В WinRAR нашли серьёзную уязвимость

Когда-то давным-давно, ещё в начале века, выбор архиваторов для типичного пользователя Windows был ограничен парой популярных программ: WinZip и WinRAR. Благодаря возможности условно-бесплатного использования, последний всё ещё не растерял былой популярности.
Последние новости
Последние новости
|   21 февраля 2019 в 11:23
3362   7   9  

3362

7

9

На днях специалисты компании Checkpoint Research обнаружили в WinRAR серьёзную уязвимость, позволяющую злоумышленнику поместить нужные ему файлы в папку автозагрузки Windows и без получения привилегий администратора системы. Подвела архиватор библиотека UNACEV2.dll, реализующая поддержку архивов в формате .ace.

 

В WinRAR нашли серьёзную уязвимость

 

Виновная библиотека не обновлялась с 2005 года и не защищена от современных типов атак. Более того — её исходный код оказался утерян, а потому подготовить для неё заплатку разработчики WinRAR не смогли и просто отказались от поддержки ACE. Типичная ситуация для древнего программного обеспечения.

 

Если вы пользуетесь WinRAR, для защиты от угрозы установите новейшую версию архиватора (5.70 beta 1), уже опубликованную на официальном сайте. Нам кажется, что лучше сменить архиватор вообще, на любую из (бесплатных) программ созданных хотя бы в текущем тысячелетии. Абсолютной защиты это конечно не гарантирует, но хотя бы от древних уязвимостей избавит.

Поделиться
Читайте также
OneDrive начал отправку функции защиты папок рядовым пользователям
OneDrive начал отправку функции защиты папок рядовым пользователям
На ноутбуках HP снова нашли кейлогер
На ноутбуках HP снова нашли кейлогер
Microsoft Edge оказался безопаснее Chrome и Firefox
Microsoft Edge оказался безопаснее Chrome и Firefox
Комментарии
  • 1
    NikeFreak
    6
    NikeFreak 21 февраля 2019 в 11:52
    6

    7z рулит

  • 2
    ger.neufeld
    4
    ger.neufeld 21 февраля 2019 в 11:53
    4

    Цитата: NikeFreak
    7z рулит

    Воистину!

  • 3
    podin123
    2
    podin123 21 февраля 2019 в 19:53
    2

    Увы, но лучше винрара попросту нет. 7z мусор, я пытался им пользоваться даже настроил под себя, несколько раз пытался но максимум который я смог на нем высидеть был месяц. Против винрара он ничто.

    Нам кажется, что лучше сменить архиватор вообще, на любую из (бесплатных) программ созданных хотя бы в текущем тысячелетии

    Ну так предлагайте.. Предлагайте даже платные, неважно... Все испробую (если еще не пробовал), я хочу смыться с винрара только по одной причине, мне не нравится его внешний вид, он доисторический и таким и останется навсегда(

  • 4
    Hanharr
    3
    Hanharr 21 февраля 2019 в 20:12
    3

    .tar.gz one love

    А если серьезно, то встроенного в винду упаковщика достаточно. Никакого лишнего софта, никакого отсталого интерфейса и позволяет работать на любой платформе без того же самого лишнего софта.

  • 5
    Лазарь Баукин
    0
    Лазарь Баукин 21 февраля 2019 в 20:54
    0

    Цитата: Hanharr
    .tar.gz one love


    Любопытно, кто-нибудь понял, что это за крякозябли?)

  • 6
    Hanharr
    1
    Hanharr 21 февраля 2019 в 23:00
    1

    Цитата: Лазарь Баукин
    Цитата: Hanharr
    .tar.gz one love


    Любопытно, кто-нибудь понял, что это за крякозябли?)


    У меня было предположение, что на этот сайт заглядывают люди работающие в IT. Видимо статьи для домохозяек зря я критиковал.

  • 7
    scooter
    0
    scooter 22 февраля 2019 в 10:43
    0

    Цитата: Лазарь Баукин
    Цитата: Hanharr
    .tar.gz one love


    Любопытно, кто-нибудь понял, что это за крякозябли?)

    Это стандартный формат архивов в Linux.

