System('zip -P pass XXXX') — распаковывается без пароля. Баг или на сервере что то не так?

Question

[eLig]

Здравствуйте!
Использую следующее:

echo system('zip -P pass '.$fullFileName.'.zip '.$fullFileName);

в итоге на сервере получаю архив, скачиваю его и распаковываю WinRAR'ом. При этом окно ввода пароля можно закрыть либо ввести любой набор символов, в итоге получаю распакованный файл. Полностью рабочий.
Это баг или на сервере что-то не так работает?

Comments

[Сергей Соколов]

попробуйте на сервере же сделать unzip archive.zip – запросит пароль?

Вообще алгоритм шифрования ZIP считается слабым и легко ломаемым. Может, в WinRAR уже давно встроен взлом такого алгоритма на лету? : )

Answer 1

[Saboteur]

это на сервере что-то не так работает.

может быть zip на сервере это алиас к какой-то другой команде, котороая игнорирует -P
попробуйте просто в командной строке уточнить что такое zip
type zip
which zip
и выполнить вручную эти команды

В крайнем параноидальном случае можно даже бинарник zip проверить на соответствие