WinRAR 6.02 -päivitys sisältää tietoturvaparannuksia
- Luokka: Windows -Ohjelmisto
WinRAR on suosittu kaupallisten arkistojen luomis- ja poimintaohjelma, joka tunnetaan parhaiten RAR -arkistomuodon tukemisesta.
WinRAR 6.02 julkaistiin aiemmin tänään ja on ladattavissa jo virallisella verkkosivustolla. Päivitys sisältää tärkeitä tietoturvaparannuksia sekä muita suojaukseen liittyviä parannuksia ja virheenkorjauksia.
Napsauttamalla Ohje> Tietoja WinRARista näyttää laitteeseen asennetun version.
Virallisessa WinRAR 6.02 -muistilogissa luetellaan kaksi turvallisuuteen liittyvää parannusta. Sovellus käyttää tästä lähtien HTTPS: ää HTTP: n sijasta web -ilmoitusikkunassaan, kotisivullaan ja teemalinkkeissään. Lisätarkastuksia on tehty, jotta verkkoilmoittaja olisi tehokkaampi mahdollisia uhkia vastaan.
Hyökkääjän oli käytettävä kehittyneitä hyökkäyksiä, joihin liittyi huijaus tai laitteen DNS -asetusten hallinnan saaminen, mutta hän voisi käyttää haitallisia verkkosivuja suorittamaan olemassa olevia tiedostoja käyttäjäjärjestelmässä, jos ne suoritetaan oikein. Siirtyminen HTTPS -protokollaan estää tämän hyökkäysskenaarion kokonaan.
Toinen turvallisuuteen liittyvä muutos parantaa väärin muotoiltujen arkistojen käsittelyä. WinRAR 6.01 esti sisällön poiminnan jo, mutta WinRAR 6.02 parantaa sitä kieltäytymällä käsittelemästä arkistokommentteihin tallennettuja SFX-komentoja (itsepurkautuvia), jos kommentit ovat Authenticode-digitaalisen allekirjoituksen alkamisen jälkeen; Näin estetään porsaanreiän väärinkäytökset.
Käytettävyyden osalta parannuksia löytyy useilta alueilta. SFX -arkistojen heittämät virheilmoitukset tarjoavat käyttäjille lisätietoja WinRAR 6.02: ssa. Aiemmin virheet ilmoittivat vain 'ei voi luoda tiedostoa', mikä ei paljastanut virheen syytä. WinRAR 6.02: ssa virhe antaa tietoja, kuten 'pääsy estetty' tai 'käytössä oleva tiedosto', kun mahdollista.
WinRAR tuki aiemmin tavallisten arkistojen tietoja, mutta ei SFX -arkistoja; tämä muuttuu WinRAR 6.02: n julkaisun myötä. Toinen hyödyllinen lisäys on, että pakkaamattoman tiedoston nimi sisältyy nyt virheellisiin salasanoihin liittyviin virheilmoituksiin.
Julkaisu korjaa kaksi vikaa. Yksi korjaa ongelman, joka näkee virheen 'Määritetty salasana on väärä', vaikka toiminnot suoritettaisiin onnistuneesti.
Voit tarkistaa koko muutospäiväkirja saadaksesi selville toisesta virheenkorjauksesta ja useista parannuksista komentorivikytkimiin.
Nyt sinä : käytätkö WinRARia tai muuta arkistoijaa?