  • 8
    680_MHz
    1
    680_MHz 22 февраля 2019 в 19:28
    1

    Нам кажется, что лучше сменить архиватор вообще, на любую из (бесплатных) программ созданных хотя бы в текущем тысячелетии.

    какой имбицил еще пользуется в текущем тысячелетии архиваторами?

    самый лучший архиватор это 7-Zip

    7-Zip 19.00 (2019-02-21)
    -------------------------
    - Encryption strength for 7z archives was increased:
    the size of random initialization vector was increased from 64-bit to 128-bit,
    and the pseudo-random number generator was improved.
    - Some bugs were fixed.

  • 9
    Dias
    0
    Dias 22 февраля 2019 в 20:03
    0

    Цитата: 680_MHz
    Нам кажется, что лучше сменить архиватор вообще, на любую из (бесплатных) программ созданных хотя бы в текущем тысячелетии.

    какой имбицил еще пользуется в текущем тысячелетии архиваторами?

    самый лучший архиватор это 7-Zip

    7-Zip 19.00 (2019-02-21)
    -------------------------
    - Encryption strength for 7z archives was increased:
    the size of random initialization vector was increased from 64-bit to 128-bit,
    and the pseudo-random number generator was improved.
    - Some bugs were fixed.

    С одной стороны Вы правы. Меня например, 7-ZIP + архиваторы Тотал Коммандера вполне устраивают, но есть целая прослойка пользователей, для кого это как серпом по одному месту. И так, мой коллега целеустремленно засирает рабочий стол, файловые менеджеры не признает, работает только в окнах, 7Zip считает излишней сложностью и так далее, не буду писать сценарий юзерского фильма ужасов)))) Поставил ему WinRAR, потому как его сын сказал, что это удобно. Короче, архиваторы это фигня. Было бы это самой большой проблемой современного софта.

  • Для того, чтобы оставить комментарий к публикации, необходимо авторизоваться на сайте под своей учётной записью, предварительно пройдя простую процедуру регистрации, или войти, используя аккаунт одной из социальных сетей:
Войти, используя аккаунт одной из социальных сетей
Поиск по сайту
Интересное из Microsoft Store
Что комментируют
Ключевые темы
Acer, AMD, Anniversary Update, April 2018 Update, ARM, Asus, Continuum, Cortana, Creators Update, Dell, Fall Creators Update, HoloLens, HP, Insider Preview, Internet Explorer, Kinect, Lenovo, LG, Lumia, Microsoft, Microsoft Edge, Microsoft Store, Nokia, Nvidia, Office, Office Insider, OneDrive, OneNote, Outlook, Rainmeter, Redstone, Redstone 4, Redstone 5, Release Preview, Samsung, SkyDrive, Skype, Spartan, Surface, Technical Preview, Toshiba, Windows 10, Windows 10 ARM, Windows 10 IoT, Windows 10 Mobile, Windows 10 X, Windows 11, Windows 9, Windows Holographic, Windows Insider, Windows Phone, Windows RT, Xbox, XWidget, администрирование, видео, восстановление, драйверы, иконки, концепт, курсоры, моноблоки, настройка интерфейса, начальный экран, ноутбуки, обновление, обои, оптимизация, планшеты, рабочий стол, скидки, скины, скриншоты, смартфоны, Смешанная реальность, статистика, темы, установка, мобильные устройства, Полезные статьи и рекомендации, носимые устройства, всё для офиса, игры для ПК, полезный софт, IT-услуги, интернет и сети, гаджеты и техника для дома, игры для мобильных, онлайн-сервисы, гаджеты китайских брендов, Компьютеры и технологии
Обсуждается на форуме
Разделы сайта
Проект Wincore
Присоединяйтесь к нам
Зарегистрироваться
Кратко о проекте
Наш сайт создан для тех, кто интересуется всем, что так или иначе связано с актуальными версиями семейства операционных систем Windows. Пользователям сайта доступны программы, обзоры приложений и устройств, новости, полезные статьи и инструкции, темы, оформление ОС и многое другое.
Копирование материалов с сайта без указания гиперссылки на www.Wincore.ru запрещено.