Lhaplusの製作どーなってんだ Part4

ちょっとちょっと

ほしゅ

Context Viewerってsusieプラグインでgifのそれにパスを通しても
画像が表示されないんだけどこれ特許問題の名残かな？
それ以外は完璧な出来なのに更新が全く止まってて惜しい…

このソフトはLhacaの問題とは、関連なし？

去年の7月に対処済み

アレとは別じゃね？

>>957
http://vuln.sg/lhaplus152-jp.html
＞Lhaplus　は、LZHファイルから　「Extended Header Size」を読みました。
＞しかし、「Extended Header Size」チェックしないで、
＞256バイトのバッファへ「Extended Header Data」を読みました。
＞悪意のあるLZH ファイルに「Extended Header Size」　＞　256　のとき、
＞バッファオーバーフローが発生します。

http://www2.nsknet.or.jp/~micco/notes/headerBOF.htm
＞LZH 書庫のヘッダ処理における脆弱性については
＞LHA for UNIX 1.14 における CVE-2004-0234 を始めとして
＞多くのソフトについて同様の情報が公開され修正が行われているところです
＞この脆弱性は， ID 0x01 (ファイル名) や 0x02 (パス名) の拡張ヘッダに
＞比較的長い名前が格納されていると
＞スタックやヒープ領域のバッファオーバフローが発生してしまうというものです。

http://www7a.biglobe.ne.jp/~schezo/
＞LZH 形式の解凍時に、バッファオーバーフローが発生する可能性があります。この脆弱性を修正しました。
＞(こちら に詳細な記述があります。Tan Chew Keong さん、ご連絡ありがとうございました。)

>>954もそうだが時代にちょっと取り残されちゃってる感があるな
仕方ない部分でもあるけれど

gifと7zにはいつか対応して欲しい

しかし3DAeroVista、64bitCPU、128GB、1670万色の時代に4色アイコンの新作を出すLhacaは
時代に取り残されてない感バリバリだな。

それがいい。

新しさを求め続けるとどうなるか知ってるか？

オーバーフローして負数に戻る（処理系によるが）んだぜ。

かつてのシンプル携帯のように

窓の杜 - 【NEWS】多数の圧縮形式に対応するエクスプローラ風の圧縮・解凍ソフト「ALZip」
ttp://www.forest.impress.co.jp/article/2007/07/03/alzip.html

やっぱりアイコンがダメだなー
機能が良くてもアイコンがダメだと乗り換える気にならない

　　　　　　　　＿＿＿＿＿_
　　　　　　／ ／／　 　 ／|
　　　　　　|￣／　￣￣,:|//!
　　　　　　|／_,,..,,,,_ .／ .!/｜
　　　　　　| ./ ,' 3／`ヽ::|っ.!　
　　　　　　| l　／⊃　⌒.|つ|
　　　　　　|／ｰ---‐'''''"|／　

ちんぽぱっくん
　　　　　　　　､ゞヾ'""''ｿ;μ,　
　　　　　　　ヾ　 ,'3　　　 　彡
　　　　　　 ﾐ　　　　　　　　 ミ 　
　　　　　　 彡　　　　　　　 ﾐ
　　　　　　　/ｿ,,　,　,; ,;;:､ヾ`　


みやぱっくん
　　　　_,,..,,,,_　　
　　　./ 。　 `ヽｰっ　
　　　l　o　3　　⌒_つ
　　　 `'ｰ---‐'''''"

>>964
一応、このソフトはアイコンを自分好みに変える事が出来るらしいな。
まあ、いちいち変えるのは面倒な作業だが。

ラプラスのpassつき圧縮って、ラプラス製作者やすごい技術者はどんなに複雑なpassでも解読することができるのでしょうか？
自分は圧縮設定3で非圧縮にし、ファイルにpassをつけるために使っています。(非圧縮にすると圧縮スピードが速くなるので・・。)

また、ファイル名さえ隠したいときは、最初にlzhやzipでpassなしで圧縮した上に更にそれをpassつきzipで圧縮すると、最初に圧縮したlzhやzipの中身までは見られませんよね。
今winrarで試してみましたが、やはりそうでした。

>>968
> どんなに複雑なpassでも解読することができるのでしょうか？
技術的には不可能ではない。現実的かどうかは別として。

> ファイル名さえ隠したいときは、最初にlzhやzipでpassなしで
> 圧縮した上に更にそれをpassつきzipで圧縮する
そんな二度手間かけないでもファイル名も暗号化できる7zやRAR形式を使えばいい。

もうこれ以上他のスレを汚すなよ。

>>968
ttp://www.vector.co.jp/soft/win95/util/se078535.html

こんなものもある
文字数を増やすのと2バイト文字を加えるなど複雑にすれば解読までに時間が掛かりすぎて現実的ではなくなるな

そろそろrarの圧縮も対応してほしい

>>963
ﾁｮﾝｿﾌﾄｶﾖ

・schezoの由来は？
　ぷよぷよというゲームからです。詳しくは以下
http://www.forest.impress.co.jp/article/2000/12/19/schezo.html


