@seven2 #12 并不, zstd 是直接不传播 Zone.Id 数据流, 我看有关的是说原版 7z 传播有问题导致 windows 不会显示" "此文件来自其他计算机"这种消息来提示用户防范, 所以按道理 zstd 版本是一直有这个问题
@seven2 #17 这个"执行任意代码"我觉的有点夸大的成分 我看了下别的说是不会提示 来自其他计算机, 而不是按照"执行任意代码"这种看着像是能绕过什么机制运行的样子 最终还是要用户去运行, 赋予管理员权限啥的
@wdw1007 #15 看了下，好像就是一个提示"此文件来自网络，有可能不安全"这样，漏洞导致7zip可能不提示了，但是实际上就算有这个提示，很多人都会直接点确认的，文件有没有毒还得靠用户自己判断，别下载乱七八糟的文件才是最重要的，这个漏洞好像没什么影响
感谢
我用的7zip-zstd谢谢，完全不慌
吓得我赶紧去升级一顿找7zip没找到，原来我用的是Bandizip
不用, 用 bandzip.
@seven2 #12
并不, zstd 是直接不传播 Zone.Id 数据流, 我看有关的是说原版 7z 传播有问题导致 windows 不会显示" "此文件来自其他计算机"这种消息来提示用户防范, 所以按道理 zstd 版本是一直有这个问题
winrar路过
@wdw1007 #15
什么鬼，那就是说，zstd新版本也一样中招？那我得好好研究一下了
bandizip吃瓜
@seven2 #17
这个"执行任意代码"我觉的有点夸大的成分
我看了下别的说是不会提示 来自其他计算机, 而不是按照"执行任意代码"这种看着像是能绕过什么机制运行的样子
最终还是要用户去运行, 赋予管理员权限啥的
@wdw1007 #15
看了下，好像就是一个提示"此文件来自网络，有可能不安全"这样，漏洞导致7zip可能不提示了，但是实际上就算有这个提示，很多人都会直接点确认的，文件有没有毒还得靠用户自己判断，别下载乱七八糟的文件才是最重要的，这个漏洞好像没什么影响