Version 6.02 beta 1
1. ZIP SFX module refuses to process SFX commands stored in archive
comment if such comment is resided after beginning of Authenticode
digital signature. It is done to prevent possible attacks with
inclusion of ZIP archive into the signature body.
We already prohibited extracting contents of such malformed archives
in WinRAR 6.01.
We are thankful to FireEye Mandiant team for reporting this issue.
2. WinRAR uses https instead of http in the web notifier window,
home page and themes links. It also implements additional checks
within the web notifier. This is done to prevent a malicious web page
from executing existing files on a user's computer. Such attacks
are only possible if the intruder has managed to spoof or otherwise
control user's DNS records. Other factors are also involved
in limiting its practical application, including a security alert
prompt asking for a user's confirmation before opening a malicious page.
We would like to express our gratitude to Igor Sak-Sakovskiy
for bringing this issue to our attention.
3. Where appropriate, SFX archive displays the additional line
with detailed error information provided by operating system.
For example, previously such archive would display "Cannot create file"
message alone. Now this message is followed by a detailed reason
like access denied or file being used by another process.
In the past this extended error information was available in WinRAR,
but not in SFX archives.
4. Switch -idn hides archived names also in 'v' and 'l' commands.
It can be useful if only the archive type or total information
is needed.
5. If -ibck -ri<priority> switches are used together, WinRAR process
sets the priority specified in -ri switch. Previous versions ignored
-ri and set the priority to low in the presence of -ibck switch.
6. When using "File/Change drive" command, WinRAR saves the last folder
of previous drive and restores it if that drive is selected again
later.
7. Name of unpacking file is now included into WinRAR incorrect password
warning for RAR5 archives. It can be helpful when unpacking
a non-solid archive containing files encrypted with different passwords.
8. Bugs fixed:
a) "Convert archives" command issued erroneous "The specified password
is incorrect" message after succesfully converting RAR archive
with encrypted file names if new password was set and archive
was opened in WinRAR shell;
b) if command progress window was resized up and then quickly resized
down to original dimensions, window contents could be positioned
incorrectly.
Google Перевод Версия 6.02 beta 1
1. Модуль ZIP SFX отказывается обрабатывать команды SFX, хранящиеся в архиве
комментарий, если такой комментарий находится после начала Authenticode
цифровая подпись. Это делается для предотвращения возможных атак с помощью
включение ZIP - архива в тело подписи.
Мы уже запретили извлекать содержимое таких искаженных архивов
в WinRAR 6.01.
Мы благодарны команде FireEye Mandiant за сообщение об этой проблеме.
2. WinRAR использует https вместо http в окне веб-уведомления,
домашней странице и ссылках на темы. Он также реализует дополнительные проверки
в веб-уведомителе. Это делается для предотвращения вредоносной веб-страницы
от выполнения существующих файлов на компьютере пользователя. Такие атаки
возможны только в том случае, если злоумышленнику удалось подделать или иным образом
контролируйте DNS-записи пользователя. Также задействованы и другие факторы
в ограничении его практического применения, включая предупреждение о безопасности
запрос подтверждения пользователя перед открытием вредоносной страницы.
Мы хотели бы выразить нашу благодарность Игорю Сак-Саковскому
за то, что обратили на этот вопрос наше внимание.
3. При необходимости в архиве SFX отображается дополнительная строка
с подробной информацией об ошибках, предоставленной операционной системой.
Например, ранее такой архив отображал бы "Не удается создать файл"
только сообщение. Теперь за этим сообщением следует подробная причина
например, отказано в доступе или файл используется другим процессом.
В прошлом эта расширенная информация об ошибках была доступна в WinRAR,
но не в архивах SFX.
4. Переключатель-idn скрывает архивированные имена также в командах "v" и "l".
Это может быть полезно, если только тип архива или общая информация
это необходимо.
5. Если коммутаторы-ibck -ri<priority> используются вместе, процесс WinRAR
устанавливает приоритет, указанный в переключателе-ri. Предыдущие версии игнорировались
-ri и установите приоритет на низкий при наличии переключателя-ibck.
6. При использовании команды "Файл/Изменить диск" WinRAR сохраняет последнюю папку
предыдущего диска и восстанавливает его, если этот диск выбран снова
позже.
7. Имя файла распаковки теперь включено в неверный пароль WinRAR
предупреждение для архивов RAR5. Это может быть полезно при распаковке
нетвердый архив, содержащий файлы, зашифрованные разными паролями.
8. Исправлены ошибки:
а) Команда "Преобразовать архивы" выдала ошибочный "Указанный пароль
сообщение "неверно" после успешного преобразования архива RAR
с зашифрованными именами файлов, если был установлен новый пароль и архив
был открыт в оболочке WinRAR;
б) если окно выполнения команды было изменено, а затем быстро изменено
вплоть до исходных размеров содержимое окна может быть расположено
неправильно.