收藏 (0) +1 (0) +1 (0) +1
收藏成功查看收藏>>
0

正在阅读:WinRAR 5.70 beta 2简体中文版公布 修复漏洞 不再支持ACEWinRAR 5.70 beta 2简体中文版公布 修复漏洞 不再支持ACE

2019-03-07 15:38 出处:其他 作者:PConline 责任编辑:liwen1

  【PConline资讯】流行好用的压缩工具,支持鼠标拖放及外壳扩展,完美支持ZIP档案,内置程序可以解开CAB、ARJ、LZH、TAR、GZ、UUE、BZ2、JAR、ISO等多种类型的压缩文件。

  具有估计压缩功能,你可以在压缩文件之前得到用ZIP和RAR两种压缩工具各三种压缩方式下的大概压缩率;具有历史记录和收藏夹功能;压缩率相当高,而资源占用相对较少、固定压缩、多媒体压缩和多卷自释放压缩是大多数压缩工具所不具备的。

  重要提示:因ACE模块重大漏洞,WinRAR从5.70beta1始不再支持ACE格式压缩档,WinRAR也鲜有地第一时间发布了beta版简体中文版,WinRAR5.70beta2也是WinRAR在封堵该漏洞后简体中文第一版。

  官网下载(即使有授权,亦会广告弹窗):

  32位:https://www.rarlab.com/rar/wrar570b2sc.exe

  64位:https://www.rarlab.com/rar/winrar-x64-570b2sc.exe

  WinRAR-最新版本的更新

  版本5.70beta2

  1.已将“查找”命令和“磁盘和文件夹”下拉列表重命名为“搜索区域”。

  除了现有的选项之外,它还包括一个新的“已选项目”选项,限制在

  WinRAR文件列表中对选定的文件和文件夹进行搜索。

  2.“查找”命令显示状态栏中找到的项目数。

  3.切换-ta、-tb、-tn、-to现在允许同一个参数中的任意数量的修饰参数

  为所有指定的时间设置相同的日期。例如,-tamc20190215将处理在

  2019-02-15之后修改和创建的文件。

  新的'o'修饰参数允许从AND切换到OR逻辑,因此-tamco20190215

  包含在2019-02-15之后修改或创建的文件。它还允许在同一命令行

  中指定具有不同日期的多个时间筛选参数,例如:

  -taco20190201-tbmo20190210

  -ta和-tn参数还包括与指定日期完全匹配的文件。-tb和-to参数

  不包括这些文件。

  4.“诊断消息”窗口在单独的列中显示归档名称,以便为冗长的归档名称

  提供更好的消息可见性。

  5.在WinRAR命令行模式下的-isnd[-]参数允许覆盖WinRAR设置中的

  “启用声音”这个选项。使用-isnd打开声音通知,使用-isnd-将其

  关闭。

  6.问题修复:

  a)已修复禁用“已压缩”文件列表列也会影响归档内的“类型”栏目,并

  将其留空的问题;

  b)已修复如果设置了错误的全局密码,则在没有名称加密的情况下,从

  RAR归档中提取加密文件时,WinRAR会无限发出“指定的密码不正确”

  这则消息的问题;

  c)已修复WinRAR设置中的“文件列表/文件/具体尺寸”选项在归档内

  不发挥作用的问题。

  版本5.70beta1

  ……

  21.来自CheckPointSoftwareTechnologies公司的NadavGrossman

  向我们介绍了UNACEV2.DLL库中的安全漏洞。上述漏洞可以在解压缩ACE归档时在目标文件夹内部或外部的任意文件夹中创建文件。

  WinRAR使用此第三方库来解压缩ACE档案。自2005年以来UNACEV2.DLL一直尚未更新,我们无法访问其源代码。因此我们决定放弃ACE归档格式支持来保护WinRAR用户的安全性。

  我们感谢CheckPointSoftwareTechnologies公司报告上述问题。

网友评论暂无评论,快来抢沙发!
欢迎参与讨论,分享你的看法
暂无评论,快来抢沙发!

关注我们

最新资讯离线随时看 聊天吐槽赢奖品
手机访问回到顶部