빵집 4 버전 업데이트 (2010.06.24)

 

그 동안 국내 압축계의 혼란을 떠 맡았던 프로그램이 있었다면, 바로 빵집이 아니었을까? 이스트소프트의 비공개 압축인 ALZ를 개인으로썬 처음으로 지원했던 프로그램인 것으로 기억한다. 그로 인해 일어난 일들은 생각보다 그 여파가 컸다. 지금도 나는 빵집 사이트를 자주 접속하는데, 알게 모르게 홈페이지에서는 갱신되는 양병규님의 글이 있기 때문이다. 오늘 카페 및 빵집 홈페이지를 방문하다, 빵집 4가 업데이트 되었다는 소식이다.

그 동안 빵집 3에 대한 차기버전은 말이 많았던 것이 사실이다. 아무래도 너무 오래되기도 했다. XP이후의 OS가 두 개나 더 나왔다. 개발자님은 시간이 없단다. 빵집 4의 개발은 최근에야 이루어졌고, 주말 프로젝트라고 하기에 난 나올려면 8월이나 10월 정도 기다리고 있었다. 그러나 치명적 이유에 의해 업데이트를 단행하게 된다.

 

• 국내 압축 유틸리티 ZIP 파일 포멧 핸들링 취약성

 

바로 국내 압축 유틸리티의 취약점 때문인데, 이 압축 프로그램 중 하나가 빵집이 포함되었다. 이 취약점은 압축 파일을 '여는 것'만으로도 오버플로우에 의해 특정 파일이 실행될 수 있는 취약점인데, 이를 악용할 경우 압축 파일을 여는 것만으로도 해당 파일이 실행 될 수 있기 때문에 매우 위험한 취약점이다. 현재 다른 국산 압축 프로그램이나 국외 압축 프로그램에 대한 언급은 없는 것으로 보아, 해당 프로그램들은 해당이 없는 것 같다.

개인적인 생각으로 보건데 V3Zip, 빵집, 밤톨이 모두 업데이트가 적은 프로그램들이었다. 그래서 그런 것일지도 모른다. 어쨌든 근 5년? 정도만에 업데이트가 단행 되었다. 빵집 사용자는 반드시 업데이트 하시길 권고한다. 꼭 이러한 취약점에 대한 업데이트만도 아니므로, 그 외에 추가된 기능들도 있다.

 

수정 사항 –

• 유니코드: 빵집 프로그램을 유니코드로 하여 외국어 윈도우에서도 사용하기 편하게 했습니다.
• 위젯기능: 탐색기 메뉴에서 실행시 나타나는 프로그레스 윈도우를 위젯으로 만들었습니다.
• 대용량 강화: 4G 이상의 Zip 파일을 빠르게 처리합니다.
• EGG 포맷 지원: 이스트소프트사의 EGG 포맷을 풀 수 있습니다.
• 탐색기 리스트뷰 미리보기: 탐색기의 리스트뷰에서 미리보기를 할 수 있습니다.

 

다운로드 : http://www.bkyang.com/download/bz4setup.exe