來源：電腦報
壓縮軟件大家用得比較多吧？可以說是電腦必裝軟件了，老司機們從網上下載資源，很多情況下都會下載到壓縮軟件。
要說壓縮軟件中的良心產品，7-Zip 絕對算一個。
7-Zip 發布于 1999 年，大多數源代碼基于 GNU LGPL 許可協議發布，部分代碼基于 BSD 3 句條款（BSD 3-clause）許可協議發布。用戶可在包括商業用途在內的任何一臺計算機上使用 7-Zip ，無需注冊和付費均能使用。
7-Zip 非常小巧，界面簡潔（甚至是簡陋），安裝后只在文件關聯的右鍵菜單中顯示一個 7-Zip 的頂級菜單，用戶可以通過它執行常見的壓縮解壓操作。
在格式方面，它對各種壓縮文件格式的支持很友好，主流的壓縮文件基本都給予支持。具體而言：
●支持壓縮 / 解壓：7z、XZ、BZIP2、GZIP、TAR、ZIP 、 WIM
●僅支持解壓：AR、ARJ、CAB、CHM、CPIO、CramFS、DMG、EXT、FAT、GPT、HFS、IHEX、ISO、LZH、LZMA、MBR、MSI、NSIS、NTFS、QCOW2、RAR、RPM、SquashFS、UDF、UEFI、VDI、VHD、VMDK、WIM、XAR 以及 Z 等格式。
在壓縮方面，7-Zip 不僅支持主流的壓縮格式，還使用了 LZMA 與 LZMA2 算法的 7z 格式，使其具有極高壓縮比率，與其他壓縮格式相比，得到的壓縮文檔較小。因此，7-Zip 可作為大文件分享時的首選工具，尤其在寬帶不足時，游戲文件就可以采用它來壓縮分享到網上。
此前有網友將 7-Zip 和常用的壓縮軟件進行了比較，結果如下：
圖源 @北海博裕知識集 01
注：壓縮比結果由被壓縮的數據大小而定。通常使用 7-Zip 的 7z 格式能比使用 zip 格式的壓縮檔案小 30%-70%，并且使用 7-Zip 創建的 zip 格式比大多數其他壓縮軟件創建的均小 2%-10%。
總的來說，7-Zip 的優點頗多：
體積小巧，無任何彈窗，解壓速度快，無任何捆綁，界面簡潔純凈，不會駐留后臺，免費，極高壓縮比 ...
其適用于 Windows 10 / 8 / 7 / Vista / XP / 2016 / 2012 / 2008 / 2003 / 2000 / NT / ME / 98，還有面向 Mac OS X / Linux / Posix 平臺的命令行移植版本 p7zip 。
最值得稱贊的是，7-Zip 是完全開源的！因此，它的內核被很多其他壓縮軟件所使用，國產壓縮軟件通常就是 7-Zip 的忠實擁簇。
如果你經常被某些流氓壓縮軟件困擾，那么換上它之后可能會感覺如沐春風。
但最近，有關經典開源壓縮軟件 7-Zip 被抵制的消息在網上流傳。
事件起因是一名為 Poul 的開發者發文呼吁抵制 7-Zip，其在標題上給出了兩點理由：" 有限 " 的開源和完全問題。
不過看完全文可發現，其對 7-Zip 提出了 " 三宗罪 "：
偽開源
Poul 給出的理由是，因為 7-Zip 的源碼托管在 Sourceforge 上，而非更流行的 Github、Gitlab 或任何一個公共代碼托管平臺上，而且不符合現在的開源規范，導致其他人編譯很難。" 沒有歷史、沒有 committer、沒有名字、也沒有文檔，只有一個存檔 "。
他還引用了一個 2010 年的討論帖來指出，從源碼構建 7-Zip 存在很大難度。" 如果你需要自己編譯 7-zip -- 一些 tweaks 是不可避免的。那么為什么需要 tweaks 而沒有 commit history 呢？只是因為作者不想讓你從源代碼中構建應用程序，而且有些部分可能沒有包括在內，或者包含了一些‘ special ’ bugs。有了 commit history，可以更輕松地跟蹤任何更改并還原任何錯誤的部分；也更容易運送一些見不得光的元素，如隱藏的遙測或后門。"
