Новости · Архиваторы и утилиты

7-Zip 26.05: улучшена распаковка Z-архивов и Mach-O, закрыты уязвимости

21 октября 2026 года Игорь Павлов выпустил 7-Zip 26.05 — пятый патч-релиз серии 26.x за год. Официальный журнал изменений называет две вещи: улучшен код распаковки Z-архивов и файлов Mach-O, а также закрыты некоторые баги и уязвимости — без номеров CVE. Разбираемся, что это за форматы, почему это важно и как обновиться.

23 октября 2026 Редакция LoadFile Чтение 4 мин
Папка с архивом, значком защиты и шестерёнкой — обновление архиватора с улучшенной распаковкой

Коротко: 7-Zip 26.05 вышел 21 октября 2026 года. Согласно официальному журналу изменений, в версии улучшен код распаковки Z-архивов (старый формат Unix compress) и файлов Mach-O (исполняемые файлы macOS), а также «исправлены некоторые ошибки и уязвимости» без раскрытых CVE. Это пятый патч-релиз серии 26.x: предыдущие четыре закрывали реальные уязвимости с присвоенными CVE-номерами, поэтому обновляться стоит в любом случае.

Что известно о версии 26.05

7-Zip — бесплатный архиватор с открытым кодом, который помимо собственного формата 7Z поддерживает ZIP, RAR, TAR, GZIP, ISO и ещё несколько десятков форматов на распаковку. Релиз 26.05 опубликован на официальном сайте 7-zip.org и подтверждён на странице GitHub ip7z/7zip — репозитории исходного кода, которую ведёт сам автор. Дата в обоих источниках совпадает: 21 октября 2026 года.

В отличие от версии 26.04, где журнал изменений ограничился одной обобщённой строкой, в 26.05 указана конкретная область работы: «improved code for unpacking Z archives and Mach-O files» — то есть доработан именно парсер этих двух форматов. Отдельной записи CVE на момент публикации этой новости в базах NVD и Mitre по версии 26.05 нет — обычная практика, когда номер присваивают через несколько недель после релиза, который уже закрывает проблему.

!
Детали пока не раскрыты

Независимые обзоры (включая русскоязычный агрегатор обновлений comss.ru) повторяют официальную формулировку без технических подробностей сверх неё. Если конкретика появится, мы дополним материал.

Что такое Z-архивы и Mach-O

Эти два формата редко встречаются обычному пользователю Windows, но часто — тем, кто работает с файлами из других экосистем:

  • Z-архив (.Z) — старейший формат сжатия в Unix, созданный алгоритмом compress ещё в 1980-х. Сегодня такие файлы попадаются при распаковке старых дистрибутивов исходного кода, бэкапов с Unix-серверов и некоторых архивов документации.
  • Mach-O (Mach Object) — формат исполняемых файлов и библиотек в macOS и iOS, аналог EXE в Windows или ELF в Linux. С ним сталкиваются при распаковке дисковых образов приложений, DMG-архивов или при анализе файлов, полученных с Mac.

Парсеры редких и старых форматов — частая точка уязвимостей в архиваторах: код для них обновляют реже, чем для популярных ZIP и 7Z, а значит, ошибки там живут дольше незамеченными. Именно поэтому доработка кода именно для Z и Mach-O — конкретный повод обновиться тем, кто регулярно имеет дело с файлами из Unix- и macOS-окружений.

История серии 26.x: пять релизов за год

Серия 26.x примечательна тем, что почти каждый релиз нёс закрытие реальной уязвимости, а не только новые функции или ускорение:

ВерсияДатаКлючевые изменения
26.0127 апр 2026Huge pages на Linux (+10% скорости), патчи CVE-2026-48092 … CVE-2026-48112
26.0225 июн 2026CVE-2026-14266: переполнение кучи при распаковке XZ-архивов
26.033 сен 2026CVE-2026-58052 (обход Mark-of-the-Web), улучшения Joliet ISO и Compound-архивов
26.046 окт 2026Баги и уязвимости без раскрытых деталей (по официальному changelog)
26.0521 окт 2026Улучшена распаковка Z-архивов и Mach-O, закрыты баги и уязвимости

Подробный разбор предыдущего патча — 7-Zip 26.04: вендор закрыл баги и уязвимости. Интервал между релизами сократился: после трёх патчей с паузами в полтора-два месяца 26.04 и 26.05 вышли с разницей всего в две недели.

Как обновиться до 26.05

У 7-Zip нет встроенного автообновления — новую версию нужно скачать вручную с официальной страницы загрузки и установить поверх текущей: настройки, пароли архивов и ассоциации файлов сохранятся. Доступны сборки для 32- и 64-битной Windows, ARM64, а также Linux и macOS.

  1. Проверьте текущую версию: в 7-Zip File Manager — «Справка → О программе», в терминале — команда 7z i.
  2. Скачайте установщик 26.05 с официального сайта 7-zip.org.
  3. Запустите установщик — он автоматически обновит программу, старые настройки не сбросятся.

Если не уверены, в каком формате файл, который не удаётся открыть, определить его можно и без распаковки — инструмент «Определить формат файла» читает сигнатуру прямо в браузере, не загружая файл на сервер.

Что это значит для пользователей

Даже без раскрытых номеров CVE обновление стоит ставить сразу: формулировка «исправлены баги и уязвимости» во множественном числе, а не единичная правка интерфейса. Учитывая, что все четыре предыдущих релиза серии 26.x либо закрывали подтверждённые CVE, либо указывали на исправление проблем безопасности, разумно обновиться в первую очередь на тех машинах, где регулярно распаковываются архивы из интернета, почты или мессенджеров — особенно если среди них попадаются файлы из Unix- или macOS-окружений.

Источники

Смотрите также: ZIP, RAR или 7Z — какой формат архива выбрать — сравнение степени сжатия, скорости и совместимости трёх популярных форматов.

Читайте также