Когда безопасность архиватора имеет значение

Критическая уязвимость в 7-Zip: ARZip предлагает альтернативу 

В популярных бесплатных архиваторах исследователи то и дело находят критические уязвимости, которые злоумышленники продолжают активно эксплуатировать.

На этом фоне отечественный корпоративный архиватор ARZip, разработанный компанией ARinteg, демонстрирует принципиально иной подход к безопасности. Его пользователи защищены от подобных неприятных сюрпризов. В отличие от них, ARZip не использует компоненты 7‑Zip для распаковки и запаковки архивов, проверен на отсутствие уязвимостей (БДУ ФСТЭК).

«Мы не используем исполняемые файлы 7‑Zip и 7‑Zip SDK. Основной код ARZip написан на языке Rust – одном из самых безопасных, который намного устойчивее к атакам вроде heap‑based buffer overflow благодаря строгой проверке памяти на этапе компиляции. Помимо этого, стоит добавить, что любое ручное управление памятью в ARZip сведено к минимуму и применяется только там, где это абсолютно неизбежно. Вся критическая логика работы с входящими данными использует только безопасные механизмы Rust, что исключает классические переполнения буфера», – прокомментировали разработчики ARinteg.

Помимо этого, отечественный архиватор ARZip решает задачу, недоступную зарубежным аналогам: он может интегрироваться с DLP-системами для предотвращения утечек конфиденциальной информации в запароленных архивах.

Запароленные архивы – «слепая зона» для обычных DLP. Но архиватор ARZip позволяет благодаря интеграции по API с DLP автоматизировать проверку таких архивов, тем самым предупредить утечки данных через них. При использовании ARZip DLP устанавливается «в разрыв», блокируя передачу чувствительных данных. Тем самым он позволяет минимизировать риски многомиллионных штрафов за утечку, а также повысить эффективность работы службы ИБ, поскольку избавляет от ручной проверки запароленных архивов. На сегодня архиватор ARZip интегрирован с двумя DLP-системами: InfoWatch Traffic Monitor и «СерчИнформ КИБ», проводятся интеграции с DLP других вендоров.

ARZip – современный, быстрый, надежный российский архиватор для Windows и Linux, который позволяет отечественным компаниям успешно решать задачу по импортозамещению офисного ПО, а также усилить свою информационную защищенность.

 Компания ARinteg – разработчик решений по информационной безопасности, имеет высокую экспертизу в области аудита и консалтинга, предоставляет весь спектр услуг по защите информации, интегрирует готовые решения.

• Лицензиат ФСТЭК, МЧС России и ФСБ.
• С 1996 года осуществляет подбор, поставку, внедрение и дальнейшую техподдержку программных и аппаратных решений.
• С 2021 года – разработчик собственных решений.

Компания ARinteg входит:

• в топ-50 ИБ-компаний разработчиков ПО (TAdviser, 2025),
• в топ-40 «Крупнейших поставщиков решений для защиты информации» (CNews, 2025).

Подробнее на сайте https://arinteg.ru/

 Контакты для СМИ: pr@ARinteg.ru +7 (495) 221-21-41, доб. 1920, +7 (916) 504-06-19