IT之家1月1日音问,昨日X平台用户@NSA_Employee39发布了疑似针对流行开源解压器具7-Zip的零白昼隙欺诈代码。然而,该音问很快被7-Zip作家IgorPavlov驳斥为乌有音问。其他网友也对@NSA_Employee39的帖子骨子提倡了质疑安捷影音播放器官方下载,有东谈主测度代码可能由谎言语模子(LLM)生成。
尽管如斯,连络7-Zip存在职意代码实施(ACE)间隙的音问一经飞快传播开来。
动漫英文IT之家郑重到,在Sourceforge.net网站上,IgorPavlov躬行通过一系列驳斥解析了此事,他暗意,“推特上的乌有欺诈代码很可能是由谎言语模子生成。”他进一步诠释说,“该代码扫视中提到:‘此间隙欺诈代码针对7-Zip软件的LZMA解码器,使用用心缱绻的.7z归档和无理的LZMA流触发RC_NORM函数的缓冲区溢出。’”
IgorPavlov接着指出,“但LZMA解码器中根柢不存在RC_NORM函数。7-Zip中的RC_NORM宏界说仅用于LZMA编码器和PPMD解码器。因此,LZMA解码代码不会调用RC_NORM函数。间隙欺诈代码扫视中对于RC_NORM的说法是荒唐的。”
由于7-Zip是开源软件,而况莫得凭证标明这位自称“NSA雇员”的用户真实发布了零日ACE间隙欺诈代码,因此纷乱用户似乎无谓为此感到担忧。
若是用户仍对此事有所恐惧安捷影音播放器官方下载,建议鄙人载源头不解的7-Zip兼容归档文献时进行安全扫描。根据形容,该间隙欺诈代码需要用户通达包含间隙的坏心归档智商见效。总之统共泰斗音问源头齐一致合计该间隙为乌有信息,间隙代码和相柔顺释均由东谈主工智能生成,并非确凿的黑客所为。