Názory k článku
Aktivně zneužívaná chyba ve WinRARu při otevření upraveného souboru ZIP
-
On umi 7zip nektere enterprise funkce? Nevim jak winrar, ale takovy winzip umi toho z pohledu enterprise docela hodne. Mensi firma tyhle veci neresi, ve vetsi to muze byt zajimave. https://www.winzip.com/en/enterprise/
26. 8. 2023, 20:51 editováno autorem komentáře
-
SinuhetStříbrný podporovatel
Taky me to zajimalo, a tak jsem klikl na ten prilozeny odkaz.
27. 8. 2023, 12:08 editováno autorem komentáře
-
Tak treba jakou mas jistotu ze u 7zip je sifrovani implementovane spravne a neni tam backdoor? Rika ti neco FIPS? Tohle je treba vec ktera zajima velke firmy ve kterych se toci miliardy $. Dalsi enterprise funkce - umis nastavit u 7zip aby uzivatel nepouzil u sifrovani heslo “a”? Neumis. U winzip umis vynutit password policy. Ja pouzivam 7zip ale taky rozumim proc treba vladni organizace a fortune500 firmy kupuji winzip.
-
Tak zrovna u 7-zipu bych se o implementaci šifrování nebál - na šel jakýsi EU audit, kterým to vcelku v pohodě prošlo a bylo schválené pro použití i v orgánech EU.
S tím krátkým heslem by to mohl být problém, ale ono obecně platí,že se šifrování archivů považuje za slabé a nedoporučené - snad jen jako nouzovka. (Byť to nemusí být pravda.) Jinak: vynutit politiku pro hesla podle firemních not neumí snad žádný archivační program, ten v systému zabudovaný nevyjímaje. -
Co takhle si precist co ten winzip enterprise umi? Jako admin muzu definovat pro winzip politiku pro hesla… nebo ne… https://kb.winzip.com/help/help_config_passwords.htm#:~:text=At%20least%20one%20numeric%20character,number%20character%2C%200%20through%209.
-
Omlouvám se za nepřesné vyjádření - měl jsem na mysli firemní noty naší firmy, což je opravdu poněkud nad schopnosti většiny programů, protože kromě povinných skupin znaků (a jejich počtu) či délky máme ještě pravidla ohledně sekvencí ("123", "987", "147", "abc", "vbn", "qaz"... - to se nesmí).
Je to tak složité, že hesla nenastavujeme v systému, ale přes jakýsi hlídací program, který nejprve vyhodnotí soulad s politikou a teprve pak to propíše do systémů - a takovouhle integraci už ani WinZIP Enterprise nenabízí... -
L.Stříbrný podporovatel
"To jsme se jednou hrozně ožrali a pak začali vymýšlet bezpečnostní politiku pro hesla."
-
Proto jsou taky tajné a ani uživatel nemá možnost se s nimi předem seznámit: prostě zkusíte změnit heslo a ono to napíše,
zadané heslo není v souladu s politikou pro tento server/aplikaci
. Takže to zkoušíte jinak, dokud to neprojde.
(Asi nejlepší je namlátit něco poslepu na klávesnici do příkazové řádky zaecho, vzít to do clipboardu a dvakrát zkopírovat - a když to vyjde, tak to opsat na papír, protože ukládat to do texťáku se nesmí a KeePass občas při updatu cestou firemní aplikace na správu aplikací smaže svůj datový soubor.) -
No podle mého názoru určitě. Buď stačí zip integrovaný ve Windows, nebo potřebujete něco lepšího a tam se nabízí 7zip. Win zip měl občas problémy se správným rozbalením souborů obsahujícím jiné než anglické znakové sady mezi různými os. Možná to už opravili, nicméně to jednu dobu byla sázka na jistotu, že to WinZip rozbije. Kupodivu WinRar ani 7zip tím netrpěl dokonce ani v případě, že vytvářel zip archiv. Jednu dobu jsme se s tím dost natrápili, zlatej 7zip.