并且 Paul 認為，這個唯一托管了 7-Zip 源碼的 Sourceforge 平臺聲譽并不好。因為該平臺曾被指控在 Windows .exe 文件和自解壓文件中包含間諜軟件和惡意軟件。
不安全
在這位開發者看來，7-Zip 不僅過去存在許多漏洞，此前曝出的提權漏洞 CVE-2022-29072 至今仍未修復，明顯存在安全隱患。
此外，其還指出 7-Zip 的安裝程序似乎從未設置簽名，而簽名可驗證供應商并防止不法分子安裝軟件。
軟件作者是俄羅斯開發者
最后，他抵制 7-Zip 還有一個關鍵原因：" 最好不要使用俄羅斯的軟件，不僅僅是出于對烏克蘭的聲援，該軟件還可能增加高級安全風險。"
文章指出了 7-Zip 的一些替代方案，其中包括 Nanazip（7-Zip 分支）和基于 FreePascal 的 PeaZip 等。
此文在國外著名論壇上引發熱議，不過 Paul 的觀點并未得到大眾認可，相反為這款軟件辯駁的網友或開發者給出了諸多理由。
總結如下：
◆ Paul 推薦的 nanazip 是 7zip 的一個分支，它也有 7zip 所缺少的 win11 集成。
◆并非所有的開源軟件都有公開的源代碼庫和 commit 歷史。安全問題當然令人擔憂，但在 SourceForge 上托管源代碼和二進制文件是完全可以的。文章中引用的惡意軟件爭議在 7 年前就已經結束了。
◆ 7-Zip 在 Sourceforge 上的源碼是有一些（相對較少的）文檔的，包括變更日志和關于如何編譯程序及其一些內部工作的描述。而且，如果開發者只想單獨開發、不想尋求貢獻，那么這些不必需的東西開源也沒用；7-Zip 作者并非故意不讓開發者通過源碼構建應用，相反 7-Zip 方面有超過 20 年的開發和維護記錄。
◆因為 7-Zip 作者的國籍而放棄使用開源軟件愚蠢至極，尤其目前沒有任何跡象表明其作者有何相關沖突立場，更何況 7-Zip 的作者也并沒有因為大家使用該軟件而賺到錢。
至于 Paul 提到的 CVE-2022-29072 漏洞確實是存在的，該漏洞是由于去年 12 月發布的 21.07 版本的 7-zip 中，7z.dll 文件配置錯誤和堆溢出引起的。
該漏洞表現為：在 Windows 中，允許在擴展名為 .7z 的文件被拖到軟件窗口 " 幫助 > 內容區 " 時會觸發內存溢出，進而暴露管理員權限。
該漏洞利用難度低，影響范圍廣。
遺憾的是，上月 20 日最新發布的 7-Zip 22.00 正式版中，未包含對該漏洞的修復。
不過也有臨時解決辦法：
1、手動刪除 7-zip.chm
由于該漏洞是由安裝文件夾中包含的 7-zip.chm 文件所引起的，因此目前的臨時解決方案就是刪除這個受影響的文件。
7-zip.chm 是一個幫助文件，包含關于如何使用和運作 7-Zip 的信息。刪除該文件并不會導致功能缺失。刪除后，當用戶在 7-Zip 文件管理器中選擇 " 幫助 > 內容區 " 或按鍵盤上的 F1 鍵時，幫助文件將不再打開。
為了刪除該文件，必須首先打開壓縮程序的文件夾。一般情況下，該文件可以在 C:Programs 下找到。調出 "7-Zp" 文件夾后，可以簡單地通過右鍵點擊刪除 7-zip.chm 文件。
2、將 7-zip 權限設定為只讀和運行
除了刪除上述文件，用戶還可以撤銷 7-zip 程序的寫入權限，讓 7-zip 只能運行和讀取文件。此方法適用于所有用戶。
另一大遺憾是，目前最新版本依然沒有加入對 Win11 右鍵菜單的適配。這意味著在 Win11 中，呼出右鍵菜單后，就需要多點擊一次 " 顯示更多選項 " 才能找到 7-Zip 壓縮相關選項，給用戶帶來些許不便，而 Win10 就支持直接在右鍵菜單操作。
你平時都用的哪款解壓縮軟件呢？
