В практике веб-программиста и системного администратора иногда встречаются файлы, которые скорее являются головной болью, чем полезным активом. Одним из таких реликтов является формат WMZ. В то время как современный веб строится на открытых и безопасных стандартах вроде WebP и PNG, WMZ представляет собой закрытый, нишевый и, что важно, потенциально опасный формат, чья история неразрывно связана со старой экосистемой Microsoft.
По своей сути, WMZ — это не самостоятельный графический формат, а сжатая версия другого метафайла — WMF (Windows Metafile). Буква «Z» в названии указывает на использование сжатия по алгоритму GZIP или PKZIP. Он был создан Microsoft для более компактного хранения векторных и растрово-векторных изображений, используемых в среде Windows, например, в качестве обоев рабочего стола или клипартов для пакета Microsoft Office.
Ключевая техническая особенность WMZ (и его близкого родственника EMZ — сжатого EMF) заключается в его гибридной природе. Как и WMF, он может содержать как векторные команды, так и растровые данные. Однако его основная сфера применения — это внутренний обмен в рамках операционной системы Windows, а не публикация в интернете. Его поддержка обеспечивалась графической подсистемой Windows (GDI), что изначально делало его платформенно-зависимым.
Именно здесь мы подходим к главной проблеме, которую хорошо знают специалисты технической поддержки хостинга. В середине 2000-х в формате WMF (а, следовательно, и в WMZ) была обнаружена критическая уязвимость, позволяющая удаленно выполнять вредоносный код на компьютере пользователя при простом просмотре изображения. Эта эпидемия превратила безобидные, на первый взгляд, файлы в инструмент для распространения вирусов и шпионского ПО.
С точки зрения безопасности и производительности веб-сайта, WMZ абсолютно неприемлем. Современные браузеры не имеют встроенной поддержки для его отображения. Попытка загрузить такой файл на сервер и встроить в веб-страницу приведет в лучшем случае к ошибке, а в худшем — вызовет подозрения у систем безопасности хостинга и антивирусного ПО. Его использование противоречит всем принципам современной веб-разработки.
Если вы, как владелец веб-магазина или веб-студии, столкнулись с необходимостью использовать графику в формате WMZ, единственно верным решением будет ее конвертация в современный, безопасный и кросс-платформенный формат. Для векторной графики идеальным выбором станет SVG, а для растровых изображений — WebP или PNG. Это можно сделать с помощью большинства графических редакторов или онлайн-сервисов.
WMZ — это пережиток прошлого, который не только технически устарел, но и представляет собой угрозу безопасности. Его присутствие на вашем веб-сайте или сервере не несет никаких benefits, лишь риски. Для обеспечения высокой производительности, совместимости со всеми браузерами и, что самое важное, безопасности ваших пользователей, необходимо использовать исключительно современные веб-стандарты, такие как SVG, WebP и AVIF. Доверяйте только тем форматам, которые созданы для открытого и безопасного веба.
