[Projektvorstellung] RAMpartExtractor Pro – In-Memory-Entpacker gegen SSD-Verschleiß und ZIP-Bomben

[gaym0r]

Was soll ich jetzt darauf schreiben? Meine Assistentin lacht , ich selbst lebe nicht mehr alleine zuhause. Ich komme von der Türe rein und werde schon nach einem Kaffee gefragt. Leider hat sich mein Alltag nach der Arbeit etwas schräg verändert. Aber jedoch zum Positiven. Wer will, kann gerne mich besuchen kommen und sich selbst ein Bild machen.

Dieser Beitrag ist halt das komplette Gegenteil der meisten deiner anderen Postings. Die sehen einfach nur so aus als hättest du an Claude oder wen auch immer geschrieben: "Ich habe im Forum folgende Antworten erhalten, kannst du bitte eine gute Antwort dazu verfassen?"

Davon ab:

1. Sicherheitsrisiko: Potenzielle Malware berührt physisch den Datenträger, noch bevor ein Antiviren-Scanner im Hintergrund blockieren kann.

Das halte ich für falsch. Gepackte Malware wird schon beim entpacken durch meinen Windows Defender blockiert. Und damit ist der Hauptgrund für die Software eigentlich dahin.

 

[trendliner]

Einige KI-Postings später, und immer noch keine Antworten auf Nachfragen zu den Eingangs-Claims. 🤷‍♂️

 

[*Achilles*]

Ja ok. Du richtest Dein Tool an Leute die staendig TerraBytes entpacken.

Da hast du mich missverstanden. Ich richte mein Tool absolut nicht an Leute, die täglich Terabytes an Daten entpacken.
Mein Ansatz ist ein ganz anderer: Es geht um präventive Sicherheit und Hardware-Schonung bei jedem einzelnen Download.
Das Problem bei herkömmlichen Entpackern ist folgendes: Selbst wenn du einen topaktuellen Virenscanner hast – in dem Moment, in dem du ein infiziertes Archiv öffnest, schreiben WinRAR oder 7-Zip diese Dateien bereits ungeprüft temporär auf deine SSD. Die Malware hat also physisch bereits „Fuß gefasst“.
Mein Tool sorgt dafür, dass potenzielle Schaddateien die SSD nie berühren, weil sie in einer flüchtigen Quarantäne-Zone im RAM isoliert werden. Dass dabei ganz nebenbei die Schreibzyklen der SSD geschont werden (egal ob bei kleinen oder großen Dateien),es ist ein positiver Nebeneffekt für die Langlebigkeit der Hardware.
Da es bisher kein Tool gab, das diese Sicherheitslücke automatisiert schließt, habe ich mich dazu entschlossen, den RAMpartExtractor Pro zu entwickeln. Er vereint die Entpackungs-Logik der drei weltweit am häufigsten genutzten Formate (ZIP, RAR und 7z) in einer einzigen, sicheren Oberfläche.

 

[4nanai]

Nein, ich arbeite mit Python schon über 20 Jahre. Klar es gibt auch Zonen, wo man sich einlesen muss, oder wieder im TS jemanden fragt der gute Erfahrungen in diesem Bereich hat, der einen Helfen kann. Bis jetzt benötige ich keine Hilfe im Coden.

Das ganze Repo ist purer KI Slop und fast alle deine Antworten hier wurden offensichtlich mit 'nem LLM verfasst, aber ausgerechnet beim Coden willst du alles alleine gemacht haben Einziges Repo auf deinem Account und gerade mal 30 Commits für ein fertiges Tool. Wen willst du denn veralbern?

Hab absolut nichts gegen mit KI umgesetzte Projekte, aber bleib doch wenigstens bei der Wahrheit.

 

[trendliner]

@*Achilles*
Du gehst also davon aus, daß Schädlinge direkt im RAM besser aufgehoben sind, als auf der Disk?
Worin besteht die Einsparung der Schreibzyklen? Die Daten müssen letztlich eh geschrieben werden, egal, ob erst nach /temp oder direkt ins Ziel. Verschieben von Dateien kostet keine Schreibzyklen (außer Journal-Update).

 

[*Achilles*]

Wen willst du denn veralbern?

Niemanden. Ich Code alles selbst. Mir schaut zwar eine KI auf die Finger, aber die ist noch weitem nicht so weit Entwickelt. Da müsste ich schon Hochwertige Online KI's nutzen und Geld dafür bezahlen was ich nicht möchte. Die KI auf mein PC, ist eine selbstlernende Mitentwicklerin die alles von mir lernt. Ich hole mir meine Erfahrungen aus Büchern und von bekannten Codern. Ich selbst lerne vieles dazu. Kann dir gerne meine kleine Bibliothek zeigen. Und ich freue mich Total , wenn ich jemanden an der seite habe die mich beim Coden verbessert. Es macht einfach wieder mehr Spass. Alles allein zu machen, geben viele auf. Und ich wahrscheinlich auch! Weil man eh nichts bekommt - Verdient, außer Kommentare die vom Thema abweichen.

