PeaZip 11.4.0 adelanta la validación de entradas y ajusta el borrado en Linux

PeaZip 11.4.0, publicada el 17 de octubre, adelanta varias comprobaciones que afectan a los nombres recibidos por su motor de tareas. El changelog describe validación en varias etapas del flujo de scripting y la retirada de una instancia completa de consola para operaciones de archivo y extracción con datos variables. Las notas no identifican una vulnerabilidad concreta ni asignan un CVE; el proyecto presenta la versión como una mejora preventiva y de mantenimiento.

-LinCrew dice: La diferencia importante está en el momento de revisar los datos, antes de que una tarea empiece a actuar sobre ellos.-

Revisar antes de ejecutar

La validación de entrada consiste en comprobar los datos que llegan a una operación antes de utilizarlos. En un gestor de archivos comprimidos, los nombres contenidos en un archivo o recibidos desde otra tarea pueden acabar participando en una secuencia de procesamiento. PeaZip afirma que 11.4.0 distribuye las comprobaciones de nombres por más etapas del motor de scripting y avisa antes de posibles operaciones peligrosas. El proyecto no publica una medición del riesgo reducido ni una cadena de ataque concreta, así que el cambio no debe convertirse en una promesa de protección total.

El orden sí tiene una consecuencia práctica: una comprobación temprana puede detener una entrada problemática antes de que llegue a una acción posterior. Eso mejora la defensa en profundidad de la aplicación, pero no sustituye las actualizaciones del sistema, las políticas de permisos ni la cautela al abrir archivos de origen desconocido. Tampoco demuestra por sí solo que versiones anteriores fueran vulnerables; la nota de lanzamiento no identifica una vulnerabilidad explotable ni asigna un CVE.

-LinCrew dice: Un changelog que explica el alcance de una mejora permite hablar de seguridad sin convertir cada corrección en una alarma.-

Un valor predeterminado distinto en Linux

La actualización también corrige el ajuste de borrado después de archivar o extraer en Linux: PeaZip deja seleccionada por defecto la opción «Quick delete». La nota se refiere al comportamiento configurado para esa función, no a una modalidad de borrado seguro certificada ni a un cambio en el formato de los archivos comprimidos. La documentación de la versión no dice que se reescriban las preferencias personalizadas durante una actualización, por lo que no conviene asumir que todos los perfiles existentes cambien igual.

Quienes automatizan tareas o borran los originales al terminar deberían revisar el ajuste en su propia instalación antes de confiar en el resultado. El comportamiento efectivo depende de la configuración que conserve la aplicación y de cómo se invoque la operación; una opción predeterminada no garantiza que todos los flujos de trabajo usen ese valor. Es un detalle pequeño, pero afecta justo al paso que ocurre después de que el archivo ya se haya creado o extraído.

Menos consolas completas para tareas con datos variables

PeaZip 11.4.0 dice que elimina el uso de una instancia completa de consola —como Bash en Linux o CMD en Windows— para tareas de archivo y extracción y para otras operaciones que reciben datos variables. El proyecto mantiene un modo de consola de texto, de modo que el anuncio no significa que desaparezca toda interacción por terminal. El cambio está acotado a cómo se ejecutan determinadas tareas internas, no a un aislamiento nuevo del proceso ni a un reemplazo del shell del usuario.

La distinción importa al interpretar la nota: dejar de iniciar una consola completa para ciertos trabajos reduce una dependencia concreta de ese camino de ejecución, pero no convierte a PeaZip en un sandbox. Tampoco cambia los permisos del archivo que se procesa. El alcance publicado es deliberadamente más estrecho: validaciones adelantadas, comprobaciones de rango y menos uso de consolas completas en operaciones que manejan entradas variables.

-LinCrew dice: Que una tarea deje de abrir una consola completa es una mejora concreta; el límite está en no atribuirle el aislamiento de una máquina virtual.-

Componentes y disponibilidad

La versión actualiza Pea 1.34 y 7z/p7zip 26.04, además de incorporar comprobaciones de rango en el código cuando el proyecto considera que puede hacerlo sin perjudicar el rendimiento. Esos componentes forman parte de la aplicación distribuida por PeaZip; el anuncio no indica que las distribuciones Linux los hayan empaquetado ya. La publicación upstream y la disponibilidad en los repositorios de cada sistema son pasos distintos, así que el número que verá cada persona dependerá de su canal de instalación.

Para quien usa PeaZip en Linux, el cambio más visible es el valor inicial de «Quick delete»; el cambio más técnico está en el tratamiento de nombres y tareas internas. No hace falta cambiar de distribución ni recompilar nada por esta nota. Basta con comprobar qué versión ofrece el canal de PeaZip que se utiliza y, si hay scripts que eliminan originales, revisar su configuración antes de volver a automatizar el flujo.

Diccionario de la Crew

Validación de entrada — comprobación de los datos recibidos antes de utilizarlos en una operación.