки переполнения буфера и неправильной настройки прав библиотеки 7z.dll. Возможность для их использования открывается при перемещении файла ...