7-Zip внутри Inno Setup.

7-Zip внутри Inno Setup

При установке программы сначала приходится доставить её файлы, а затем развернуть их на компьютере. Архиватор 7-Zip известен отдельным окном с папками, но его код работает и внутри чужих продуктов. Один проверяемый пример — Inno Setup, инструмент Jordan Russell и Martijn Laan для создания установщиков Windows. Его документация прямо указывает поддержку 7-Zip LZMA/LZMA2. Значимость этой истории — в состоявшемся повторном использовании технологии, а не в обещании мирового рекорда. Авторство здесь можно отделить от бренда. В исходниках 7-Zip 26.05 указан Игорь Павлов, а LZMA SDK назван написанным им набором средств разработки. Российскую связь подтверждает публикация Threatpost от 12 мая 2016 года, называющая Павлова российским программистом. В ответе на форуме проекта в январе 2007-го он писал, что работает только над 7-Zip, и объяснял ограничения получения платежей для аккаунтов из России. Последнее — историческое свидетельство самого автора, а не справка о его нынешнем месте жительства. Точный сегодняшний адрес разработки и полная цепочка прав на каждый вклад редакцией не установлены. Поэтому категория материала — «Российские корни». Как работает сжатие? Вместо повторной записи одинаковой последовательности байтов словарный алгоритм может сохранить указание на уже встречавшийся фрагмент. LZMA развивает подход LZ77; декодер восстанавливает исходные данные, используя словарь и своё состояние. Это объяснение принципа, а не описание каждого шага реализации. В 7z можно выбирать разные методы: название контейнера не означает, что любой архив обработан одним и тем же алгоритмом. SDK выносит код из отдельной программы в библиотечные функции и примеры, которые другой разработчик может встроить в свой продукт. В Inno Setup это можно проверить по двум разным задачам. Для сжатия файлов установщика справка указывает значение Compression по умолчанию lzma2/max. Для извлечения дополнительных архивов режим basic использует 7z ANSI-C Decoder из SDK Павлова; авторы перечисляют свои изменения, включая поддержку Unicode и сообщения об ошибках. Более функциональные режимы используют другие библиотеки из 7-Zip. Открытый репозиторий jrsoftware/is7z показывает адаптацию кода для Inno Setup. Это прямые документы пользователя технологии. Они подтверждают внедрение, но не являются независимым испытанием превосходства 7-Zip над конкурентами. Размер архива — лишь одна часть инженерного выбора. В том же установщике доступны deflate и bzip2; скорость, память и степень сжатия имеют значение вместе. Например, таблица Inno Setup для LZMA max указывает примерно 8 МБ памяти при распаковке и 98 МБ при сжатии. Это параметры указанного режима, не замеры любого архива на любом компьютере. Отдельное ограничение режима извлечения basic: для файла размером 1 ГБ требуется как минимум 1 ГБ памяти. Его нельзя смешивать с памятью собственно LZMA-декодера. Редакция не проводила общего сравнительного теста и не выводит преимущество над ZIP или RAR из одного факта внедрения. Открытые условия помогли коду стать встраиваемым. LZMA SDK размещён автором в public domain. Полный 7-Zip имеет другие условия: LGPL, BSD и ограничения unRAR. Лицензионный файл также прямо называет сторонний вклад Apple, Facebook и Yann Collet в отдельные компоненты. Поэтому весь архиватор нельзя объявлять разработкой без иностранных технологий, а условия SDK нельзя автоматически переносить на весь продукт. Inno Setup остаётся самостоятельной зарубежной программой со своими авторами. У применения есть обратная сторона: вместе с полезным кодом можно унаследовать его ошибки. CISA 6 февраля 2025 года включила CVE-2025-0411 в каталог реально эксплуатируемых уязвимостей. По исследованию Trend ZDI, в сентябре 2024 года атаки использовали обход отметки Windows о происхождении вложенных архивов из интернета; исправление появилось в 24.09. Это подтверждённый эпизод безопасности, а не доказательство намеренной закладки. Указанные исследователем предположения о происхождении атак не устанавливают причастность разработчика. Есть и более свежий технический пример: GitHub Security Lab описала переполнение буфера в обработчике NTFS версии 26.00 и выпуск исправления 26.01 в апреле 2026 года. Это ошибка конкретного обработчика, её нельзя автоматически приписывать каждому использованию LZMA SDK или любому установщику Inno Setup. Журнал проекта перечисляет последующие исправления в 26.02–26.05; на дату проверки официальный сайт предлагает 26.05 от 21 октября 2026-го. Наличие новой версии само по себе не удостоверяет отсутствие иных ошибок. Редакционный вывод ограничен проверенным: российский вклад относится к разработчику и его коду, а зарубежное применение подтверждено документацией и исходниками Inno Setup. Это долгая инженерная история с продолжающимся развитием, а не новая технология, внезапно появившаяся в 2026 году.

Откройте и убедитесь