아카이브 탐색기

ZIP은 중앙 디렉터리에서 읽으며 ZIP64 아카이브, 자동 압축 해제 스텁, Info-ZIP 유니코드 이름도 지원하므로 항목이 백만 개인 아카이브도 압축을 풀지 않고 열립니다. TAR 아카이브는 GNU 긴 이름과 pax 레코드를 포함해 헤더 단위로 읽고, 압축된 TAR은 Web Worker에서 한 번의 스트리밍 패스로 풉니다. Deflate, gzip, Zstandard, Brotli는 출력 창이 제한된 WASM에서 실행되므로 압축 폭탄도 한 번에 1 MiB 이상 부풀지 않습니다.

추출은 경로 탐색 공격(Zip Slip)으로부터 보호됩니다. 절대 경로, 드라이브 문자, “..” 세그먼트, 제어 문자는 절대 기록되지 않고, 심볼릭 링크와 하드 링크는 만들지 않으며, Windows가 거부하는 문자나 장치 이름은 바꿉니다. 각 항목은 선언된 크기와 CRC-32가 일치해야 하며, 겹치는 항목, 64 MiB를 넘은 뒤 1000:1을 초과하는 압축률, 64 GiB를 넘는 출력은 추출을 중단시킵니다. Chromium 기반 브라우저에서는 파일이 선택한 폴더로 바로 들어가며 기존 파일은 유지되고, 다른 브라우저에서는 선택 항목이 ZIP 하나로 다운로드됩니다.

아카이브를 만들 때는 각 파일을 압축기를 거쳐 저장할 파일로 스트리밍하며, UTF-8 이름, 4 GiB 이상 파일용 ZIP64, 긴 TAR 이름용 pax 헤더를 사용합니다.

다운로드한 파일 들여다보기: 2 GB release.zip을 열면 압축을 풀지 않고도 1초 만에 40,000개 파일과 크기를 볼 수 있습니다.

백업에서 로그 하나 꺼내기: logs.tar.gz를 “2026-10”으로 필터링하고 일치하는 파일을 선택해 그 파일만 폴더로 추출합니다.

의심스러운 아카이브 확인: 항목에 “../../etc/passwd”가 들어 있는 ZIP은 해당 항목이 안전하지 않음으로 표시된 채 목록에 나타나며, 절대 기록되지 않습니다.

프로젝트 폴더 압축: 폴더를 추가하고 TAR.ZST 수준 3을 선택하면 폴더 구조를 유지한 압축 아카이브가 저장됩니다.