반디집 광고 없는 버전 및 주의 사항

반디집은 좋은 압축 프로그램입니다. 

무료 버전과 유료 버전이 있지만 (유료버전의 경우 고급 앞축 기능을 사용 할 수 있습니다.)

정책을 보면 무료 버전을 기업에서도 사용할 수 있도록 되어 있습니다. 

 

하지만 7.x버전부터는 광고가 붙습니다. 

 

광고가 싫으신 분들은 6.29 버전을 받아 주시면 됩니다. 

 

공식 링크 

반디집 - 반디집 6.x 다운로드 (bandisoft.com)

반디집 - 반디집 6.x 다운로드

 

------------------------하지만 주의 사항이 있습니다.------------------------

 

지금 6.X 버전은 압축 파일의 처리하는 과정에서 보안 취약점으로 시스템이 공격당하거나, 압축 파일이 손상될 수 있는 다수의 버그가 발견되었습니다.

보안 취약점은 다음과 같습니다. 

 

반디소프트社의 ARK 라이브러리에서 길이 값에 대한 검증이 미흡하여 공격자가 offset 값을 조작하도록 유도하여 공격코드 실행이 가능한 OOB(Out of Boundary) 취약점

 

Out-Of-Boundary

Out-Of-Boundary(OOB) 취약점은 버퍼의 길이 범위를 벗어나는 곳의 데이터에 접근할 수 있는 취약점입니다. 이 또한 버퍼 오버플로우와 마찬가지로 매우 강력한 취약점으로, 브라우저와 같은 대규모 최신 소프트웨어에서도 자주 발견되는 취약점입니다.

 

이런 취약점이 있으니  광고가 귀찮으시더라도 가급적이면 7.29 버전을 받으시기 바랍니다. 

공식 링크!

반디집 공식 홈페이지 · ALZ, EGG, 7Z, RAR 지원 무료 압축 프로그램 (bandisoft.com)

반디집 공식 홈페이지 · ALZ, EGG, 7Z, RAR 지원 무료 압축 프로그램