ZIP解凍

ZIP 解凍は、アーカイブを開いて中に保存されたファイルを取り出す処理です。圧縮されたパッケージを受け取ったとき、中身を先に確認したい、必要なファイルだけ取り出したい、ファイル名やサイズを確認してから信頼したい、といった場面で役立ちます。通常のファイルでは ZIP 解凍は可逆であり、取り出した内容は圧縮前と同じであるべきです。ただし、解凍したからといって中身が安全になるわけではありません。アーカイブには紛らわしいファイル名、予期しないフォルダー、展開後に巨大になるデータ、開くべきでない実行ファイルが含まれることがあります。このブラウザツールはローカルで読み取り、選択したファイルを保存できますが、不審な ZIP の安全確認の代わりにはなりません。

ZIPアーカイブの読み取りは、書き込みの逆順で行われます。ブラウザはFile API（`file.arrayBuffer()`）を通じてファイルを`ArrayBuffer`として受け取り、リーダーはファイル末尾から逆方向にスキャンしてEnd of Central Directory署名`0x06054b50`（PK\x05\x06）を探します。EOCDは最大22バイト＋最大65,535バイトのオプションコメントで構成されるため、スキャン範囲は限定的です。EOCDはセントラルディレクトリのオフセットとサイズを指し示し、セントラルディレクトリにはエントリごとに1つのFile Header（`0x02014b50`）が格納されます。各File Headerには圧縮サイズ・非圧縮サイズ・CRC-32・圧縮方式・ファイル名、そして対応するLocal File Header（`0x04034b50`）のオフセットが含まれます。リーダーは前のエントリを解析せずに任意のエントリに直接シークできるため、数ギガバイトのバックアップから単一ファイルを抽出する処理が高速です。 解凍は方式バイトに依存します：`0x00`はstored（非圧縮、memcpyのみ）、`0x08`はRFC 1951準拠のDEFLATE（実世界のアーカイブの約99%）、`0x0C`はBZIP2、`0x0E`はLZMA、`0x5D`は旧式のPPMdです。本ツールではJSZip（またはより高速なfflateを使用 — fflateの`unzipSync`は典型的な10MBのDEFLATEアーカイブを数十ミリ秒でデコードし、JSZipの数倍の速度）を採用しています。解凍後、生バイトのCRC-32を再計算し、セントラルディレクトリの値と照合します。不一致は破損または改ざんを示します。 抽出コードパスにおいて2つのセキュリティ上の問題が重要です。1つ目はZip Slip脆弱性（Snyk、2018年）です。悪意あるアーカイブに`../../etc/passwd`のようなパストラバーサルシーケンスを含むエントリが含まれており、エントリ名をターゲットディレクトリに結合するだけの単純な抽出処理では、意図したサンドボックス外にファイルが書き出されてしまいます。修正方法は、結合されたパスを`path.resolve()`で正規化し、書き込み前にターゲットディレクトリで始まることを検証することです。本ツールでは各エントリを`URL.createObjectURL(new Blob([bytes]))`による個別のブラウザダウンロードとして提供し、ブラウザが保存先をサンドボックス化するため、ディレクトリトラバーサルはユーザーのダウンロードフォルダー外に脱出できませんが、サーバーサイドの抽出処理では同じアーカイブが悪用される可能性があります。2つ目は暗号化アーカイブの未対応です。従来のZipCryptoは3バイトの既知平文攻撃で簡単に破れる32ビットストリーム暗号であり、近代的なWinZip AES-256（PKWARE APPNOTE 7.0）はHMAC-SHA1認証付きAE-2拡張フィールドを必要としますが、いずれもここでは実装されていません。4GiB超のアーカイブはZIP64拡張のextra fieldsによる64ビットサイズとオフセットに依存し、パーサーは32ビットのセントラルディレクトリフィールドの代わりにこれらを読み取る必要があります。

• 解析順序：ファイル末尾からEOCD署名`0x06054b50`を逆方向にスキャン（末尾から最大22＋65535バイト）→ セントラルディレクトリにシーク → 各Local File Headerにシーク。
• 圧縮方式：`0x00` stored、`0x08` DEFLATE（RFC 1951、アーカイブの約99%）、`0x0C` BZIP2、`0x0E` LZMA、`0x5D` PPMd。
• 整合性検証：多項式`0xEDB88320`（反転IEEE 802.3）によるCRC-32を展開バイトに再計算し、セントラルディレクトリの値と照合。
• Zip Slip（Snyk 2018）：`../`パストラバーサルを含むエントリが展開ディレクトリ外に書き出し可能な脆弱性。解決策はパスを正規化して検証後に書き込み。
• ブラウザ実装：`File.arrayBuffer()` → JSZip / fflate `unzipSync()` → エントリごとの`URL.createObjectURL(new Blob([bytes]))`によるダウンロード。サーバー通信なし。
• 暗号化未対応：ZipCryptoは3バイトの既知平文攻撃で解読可能。WinZip AES-256（APPNOTE 7.0、HMAC-SHA1付きAE-2拡張フィールド）は未実装。
• ZIP64（APPNOTE 4.5+）：32ビットのサイズ・オフセットフィールドをextra fieldsで64ビットに拡張。4GiB超（2³²−1バイト）のアーカイブまたは単一エントリに必須。