え？なに、この記事に写ってるキモヲタは・・・
まさかこれがルァプラスの作者なの？

きもすｗｗｗｗｗｗｗｗｗｗｗｗｗうぇうぇｗｗｗｗｗｗｗｗ

ラプラス

うぇうぇ?
↑
2年ぶりにみたな

＞Lhaplus Version 1.54 beta 1 [ 2007/01/30 ]
＞メモリマネージャの変更
Delphiのやつから自前のメモリマネージャに変えたのか？

1年半ぶりに新スレの季節

新スレもいいが1.54betaはほったらかし？
まあ特段不具合もないからいいっちゃいいんだが

返信ありがとうございます
>>970
passに全角文字を入れることでより解析しずらくできる、と自分も思ったのですが、
どんな長い複雑なpassをつけたところで、サイズもほとんど変わらないのでpass自体の情報量は少ないと思ったりもしたのですが、
そんなことないですか‥？知識はないので分からないのですが、passの情報がファイルの表面にあからさまに見えるようなものだとしたら、ファイル分析で見る人によってはどんな複雑なpassでも解読できてしまうのではないか、と思ったのですが‥。
(それともセキュリティ考えてもっと複雑なのですか…？)
全角や記号を使ってpassをつけたときはどのようにファイルに組み込まれるのでしょうか…。(ラプラス作成者や高度な技術者しか分かりませんか‥？)　
全角⇒英数字に変換してpassを格納したりはしないのでしょうか？
普通のpass解析ソフトのようにあてずっぽうに調べていく方法だとしたら現実的ではないにしろ、pass情報をファイルのどこに格納？しているか調べて更にそのpass情報を解読する解析方法ならどんな複雑なpassにしても比較的簡単に解析できるのではないかと思ったのですが‥。
それともやはりpass掛けてもサイズはほとんど変わらないけど、ぐちゃぐちゃしてて解析は難しいとかでしょうか…？
今現在、ラプラスなどですごい複雑なpassを掛けて圧縮するより、他の何か仕組みがより複雑なものでpass掛けたり暗号化したほうが解析は難しいというような(フリー)ツールは存在するでしょうか？
仮想ドライブ的なものはよくわからないし保存や使用に困りそうなので嫌ですが‥。
デジタルな物でこの世に(極端に長過ぎない)passを知っている人は簡単に解除できて、知らない人(そのツールの製作者などの精通した人でも)は何年・何十年も解析できないようなものは存在しているのでしょうか？
そういうのがあれば使いたいですが‥。よろしくお願いします。(寝不足なので文章変でしたらすみません‥)

>>979
外から見てパスワードの痕跡は残してないし残すわけがない
パスワードを鍵にして圧縮を解く
2バイト文字が比較的安全なのは総当たりで膨大な時間がかかるから

こんなところで聞くんじゃなくてちゃんと暗号化の勉強をすればいい

981

>>980
ありがとうございます
でも、(スピードのみ関係してくると思いますが)passをあてずっぽうに(数字のみか、英語も混ぜたものかとかオプションで選択して)自動で試していく原始的なやり方以外に
もっと精度の高い他の解析方法はないのでしょうか…？
その鍵の情報はファイル自体を調べても分からないものだと言い切れる技術なのでしょうか？簡単にこのあたりの本質的なこと聞きたいです。
暗号化やパスワードにのみ興味持ちはじめましたが、勉強量・情報量多そうで簡単には覚えられなさそうですね‥w

>>979
暗号化解除の方法は、総当りで試していくものと、PASSに使われそうなキーワードを持つ辞書を使って解いていくものがある
いくらpassを長くしてもありふれた言葉の連なりだと後者で解析されてしまう恐れはある（もちろん2バイト文字であっても）

おもしろい形式の書庫だとファイルをpass替わりにするものもある
DGCAというやつなんだが、WINDOWSで扱えるファイルならどんなものでもOKらしい
暗号化した書庫と、解凍するためのファイルを別に置いておけば誰も解凍できない

暗号化しても容量が増えないのは当たり前。暗号化ってのは
123456789
を一つずつずらして
012345678
にしてるようなもので、書庫全体を書き換えてるわけ
一つ戻さないと正しい数にはならないし、一つ戻すのか一つ進めるのかはpassかけた人しか知らないと言えば
ファイル見ただけじゃ解析できないってわかる？

パスの分らない暗号化ファイルはすなわちゴミ
そう思っておいて間違いない

ブルートフォースでのパス探しなぞCPUの負荷テストくらいにしかならん

バーナム暗号でいいよ
シーザーは簡単に破れるから

そこでワタクシの出番ですよ、ボーボー

ほしゅ

age

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。