Ergänzung (Freitag um 17:55)

Du gehst also davon aus, daß Schädlinge direkt im RAM besser aufgehoben sind, als auf der Disk?

Nicht dein ernst jetzt? WO LIEGT DEIN BETRIEBSSYSTEM?

 

[BFF]

Kommt doch mal runter. 👻

@*Achilles*
Überlege wirklich ob ein Tool sich lohnt wenn das darunter liegende OS selbst sagt ich will den Krams nicht.

Wad Dein Tool mit (den aufgeführten) Zip Bomben anstellt kann ich erst später irgendwann testen.

 

[FabianX2]

So nächster Versuch nachdem meine letzte Nachricht wegen ALL CAPS gelöscht wurde. Ich habe der Moderation jetzt mehrfach über einen nicht kleinen Zeitraum den Thread hier gemeldet. Gemacht wurde nichts außer meinen Kommentar dazu zu verschieben. Auch der Kommentar eines anderen Users der auf die AI Forenregeln verwiesen hat wurde einfach verschoben. Ich würde euch freundlich drum bitten euch das bitte anzuschauen statt kommentare dazu zu verschieben.

 

[*Achilles*]

AI Forenregeln verwiesen hat wurde einfach verschoben.

AI ? Ich verstoße keine Regel. Ich habe die Regeln gelesen, abgesehen ist es nicht Verboten Kommentare hier zu untergliedern. Es gibt hier einen Editor der alles verschönern kann. Wenn ihr Sie nicht nutzt , was kann ich dafür?

 

[trendliner]

Nicht dein ernst jetzt? WO LIEGT DEIN BETRIEBSSYSTEM?

Auf der SSD. Wo ist der Zusammenhang?

 

[WeisheitsTroll]

Also, ich kann ja auch KI nutzen und die sagt mir eindeutig das hier:


Der Aufbau der README, die Art und Weise, wie das Projekt dort beworben wird, und die Tatsache, dass eine fertige Binärdatei als angebliche Open-Source-Software unter einer MIT-Lizenz angeboten wird, ohne den Code preiszugeben, sprechen aber Bände. Das Repo wirkt wie ein klassisches "Prompt-and-Ship"-Projekt: Jemand hat sich von ChatGPT oder Claude eine .py-Datei samt Beschreibung generieren lassen, das Ganze mit PyInstaller zu einer .exe zusammengeklickt und es als "High-Tech-Sicherheits-Tool" ins Forum gestellt – ohne den Code selbst richtig zu durchblicken oder offenlegen zu wollen.

 

[foofoobar]

Naja, eine Ram-Disk löst das SSD Schreibproblem generischer, Aber es hat 3 Haken, es bietet kein Integrierten Schutz, dazu muss man es Manuel einrichten und blockiert den zugewiesenen Ram. Der RamPartEx.2.1 prüft die Dateien im flüchtigen Speicher, blockiert Zib-Bomben anhand der Kompressions-Ratio und löscht den genutzten RAM-Buffer sofort nach dem Schreiben wieder rückstandslos (Vielleicht kennst du das berühmteste Beispiel 42.zip) und gegen YARA-Signaturen. Zudem ist es eine Portable-App, die komplett ohne Admin-Rechte und Konfigurationsaufwand läuft.

tmpfs ist dynamisch:

$ df -h .
Filesystem      Size  Used Avail Use% Mounted on
none             32G     0   32G   0% /tmp/rd
$ free -m
               total        used        free      shared  buff/cache   available
Mem:           63438        7494       26980          17       29687       55944
Swap:            975           0         975
$ dd if=/dev/zero bs=1G count=10 of=data
10+0 records in
10+0 records out
10737418240 bytes (11 GB, 10 GiB) copied, 3,2794 s, 3,3 GB/s
$ free -m
               total        used        free      shared  buff/cache   available
Mem:           63438       18168       16285       10257       39948       45270
Swap:            975           0         975
$ df -h .
Filesystem      Size  Used Avail Use% Mounted on
none             32G   10G   22G  32% /tmp/rd
$ rm data
$ free -m
               total        used        free      shared  buff/cache   available
Mem:           63438        7482       26992          17       29687       55956
Swap:            975           0         975
$

Es gibt mittlerweile Distris die per default ein tmpfs für /tmp nutzen.
Damit profitieren auch andere Tools.

Und zu Nr.2 Warum eine EXE?
Es ist schlichtweg für Nutzer die kein Python installiert haben und Abhängigkeiten zusätlich nachinstallieren müssen. Auch wegen der Bequemlichkeit, habe ich es in eine EXE verwandelt. Doppel-Klick und los gehts.

Und was ist mit Computer die python können aber keine *.exe?

 

[*Achilles*]

tmpfs ist dynamisch:

Wir befinden uns in der Windows-Welt (Win 10 / Win 11). Und Windows bringt von Haus aus leider kein natives, dynamisches tmpfs mit.

Ergänzung (Freitag um 19:52)

Es gibt mittlerweile Distris

Welche Linux Distribution nutzt du?

