Оновлення WinRAR 6.02 містить покращення безпеки
- Категорія: Програмне Забезпечення Windows
WinRAR - це популярна програма створення та вилучення комерційних архівів, найбільш відома тим, що підтримує формат архіву RAR.
WinRAR 6.02 був випущений сьогодні раніше і вже доступний для завантаження на офіційному веб -сайті. Оновлення містить важливі покращення безпеки, а також інші поліпшення, не пов'язані з безпекою, та виправлення помилок.
Натисніть Довідка> Про програму WinRAR, щоб відобразити встановлену версію на пристрої.
Офіційний журнал змін WinRAR 6.02 містить два покращення, пов'язані з безпекою. Відтепер програма використовує HTTPS замість HTTP для свого веб -вікна сповіщень, домашньої сторінки та посилань на теми. Були здійснені додаткові перевірки, щоб зробити веб -сповіщувач більш надійним проти потенційних загроз.
Зловмиснику потрібно було використовувати розширені атаки, які передбачали підробку або отримання контролю над налаштуваннями DNS пристрою, але могли б використовувати шкідливі веб -сторінки для виконання наявних файлів у системі користувача, якщо вони виконані правильно. Перехід на HTTPS повністю запобігає цьому сценарію атаки.
Друга зміна, пов'язана з безпекою, покращує обробку неправильно сформованих архівів. WinRAR 6.01 вже запобіг вилученню вмісту, але WinRAR 6.02 покращує це, відмовляючись обробляти команди SFX (саморозпакування), що зберігаються в коментарях архіву, якщо коментарі знаходяться після початку цифрового підпису Authenticode; це робиться для запобігання атакам, які зловживають лазівкою.
Що стосується зручності використання, покращення виявляються в кількох областях. Повідомлення про помилки, які надходять із архівів SFX, нададуть користувачам додаткову інформацію у WinRAR 6.02. Раніше помилки, зазначені 'не вдається створити файл', які не виявляли причини помилки. У WinRAR 6.02 помилка надає деталі, такі як 'доступ заборонено' або 'файл у використанні', коли це можливо.
WinRAR раніше підтримував інформацію для звичайних архівів, але не для архівів SFX; це змінюється з випуском WinRAR 6.02. Ще одним корисним доповненням є те, що ім’я розпакованого файлу тепер включено до повідомлень про помилки, пов’язаних із неправильними паролями.
Випуск стосується двох помилок. Один виправляє проблему, яка бачить помилку 'Вказаний пароль неправильний', незважаючи на те, що операції завершуються успішно.
Ви можете перевірити повний журнал змін щоб дізнатися про друге виправлення помилки та декілька покращень перемикачів командного рядка.
Тепер ти : Ви використовуєте WinRAR або інший архіватор?