zlib.net

zlib.net 是 zlib 压缩库的官方主页。zlib 是一个免费、通用、不受专利限制的无损数据压缩库，可用于几乎所有计算机硬件和操作系统，其数据格式本身跨平台通用。该网站由 Greg Roelofs 最初创建，现由 Mark Adler 维护，主要发布版本信息、更新日志和源码获取入口。如果你要找的是 Linux 上那个压缩文件 I/O 的 zlibc 库，这里不是——网站明确说明两者无关。

网站提供什么

版本与更新信息

页面公布当前发布版本为 zlib 1.3.2（2026 年 2 月 17 日），并列出相对 1.3.1 的关键变更，例如：

• 处理 7ASecurity 对 zlib 的审计发现
• 在 crc32_combine 系列函数中检查负长度
• inflateCopy 只复制已初始化的窗口内容
• 新增 compressBound_z、deflateBound_z 等面向大数值的函数
• 新增 compress_z、uncompress_z 函数
• 用原子操作一次性构建 inflate 固定表
• 完整重写 CMake 支持
• 从 contrib 中移除 untgz
• 在 s390x 上向量化 CRC-32 计算
• 移除 vstudio 工程，改用 CMake 生成
• minizip 的 zip.c 新增 zipAlreadyThere() 以避免重复条目
• 新增 deflateUsed() 获取最后一个字节中已使用的位数
• 修复 16 位 int 下 inflatePrime() 的缺陷
• gzread 新增 "G" 选项强制 gzip、关闭透明处理
• gzread.c 出错时返回所有可用的未压缩数据
• gz* 系列例程支持非阻塞设备

1.3.1 相对 1.3 的变更也在页面上，包括 minizip 拒绝 zip 头字段溢出、修复 inflateSync() 在位缓冲区数据上的缺陷、新增 LIT_MEM 定义以少量内存换取 deflate 提速、为 ERR_MSG() 宏加边界检查、中和 miniunz 的 zip 路径穿越攻击等。完整历史可查页面链接的 Change Log。

源码与文档入口

主页是获取 zlib 源码和变更记录的起点，规范地址为 https://zlib.net/。需要下载或核对版本差异时，从这里进入对应版本和 Change Log 即可。

适合谁看

• 开发者：确认当前版本号、评估升级影响、查看某次修复是否覆盖你遇到的问题。
• 打包与运维人员：核对发行版所带 zlib 与上游版本的差距，判断是否需要回补安全修复。
• 只想弄清网站性质的人：一句话——这是压缩库 zlib 的官方主页，不是压缩文件分享站，也不是 Linux zlibc 项目页。

容易混淆的点

使用建议

想了解版本现状，直接看主页的 “Current release” 段落；想判断升级是否值得，对照关键更新列表找与你相关的条目（如安全审计修复、minizip 路径穿越、CMake 构建变化）；需要完整历史，再进 Change Log。页面未提及价格或登录要求，下载与使用条件以站点当时展示为准。

zlib 1.3.2 是 zlib 官网公布的当前版本，发布日期为 2026 年 2 月 17 日。相比 1.3.1，这次更新以安全加固和构建体系整理为主：修复了 7ASecurity 审计发现的问题，为多个函数补上长度与边界检查，新增若干面向大数值和便捷调用的接口，并完全重写了 CMake 支持。如果你在用 1.3.1 或更早版本，且项目涉及解压不可信数据、使用 minizip 或依赖 CMake 构建，升级到 1.3.2 有明确收益；若只是使用稳定的压缩/解压主路径，也可以按常规节奏跟进。

安全与健壮性修复

1.3.2 的更新重点之一是落实 7ASecurity 对 zlib 的审计结论，具体包括：

• 在 crc32_combine 系列函数中检查负长度，避免传入非法长度时产生未定义行为。
• inflateCopy 只复制已初始化的窗口内容，deflateCopy 只复制已初始化的 deflate 状态，减少复制未初始化内存带来的风险。
• 分配时对 inflate 状态清零。
• 阻止在未显式请求的情况下使用不安全函数。
• 修复 inflatePrime() 在 16 位 int 平台上的 bug。
• 修复 gzread() 在出错时返回可用未压缩数据的问题，并让 gz* 系列例程支持非阻塞设备。

这些改动大多不改变正常调用下的行为，但对处理畸形输入、跨平台移植和长时间运行的服务更有保障。

新增函数

另外，gzread() 增加了 "G" 选项，用于强制按 gzip 处理、关闭透明读取行为；CRC-32 计算在 s390x 上做了向量化。

构建与工程结构变化

• CMake 支持被完全重写，这是本次更新中影响构建集成最大的部分。原先依赖旧 CMake 脚本的项目需要重新验证配置结果。
• 移除了 contrib 中的 untgz。
• 移除了 vstudio 工程文件，改用 CMake 生成的工程。
• ./configure 新增 --undefined 选项，供 UBSan 检查器使用。
• inflate 固定表改为使用原子操作只构建一次。

是否值得升级

• 建议升级：解压来自外部的不可信数据、使用 minizip 处理 zip 文件、在 16 位 int 或 s390x 等平台上运行、通过 CMake 集成 zlib 的项目。
• 可按节奏升级：仅使用 compress/uncompress 等稳定接口、输入完全可信的嵌入式场景。升级时重点回归 CMake 构建产物和 minizip 相关调用。

zlib 本身是免费、通用、无专利限制的无损压缩库，数据格式跨平台可移植。版本变更的完整记录可在官网的 Change Log 中核对。

zlib 1.3.1 相对 1.3 的更新集中在安全加固和缺陷修复上，主要包括：minizip 拒绝 zip 头字段溢出、修复 inflateSync() 处理位缓冲区数据时的错误、为 ERR_MSG() 宏增加边界检查、中和 miniunz 的 zip 路径遍历攻击，以及修正 minizip 中 Zip64 结束记录是否输出的判断、修复 ZLIB_DEBUG 编译下 check_match() 的缺陷，并新增 LIT_MEM 编译选项以用更多内存换取少量 deflate 速度提升。这些内容来自 zlib 官网的版本更新说明。