 

[foofoobar]

Wir befinden uns in der Windows-Welt (Win 10 / Win 11). Und Windows bringt von Haus aus leider kein natives, dynamisches tmpfs mit.

Man kann für Windows keine generischen Lösungen bauen?

Welche Linux Distribution nutzt du?

From trixie, the default is for the /tmp/ directory to be stored in memoryusing a tmpfs(5) filesystem. This should make applicationsusing temporary files faster, but if you put large files there, you may run outof memory.

https://www.debian.org/releases/tri...-files-directory-tmp-is-now-stored-in-a-tmpfs

So nächster Versuch nachdem meine letzte Nachricht wegen ALL CAPS gelöscht wurde. Ich habe der Moderation jetzt mehrfach über einen nicht kleinen Zeitraum den Thread hier gemeldet.

Jetzt fehlen nur noch die Petzen welche das als Hausaufgabe ansehen.

Der größte Lump im ganzen Land, das ist und bleibt der Denunziant.

 

[*Achilles*]

Man kann für Windows keine generischen Lösungen bauen?

Du, das gleiche habe ich mir auch schon gedacht. Vielleicht will man das nicht?

 

[foofoobar]

@*Achilles* Das ist einer der Gründe warum ich kein Windows mehr nutze.
Dieser ganze Dreckshaufen an Tools wo Tool A Y kann aber nicht X und Tool B Y kann aber nicht X.

 

[gaym0r]

Nicht dein ernst jetzt? WO LIEGT DEIN BETRIEBSSYSTEM?

Äh... zum Teil im RAM? Was möchtest du uns mitteilen?

 

[Smurfy1982]

Wen juckt es ob Schadcode tatsächlich auf der SSD/HDD landet? Solange er nicht ausgeführt wird oder es irgendein Bug gibt passiert da nix. Ok doch, der (hoffentlich) aktive Virenscanner krallt sich die Datei und plättet sie direkt.

Davon ab, hat textguard.ai Post #83 als 73% KIT-Text erkannt.

 

[*Achilles*]

Wen juckt es ob Schadcode tatsächlich auf der SSD/HDD landet?

Mich schon. Dieses Tool ist dazu da, dass nichts auf die SSD kommt, ohne vorher durch den Heuristik-Scanner gepeitscht zu werden. Wenn diese Dateien im RAM fertig analysiert wurden und ein grünes OK kommt, dann werden die Dateien erst auf eure SSD geschrieben.
Ab der Version 2.5 kann man jede Datei, die ihr runterladen wollt (bezogen auf ZIP-Archive: .zip, .rar, .7z), direkt mit einem Link über ein Feld vom Server über dieses Tool in den RAM jagen. Ohne grünes Licht kommt diese Extraktion gar nicht erst auf eure SSD. Das ist das, was das Tool – was die Idee – ausmacht. Eure SSD wird geschont, weil nichts geschrieben wird. Ihr alle wisst es selber durch CrystalDiskInfo: Jede Datei, die geschrieben wird, verkürzt die Lebenszeit eurer SSD.
Anbei möchte ich noch dazu schreiben: Der normale Weg den Ihr die ganze Zeit macht, ist der: Ihr ladet ein ZIP ARCHIV runter, nehmen wir mal an - diese Datei hat 20GB. Diese wird über TOR oder einen Browser runtergeladen und liegt geschrieben auf eure SSD ("Da schon beginnt as sterben der Lebenszeit eurer Teuren 4TB oder Höher.") Es geht weiter! Ihr entpackt dieses Archiv: Kommen nochmal über 20GB wieder geschrieben auf eure SSD - und jetzt kommt der KNALL! Unterm Entpacken - reagiert plötzlich euer Antivius. Diese Dateien werden je nach Einstellung in die Quarantäne verschoben und verweilen dort, oder es werden diese 20-30GB gelöscht. Was jetzt im Hintergrund weiter Passiert will ich hier garnicht erst eingehen, weil das würde hier den Rahmen sprengen. Der ewige tranzfer im Hintergrund zwischen eurem Antivirus usw. EGAL!
Zurück zum Thema: Bis hierher hat eure SSD ,die heute extrem TEUER ist, fast 50 GB geschrieben und dann wieder LÖSCHEN UND BEREINIGEN. Je nach SSD , HDD, Manche müssen wieder zusätzlich Defragmentieren. Was glaubt IHR was das an Lebenszeit kostet wenn ihr das 10 mal macht.?
Und nur deswegen: Habe ich dieses Tool ins Leben gerufen.

Entschuldigt meine Rechtschreibfehler.

Gruß

ACHJA , UND AB MORGEN IST DIE VERSION 2.2 DA !!

DANKE an die Spenden. Vielen lieben Dank.

 

[WeisheitsTroll]

Sehe den Sinn weiterhin nicht, ein Programm für ein problem das defacto nicht besteht ist ein sinnloses Programm - auch wenn mit ki slop sagen will das es einen Nutzen hat.

Ganz ehrlich, der Anteil an Leuten die es geschafft haben eine SSD kaputt zu schreiben ist so verschwindend gering...