[7-zip] "Es gibt noch Daten hinter den Hauptdaten"

Gamer-X · 26.12.18, 00:55

Diese Warnung bekomme ich immer öfters beim Entpacken von gepackten Archiven hier aus dem Forum. Google spuckt nur relativ alte Beiträge aus oder verweist sonnst auf nicht gerade hilfreiche Seiten zu dem Thema. Kann mir bitte jemand sagen, was die Warnung konkret bedeutet und besteht die Gefahr sich Schadware einzufangen wie auf manchen Seiten behauptet?

GoalBoal · 28.12.18, 18:26

Setze mal bitte ein Bild von der "Warnung" hinein.
Und mit welchen Packungsprogramm entpackst du?,

Kann es mir nicht vorstellen, was du meinst.

Gamer-X · 28.12.18, 21:17

Hier ein Bild.
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

GoalBoal · 29.12.18, 04:01

Das habe ich bei vielen Downloads von hier. egal ob es Programm, Spiele, oder Filme sind.

Warum das so ist, weiß ich leider auch nicht.

eitch100 · 29.12.18, 11:14

das ist ein Bug... macht euch keinen Kopf... anscheinend kommt er auch nur, wenn man das Archiv über einen Rechtsklick öffnet (z.B. Entpacken nach...). Über normalen Doppelklick kommt die Meldung nicht...

GoalBoal · 30.12.18, 01:06

Jein, bei "7zip" kann man das Archiv überprüfen, auch dabei kommt es vor.

Bei WinRAR kommt die Meldung bzw. wenn man das Archive öffnet. (nicht entpackt)
Das sind nur die Verlinkungen auf der rechten Seite. (Uploaded, Share-Online, rapidgator etc, schriftlich verfasst)

Hatte es gerade ausgetestet,
Habe bei mir eine gepackte Dabei mit Text-Angaben gemacht und 7ip meckerte, "Warnung".

Was anders ist es nicht.

Aber, hab mir nie den Kopf dabei zerbrochen.

Wornat1959 · 30.12.18, 01:48

Wird als sehr alter Bug beschrieben wie eitch100 schon erwähnt hat: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Status ist: open
Also fehlt eine Lösung bislang.

Wer wirklich testen will ob irgendwas anderes rauskommt entpackt einfach mal mit 7-zip und z.b. unrar und lässt für beide Ergebnisse ein md5-Hashwert berechnen. Also so:

Code:

7z x test.rar

macht:

Code:

7-Zip [64] 16.02 : Copyright (c) 1999-2016 Igor Pavlov : 2016-05-21
p7zip Version 16.02 (...)

Scanning the drive for archives:
1 file, 142111264 bytes (136 MiB)

Extracting archive: test.rar
--
Path = test.rar
Type = Rar
Physical Size = 142111264
Characteristics = Recovery
Solid = -
Blocks = 1
Multivolume = -
Volumes = 1

Everything is Ok

Size:       141555598
Compressed: 142111264

dann:

Code:

md5sum test.mp4

Erzeugt als Hashwert:

Code:

8b7d6413d363b10fa43d72192ffe37ae test.mp4

und jetzt nochmal entpacken mit unrar:

Code:

unrar x test.rar

macht:

Code:

UNRAR 5.61 beta 1 freeware      Copyright (c) 1993-2018 Alexander Roshal

Extracting from test.rar

Extracting  test.mp4                      OK 
All OK

nochmal:

Code:

md5sum test.mp4

ergibt als Hashwert:

Code:

8b7d6413d363b10fa43d72192ffe37ae test.mp4

Wie man sieht sind beide Werte gleich. Das sollte ausreichen um sicher zu sein das da nichts anderes rauskommt mit 7-zip. Nur wenn die Werte nicht übereinstimmen sollte man sich wirklich Gedanken machen ...

GoalBoal · 01.01.19, 18:34

Muss auch was noch einwerfen.
Wenn es ein alter Bug von 2014 ist, die´7.zip. Winrar. Winzip. etc. werden ja immer erneuert. Der Bug musste schon längst beseitigt sein.
Selbst an den neuen Dateien /Download kann es nicht sein, dass der Bug immer noch vorhanden ist, Oder?

Bei meinem Test wie beschrieben, ist die "mit Texteintragung" die Ursache dafür.

Wornat1959 · 02.01.19, 03:03

@GoalBoal:
Die Bugmeldung ist aktuell und offen:

Zitat:

Milestone: None
Status: open-accepted
Owner: Igor Pavlov
Labels: None
Priority: 5
Updated: 2018-04-21
Created: 2014-12-09
Creator: testcy
Private: No

Die Quellen stehen auch bei sourceforge. Also ist das der richtige Ort für die Bugs damit der Entwickler da sich drum kümmert. Es gibt mehrere Meldungen das der Bug weiter besteht aus 2018.

Und mein Gentoo-Linux-Ebuild nutzt auch genau die Datenquelle von dort:

Zitat:

DES*****ION="Port of 7-Zip archiver for Unix"
HOMEPAGE="http://p7zip.sourceforge.net/"
SRC_URI="mirror://sourceforge/${PN}/${PN}_${PV}_src_all.tar.bz2"

Also bei Gentoo wird ja alles aus den Quellen gebaut.

lukas12000:
Wegen md5. Das ist paranoid ... sorry. Wenn die Hashwerte gleich sind bei zwei verschiedenen Packern dann kann man das getrost ignorieren in meinen Augen. Die Packer erzeugen im Ergebnis dann wirklich auch was gleiches.

Aber wennste kein md5 magst dann nimmste halt sha. Daran wird es nicht scheitern ...