各项修复的具体含义

minizip：拒绝 zip 头字段溢出

minizip 在读取 zip 头字段时，如果字段值超出可表示范围，旧版本可能接受并继续处理。1.3.1 改为直接拒绝这类溢出输入，避免后续计算基于错误数值展开。对使用 minizip 解析外部 zip 文件的程序，这一条直接降低了解析异常文件时的风险。

修复 inflateSync() 对位缓冲区数据的处理

inflateSync() 用于在解压流中跳过损坏数据、寻找下一个同步点。当待处理数据位于位缓冲区（bit buffer）中时，1.3 存在判断错误。1.3.1 修正了该场景，使同步恢复在数据未按字节对齐时也能正确工作。

为 ERR_MSG() 宏增加边界检查

ERR_MSG() 是 zError() 使用的内部宏。1.3.1 为其增加边界检查，防止错误码越界访问消息表。这类问题通常只在异常错误码路径上触发，属于防御性修复。

中和 miniunz 的 zip 路径遍历攻击

miniunz 是 minizip 附带的解压示例工具。旧版本在解压时可能受构造的路径名影响，把文件写到目标目录之外（路径遍历）。1.3.1 对路径做了中和处理。若你在脚本或服务中调用 miniunz 解压不可信 zip，应升级到 1.3.1 或更高版本。

其他修复与改动

• 修正 minizip 中是否输出 Zip64 结束记录的判断逻辑。
• 修复 ZLIB_DEBUG 编译模式下 check_match() 的缺陷。
• 新增 LIT_MEM 编译定义：用更多内存换取小幅 deflate 速度提升，属于可选权衡，默认不启用。

升级判断

需要注意，1.3.1 之后官网已发布 1.3.2（2026 年 2 月 17 日），其中包含针对 7ASecurity 审计结果的修复，例如 crc32_combine 系列的负长度检查、inflateCopy 仅复制已初始化窗口内容等。新项目直接采用 1.3.2 更合适；若你正停留在 1.3，至少应升到 1.3.1 以覆盖上述问题。

zlib.net 是 zlib 压缩库的官方主页，由 Mark Adler 维护，规范地址为 https://zlib.net/。主页直接展示当前发布版本（zlib 1.3.2，2026 年 2 月 17 日）及其相对上一版的关键更新，并提供指向完整 Change Log 的入口。需要源码包或历史改动记录时，从主页出发即可找到对应链接；具体下载文件名和目录结构以站内实际链接为准。

这个网站是什么

zlib 是一个免费、通用、不受专利限制的无损数据压缩库，可用于几乎所有计算机硬件和操作系统，其数据格式本身跨平台可移植。主页明确说明它与 Linux 的 zlibc 文件 I/O 压缩库无关，避免混淆。

页面同时交代了作者信息：压缩部分由 Jean-loup Gailly 编写，解压部分由 Mark Adler 编写。这有助于判断内容是否为官方一手信息。

获取源码的路径

主页的发布信息区是起点：

1. 打开 https://zlib.net/，确认页面顶部显示的当前版本号（目前为 1.3.2）。
2. 在版本说明附近查找源码包下载链接，通常以版本号命名的压缩包形式提供。
3. 下载后核对版本号与主页标注一致，再解压使用。

预期结果是拿到与主页公布版本对应的官方源码。常见卡点是页面改版后链接位置变动，此时以主页可见的版本说明为准，不要从第三方镜像取包。

查看更新日志

主页列出当前版本相对上一版的关键更新，并给出“complete Change Log”入口。用法如下：

• 想快速了解 1.3.2 改了什么，直接读主页的要点列表。
• 想追溯更早版本（如 1.3.1 相对 1.3 的改动），进入完整 Change Log 逐条查看。

主页摘要中的 1.3.2 关键更新包括：处理 7ASecurity 审计发现的问题、在 crc32_combine 系列函数中检查负长度、inflateCopy 只复制已初始化的窗口内容、新增 compressBound_z 与 deflateBound_z 以支持大数值、用原子操作一次性构建 inflate 固定表、重写 cmake 支持、移除 contrib 中的 untgz、在 s390x 上向量化 CRC-32 计算、新增 compress_z 与 uncompress_z 函数等。

1.3.1 相对 1.3 的要点则包括：拒绝 minizip 中 zip 头字段溢出、修复 inflateSync 在位缓冲数据上的缺陷、新增 LIT_MEM 定义以少量内存换取 deflate 提速、为 ERR_MSG 宏增加边界检查、中和 miniunz 的 zip 路径遍历攻击等。

使用时的判断条件

• 需要稳定版本：以主页标注的当前发布版为准，不必自行猜测版本号。
• 需要评估升级影响：先读主页要点，再进完整 Change Log 核对与你所用接口相关的条目，例如涉及 inflateCopy、deflateCopy 或 minizip 的改动。
• 需要构建：1.3.2 已重写 cmake 支持并移除 vstudio 工程，构建方式应据此调整；具体命令以源码包内说明为准。

网站资料未提及价格或登录限制，下载与查阅不需要据此推断为免登录或免费，以实际页面行为为准。