PeaZip 11.4 migliora sicurezza e gestione archivi su Linux e Windows

🐧 Novità principali

• PeaZip 11.4 rafforza la validazione dei nomi dei file, introduce maggiori controlli sui valori elaborati ed elimina il ricorso alla shell completa per alcune operazioni.
• Su Linux viene corretta la modalità predefinita di eliminazione dopo compressione ed estrazione, mentre il file manager migliora l’aggiornamento automatico.
• I backend passano a 7z/p7zip 26.04 e Pea 1.34, con pacchetti aggiornati per Linux, Windows e macOS.

PeaZip 11.4 è disponibile dal 17 ottobre 2026 e prosegue il rafforzamento della sicurezza del gestore di archivi open source, introducendo controlli più rigorosi sui nomi dei file e modificando il modo in cui vengono eseguite le operazioni di compressione ed estrazione. La nuova versione interviene anche sull’interfaccia, sulla navigazione dei collegamenti Windows e sulla gestione dei file in ambiente Linux, aggiornando contemporaneamente i componenti 7z/p7zip e Pea. Il rilascio arriva a poche settimane da PeaZip 11.3, che aveva migliorato ZPAQ, il controllo degli archivi PEA e la protezione del password manager. La differenza principale è il passaggio dalla gestione delle credenziali alla validazione degli input e all’esecuzione delle operazioni, aspetti particolarmente importanti quando vengono elaborati archivi provenienti dall’esterno.

PeaZip 11.4 rafforza la validazione dei file e limita l’uso della shell

La novità tecnicamente più significativa riguarda il trattamento dei nomi dei file utilizzati durante compressione ed estrazione. Le note ufficiali di PeaZip 11.4 descrivono un miglioramento della sanitizzazione degli input nelle diverse fasi del motore di scripting, con l’obiettivo di ridurre interpretazioni indesiderate dei metacaratteri e anticipare i controlli sulle operazioni potenzialmente pericolose. Il progetto ha inoltre iniziato ad abilitare verifiche più estese sugli intervalli dei valori elaborati dal codice, cercando di mantenere le prestazioni precedenti. La modifica più rilevante consiste nell’eliminazione del ricorso a un’istanza completa della console, come cmd o bash, per le attività che ricevono input variabili, preservando comunque la modalità testuale prevista dall’applicazione. Questo approccio riduce la dipendenza dall’interpretazione dei comandi da parte della shell, una superficie delicata quando il software deve gestire percorsi, nomi e caratteri speciali provenienti da file esterni. Non viene però documentata una nuova vulnerabilità identificata da CVE, né il changelog autorizza a parlare di exploit attivamente sfruttati. Si tratta di interventi preventivi e di robustezza del codice, coerenti con l’attenzione già riservata a PeaZip 11.3 e al rafforzamento del password manager.

Linux corregge la cancellazione dei file e migliora il refresh automatico

La versione 11.4 introduce una correzione specifica per Linux: l’opzione di eliminazione dei file dopo compressione o estrazione viene ora impostata correttamente sulla modalità predefinita Quick delete. La modifica riguarda il comportamento dell’applicazione quando l’utente sceglie di rimuovere i file originali o quelli coinvolti nel processo, non una nuova funzione di cancellazione sicura. La distinzione è importante perché una rimozione rapida non equivale alla sovrascrittura irreversibile dei dati sul supporto di memorizzazione. Migliora inoltre il refresh automatico del file manager, con una maggiore coerenza tra il contenuto effettivo delle directory e quello mostrato nell’interfaccia. Sono interventi utili soprattutto quando PeaZip viene utilizzato per gestire grandi quantità di file, estrazioni successive o cartelle modificate anche da altri programmi. La release mantiene le distribuzioni GTK2 e Qt6 e rende disponibili pacchetti DEB, RPM e varianti portabili, preservando la compatibilità con diversi ambienti desktop. Non cambia invece il supporto complessivo a 243 estensioni riconosciute come archivi, già presente nella generazione precedente: presentarlo come una novità introdotta dalla 11.4 sarebbe scorretto.

