WinRAR 7.23 Final wurde zum Downlaod bereitgestellt. In dieser Version wurden Korrekturen vorgenommen und auch eine Heap-Overflow-Sicherheitslücke im Code zur Datenrekonstruktion von RAR5-Wiederherstellungsvolumes wurde behoben. Betroffen sind WinRAR, RAR und UnRAR. „Die Bibliothek „UnRAR.dll“ enthält keine Funktionen zur Verarbeitung von Wiederherstellungsvolumes und ist daher nicht betroffen.“
Eine weitere Sicherheitslücke betrifft das Entpacken eines manipulierten RAR-Archivs. Dadurch konnte mit WinRAR, RAR, UnRAR oder der UnRAR.dll-Bibliothek auch ohne den Schalter „-ola“ ein symbolischer Link erstellt werden, der außerhalb des Zielordners zeigte. „Eine zusätzliche Überprüfung im Entpackungscode verhindert das Ablegen von Dateien in einem solchen Ordner, selbst bei mehreren Entpackungsbefehlen, wodurch die Möglichkeit eines Path-Traversal-Angriffs bei der Entpackung mit WinRAR, RAR oder UnRAR ausgeschlossen wird. Dadurch beschränkt sich die potenzielle Bedrohung auf den Fall, dass ein anderes Tool diesen symbolischen Link zum Speichern von Dateien nutzt.“
Weitere Korrekturen in WinRAR 7.23
- Die 7z-Entpackungsbibliothek „7zxa.dll“ wurde auf Version 26.02 aktualisiert und enthält nun Fehlerbehebungen und Sicherheitspatches des Bibliotheksentwicklers.
- Der Schalter -iver gibt die RAR-Version aus, auch wenn -idc in der Befehlszeile, der Konfigurationsdatei oder der Umgebungsvariablen RARINISWITCHES angegeben ist. Zuvor blockierte -idc die Aktion von -iver. Außerdem wird der Ausgabe von -iver ein Zeilenumbruchzeichen hinzugefügt.
Info und Download:
- rarlab.com
- rarlab.com/rarnew
- rarlab.com/download (Deutsch dürfte zeitnah folgen…und ist jetzt da.)
Danke an Nanoarchaeum für den Hinweis.
Welchen Vorteil hat WinRar im Gegensatz zu NanaZip oder 7zip, gerade da es ja nur eine mit Werbung versetzte Shareware ist?
Liebte es früher, bis WinACE kam.
Danach kam schon 7zip.
Seit Eurer Empfehlung wechselte ich zu NanaZip.
Sieht einfach schicker aus.
Kann RAR7 packen und hat noch so kleinere Funktionen, die die Nutzer lieben.
Software danach auswählen, ob diese schick aussieht… so wichtig! ^^
Unterschätze nicht die Bedeutung des UI einer Software. Oft entscheidet genau dies darüber, ob man sie nutzt oder meidet.
Wenn die Leistung gleich ich, was bei 7Zip und NanaZip der Fall ist, nehme ich verständlicherweise das optisch ansprechendere.
Am meisten nervte mich bei 7zip das unglaublich winzige „Ordner hoch“ Symbol, wenn ich ein Paket öffnete.
Es ist nicht opensourcer schon mal das beste dran.😆😊
Ich hab winrahr sei 4.** lebenslänglich gekauft.
Und vor einem Jahr nochmals die Lizenz erneuert, für ein gutes Produkt gebe ich gerne Geld aus.
Natürlich brauche ich ds nicht mehr so oft wie früher, auch verpacke ich es nicht mehr richtig weil
Eigentlich nur noch um eine Datei zu haben. 😁
Auch unter Android hab ich den winrar 1 mal jährlich 1 Euro abo
Winrar speichert einstellungen. das hab ich bei 7zip NIE hinbekommen. 7zip benutz tbei standard „einpacken“ immer die standard werte und NIE die werte die ich vorher eingestellt habe, da es diese möglichkeit gar nicht gibt.
gerade da es ja nur eine mit Werbung versetzte Shareware
Hä? wo denn?
Hatte ich bei meiner Freundin vor zwei Wochen.
Sie nutzt WinRar.
Mehrmals ploppte Werbung auf und zusätzlich noch mehrmals der Hinweis, doch bitte für Vollversion zu kaufen.
Wie gesagt, liebte und nutze WinRar viele Jahre.
Ende der 90er noch WinZip und rar als Kommandozeile, dann eben WinRar und WinACE parallel um dann auf den neuen kostenlosen Star – 7zip – zu wechseln.
Ich finde eine gute Mischung aus OpenSource und proprietärer Software ganz gut.
Leimer ist auch da
https://leimer.name/winrar/
Deutsch auf rarlab.com ist auch da
An WinRAR mag ich am meisten, die seit Jahrzehnten praktisch identische Gui, schlicht und auf den Punkt.
Dazu eine sehr gute Verschlüsselung … (leider, habe das PW vergessen, nix zu machen)
Gute Programme werden nicht mit sinnlosen „extras“ Zugeüllt!
Hab auch eine dauerhafte Lizenz, genauso bei Mobackup, HD Sentinel und Startallback. Kleine sehr gute Programme zum fairen Lizenz (Preis). Behalt ma dein BananaZip etc.
„Behalt ma dein BananaZip etc.“
Wieso so grantig?
Wie gesagt, liebte und nutze WinRar viele Jahre.
Ende der 90er noch WinZip und rar als Kommandozeile, dann eben WinRar und WinACE parallel um dann auf den neuen kostenlosen Star – 7zip – zu wechseln.
Ich finde eine gute Mischung aus OpenSource und proprietärer Software ganz gut.