ZIP — fichier .zip

Le ZIP, créé en 1989 par Phil Katz pour son logiciel PKZIP, est le format d’archive le plus universellement supporté : compression et regroupement de plusieurs fichiers en un seul, avec un support natif dans Windows, macOS et la plupart des distributions Linux sans logiciel additionnel.

Trois variantes de signature existent selon le contenu de l’archive : PK\x03\x04 pour une entrée de fichier standard (le cas normal), PK\x05\x06 pour une archive vide, et PK\x07\x08 pour une archive “streamée” dont la taille n’était pas connue à l’écriture. La première est de très loin la plus fréquente.

C’est aussi le format le plus “partagé” en matière de signature : DOCX, XLSX, PPTX, ODT, JAR (archives Java) et de nombreux autres formats sont, structurellement, des archives ZIP. Une signature ZIP à elle seule ne garantit donc pas qu’il s’agit d’une archive au sens où l’utilisateur l’entend.

Le répertoire central placé en fin d’archive liste l’emplacement exact de chaque fichier compressé, ce qui permet à un logiciel d’extraire un seul fichier précis d’une très grosse archive sans devoir la décompresser entièrement — une capacité que ne partagent pas tous les formats d’archive concurrents.

Chaque fichier interne à une archive ZIP peut, en théorie, utiliser une méthode de compression différente (Deflate le plus souvent, mais aussi aucune compression ou d’autres algorithmes plus rares), une flexibilité héritée de la conception d’origine du format qui explique en partie sa longévité face à des concurrents plus rigides.

Cette même flexibilité rend possible la “bombe zip” : une archive de quelques kilo-octets seulement, construite en imbriquant des couches successives de fichiers hautement compressibles, peut se décompresser en plusieurs pétaoctets de données et saturer délibérément l’espace disque ou la mémoire d’un système mal protégé qui tenterait de l’extraire intégralement sans limite de sécurité.