Windows permette di esplorare i collegamenti LNK senza eseguirli

Un cambiamento specifico interessa Windows, dove PeaZip può ora seguire la destinazione dei collegamenti .lnk direttamente dal proprio file manager. Attraverso la combinazione Ctrl+P oppure il comando di navigazione Explore path, il programma apre la directory di destinazione del collegamento, o quella che contiene il file indicato, senza avviare automaticamente l’elemento collegato. Si tratta di una differenza rispetto al doppio clic tradizionale, che può comportare l’esecuzione del programma o l’apertura della risorsa associata. La funzione migliora soprattutto le operazioni di esplorazione e organizzazione degli archivi, consentendo all’utente di verificare i percorsi prima di procedere con altre attività. Non rappresenta tuttavia una protezione generale contro i collegamenti malevoli, perché la sicurezza dipende comunque dal modo in cui vengono gestiti i file e dalle operazioni successivamente eseguite. La modifica si inserisce nell’evoluzione dell’interfaccia già avviata con PeaZip 10 e la revisione degli strumenti di navigazione e archiviazione, confermando l’intenzione di rendere il programma un file manager più completo e non soltanto un’interfaccia per comprimere file.

7z/p7zip 26.04 e Pea 1.34 aggiornano il motore di compressione

Il rilascio aggiorna i due componenti principali dell’applicazione: 7z/p7zip passa alla versione 26.04 e Pea alla 1.34, rispetto alle precedenti 26.03 e 1.33. PeaZip utilizza strumenti di compressione open source come backend e offre un’interfaccia comune per svolgere attività che altrimenti richiederebbero programmi o comandi differenti. L’aggiornamento dei componenti interni mantiene allineata questa architettura alle versioni più recenti, senza modificare radicalmente il funzionamento dell’applicazione. Il progetto segnala inoltre l’avvio di controlli sulla dimensione degli input per alcuni formati legacy, che possono presentare difficoltà nella gestione di file particolarmente grandi. È un intervento ancora in evoluzione e non una dichiarazione secondo cui tutte le anomalie dei formati più vecchi siano state eliminate. La questione della sicurezza degli archivi rimane comunque centrale: nel corso del 2026 diverse vulnerabilità hanno mostrato che un file compresso appositamente costruito può diventare un vettore di attacco quando il parser contiene errori di memoria o validazione, come emerso nel caso della CVE-2026-48095 di 7-Zip. Le modifiche introdotte da PeaZip 11.4 devono essere interpretate nel proprio perimetro tecnico, senza attribuire automaticamente al progetto tutte le correzioni dei componenti che integra.

Continua con:

Patch urgenti per 7-Zip e WordPress: cosa aggiornare subito

PeaZip 11.4 disponibile per Linux, Windows e macOS: cosa verificare

PeaZip 11.4 viene distribuito attraverso i canali ufficiali del progetto con pacchetti per Windows, Linux e macOS, comprese versioni portabili e build per differenti architetture. Gli utenti Linux possono scegliere i pacchetti DEB o RPM compatibili con il proprio sistema, oppure utilizzare le distribuzioni portabili, verificando la variante grafica più adatta all’ambiente desktop. Gli sviluppatori continuano a utilizzare Lazarus 4.x per la compilazione, mantenendo compatibilità del codice sorgente anche con i rami 3.x e 2.x. Per chi installa manualmente il software, il progetto pubblica inoltre gli hash SHA-256 dei pacchetti, utili a verificare l’integrità del file scaricato, purché confrontati con valori ottenuti da una fonte attendibile. Chi utilizza la precedente versione 11.3 può valutare l’aggiornamento soprattutto per i miglioramenti nella gestione degli input e nell’esecuzione delle operazioni. PeaZip 11.4 non introduce una rivoluzione dell’interfaccia, ma interviene su componenti meno visibili che incidono sulla sicurezza e sull’affidabilità del lavoro quotidiano con gli archivi compressi.