WinRAR 6.02 -uppdateringen inkluderar säkerhetsförbättringar
- Kategori: Windows -Programvara
WinRAR är ett populärt kommersiellt arkiverings- och extraktionsprogram, mest känt för att stödja RAR -arkivformatet.
WinRAR 6.02 släpptes tidigare idag och är redan tillgängligt för nedladdning på den officiella webbplatsen. Uppdateringen introducerar viktiga säkerhetsförbättringar samt andra icke-säkerhetsrelaterade förbättringar och buggfixar.
Ett klick på Hjälp> Om WinRAR visar den installerade versionen på enheten.
Den officiella WinRAR 6.02 changelog listar två säkerhetsrelaterade förbättringar. Applikationen använder HTTPS istället för HTTP från och med nu för sitt webbmeddelandefönster, hemsida och temalänkar. Ytterligare kontroller har genomförts för att göra webbanmälaren mer robust mot potentiella hot.
En angripare behövde använda avancerade attacker som innebar spoofing eller att få kontroll över DNS -inställningarna för en enhet, men skulle kunna använda skadliga webbsidor för att köra befintliga filer på ett användarsystem, om de körs korrekt. Övergången till HTTPS förhindrar detta attackscenario helt.
Den andra säkerhetsrelaterade ändringen förbättrar hanteringen av missformade arkiv. WinRAR 6.01 förhindrade redan att innehållet extraherades, men WinRAR 6.02 förbättrar det genom att vägra att bearbeta SFX (självutdragande) kommandon som lagras i arkivkommentarer om kommentarerna finns efter början av Authenticode digital signatur; detta görs för att förhindra attacker som missbrukar kryphålet.
På användbarhetssidan finns förbättringar på flera områden. Felmeddelanden från SFX -arkiv ger användarna ytterligare information i WinRAR 6.02. Tidigare angav fel endast 'kan inte skapa fil', vilket inte avslöjade orsaken till felet. I WinRAR 6.02 kommer felet att ge detaljer, till exempel 'åtkomst nekad' eller 'fil i bruk' när det är möjligt.
WinRAR stödde tidigare informationen för vanliga arkiv, men inte för SFX -arkiv; detta ändras med lanseringen av WinRAR 6.02. Ett annat användbart tillägg är att namnet på den uppackade filen nu ingår i felmeddelanden relaterade till felaktiga lösenord.
Utgåvan tar upp två buggar. En åtgärdar ett problem där felmeddelandet 'Det angivna lösenordet är felaktigt' kastas, trots att operationerna skulle slutföras framgångsrikt.
Du kan kontrollera fullständig förändringslogg för att ta reda på den andra buggfixen och flera förbättringar av kommandoradsväxlar.
Nu du : använder du WinRAR eller någon annan arkiverare?