Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » WinRAR (часть 2)

Модерирует : gyra, Maz

gyra (14-12-2016 12:03): WinRAR (часть 3)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296

   

Widok



Moderator-Следопыт
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По вопросам лечения (кряки, патчи и т.д.), а также разблокировки архивов обращаемся в «Варезник»
Отдельная тема по сборкам WinRAR
Предыдущая часть темы


Официальный русский сайт: win-rar.ru
Официальный e-mail разработчика WinRAR (писать на русском): dev@rarlab.com
 
Финальная английская версия: 5.40 x86 | x64
Финальная русская версия:  5.40 x86 | x64
 
 
Список изменений на английском языке
(на родном – смотрите файл WhatsNew.txt в дистрибутиве на вашем языке)
Скачать RAR для Mac OS X, FreeBSD, Linux, Android можно здесь.

Внимание! Скачивайте дистрибутивы только с сайта разработчика (rarlab.com или win-rar.ru), если не хотите подхватить вирус/троян.
 
Скачать ранее вышедшие версии также можно с официального сайта.

Версия 3.62 (ru) с подарочным ключом (респект камраду elmorte)
  • Если скачиваются битые архивы, читаем здесь и здесь.

    Коллекция всех ранее выходивших версий WinRAR (1995-2016) одним архивом: скачать (169.5 Мб). Обновлена 30.10.2016

    В WinRAR (как и в ряде других архиваторов) существует возможность создания зашифрованного архива с несколькими паролями. Т.е. каждый файл в архиве может иметь свой собственный пароль для распаковки, что в ряде случаев может быть очень полезно. Подробнее...
    Поэтому при добавлении нового файла в зашифрованный архив ОБЯЗАТЕЛЬНО сверяйте пароли, иначе можете потерять свои данные.
    Эффективный способ обойти проблему: подробнее...



    Вместо F.A.Q.
    Почему для использования 2+ ГБ памяти желательно установить 64-разрядную версию Windows


     
    В теме активно отвечает на вопросы автор архиватора Евгений Рошал! Ситуация уникальная, прошу пользоваться

  • Всего записей: 24190 | Зарегистр. 07-04-2002 | Отправлено: 11:25 16-12-2009 | Исправлено: Benchmark, 16:13 30-10-2016
    chAlx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    franzykman:
     

    Цитата:
    вдруг метод "Без сжатия" и с маленьким словарем делает архив более уязвимым.

    Естественно, делает. Известные размеры файлов -- уже компрометация. А тут ещё и "родное" распределение зашифрованных блоков...
     
    Избыточность данных -- альфа и омега криптоанализа, на неё больше всего рассчитывает взломщик. Поэтому любой более-менее серьёзный процесс шифрования начинается с упаковки данных, дабы снизить избыточность. Евгений уже ответил, что в AES есть средства против такого анализа. Но это детали реализации и сегодняшнего состояния дел (которого мы достоверно и не знаем). А теория стоит на своём: не хочешь давать взломщику дополнительную информацию, помогающую при расшифровке -- запакуй шифруемый поток.
     
    Другое дело, что кроме  метода "без сжатия" есть много других, любого из которых достаточно для сокрытия избыточности данных для целей шифрования.
     
    ПС: Не разбирался, что там изменилось в новой версии с проверкой пароля. Но, судя по предыдущим постам, там есть какие-то дополнительные средства, позволяющие проверить верность пароля без полной распаковки. Этот довесок (чексум, хэш или ещё что) добавляет ту же самую избыточность, очень полезную для взлома...

    Всего записей: 1691 | Зарегистр. 19-03-2003 | Отправлено: 13:12 31-03-2014
    EugeneRoshal

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ptitza_in_da_ruboard

    Цитата:
    Winrar 5.01 ru не распаковывает этот cab  

    CAB является частью MSI, но все-таки MSI это не CAB. WinRAR для работы с CAB использует MS cabinet.dll, а ей, похоже, не нравится, что после данных CAB присутствуют дополнительные данные. Другими словами, работать с MSI WinRAR не обучен.
     
    Pasha_new

    Цитата:
    -inul в данном случае не помогает

    Сейчас выложил на rarlab.com новую сборку английской beta 1. В ней -inul должен отключать это сообщение.
     
    Добавлено:
    chAlx

    Цитата:
    Этот довесок (чексум, хэш или ещё что) добавляет ту же самую избыточность, очень полезную для взлома.

    Медленный односторонний хэш - несколько дополнительных циклов PBKDF2 после завершения основного цикла вычисления ключа. Этот хэш мог бы помочь ускорить brute force attack, но скорость его вычисления достаточно низка, чтобы сделать такую атаку неэффективной при разумной сложности пароля.
     
    Перебиралки паролей и без этого хэша, с помощью эвристик, справлялись с проверкой пароля. Так что от этого хэша требовалось только, чтобы его вычисление не было быстрее, чем вычисление ключа шифрования.

    Всего записей: 2256 | Зарегистр. 29-04-2013 | Отправлено: 15:33 31-03-2014
    chAlx

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EugeneRoshal:

    Цитата:
    Перебиралки паролей и без этого хэша, с помощью эвристик, справлялись с проверкой пароля. Так что от этого хэша требовалось только, чтобы его вычисление не было быстрее, чем вычисление ключа шифрования.

    Зато хэш, в отличие от эвристик, считается за фиксированное время и с гарантированной точностью результата :)
     
    Не, я не спорю: решение на сегодня выглядит достаточно надёжным. Просто к слову пришлось, раз уж речь про теорию зашла. Да и старый RAR вызывал детскую радость от вида распакованной каши байт после подбора пароля: "Просили -- получите!" Можно внутрь него запихать какой-нибудь неугадываемый контент приличного размера и быть уверенным, что перебор паролей займёт время, кратное единичной распаковке. И ещё не факт, что результат будет верным (там, вроде, CRC такого размера, который может и коллизию выдать)...
     
    Но всё же RAR -- это архиватор, а не криптопровайдер (несмотря на использование его в таком качестве некоторыми варезниками и спецслужбами). Так что имеющихся средств обывателю хватает с головой -- за них спасибо.

    Всего записей: 1691 | Зарегистр. 19-03-2003 | Отправлено: 20:51 31-03-2014
    EugeneRoshal

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    chAlx

    Цитата:
    Можно внутрь него запихать какой-нибудь неугадываемый контент приличного размера и быть уверенным, что перебор паролей займёт время, кратное единичной распаковке.

    Я, конечно, перебиралки паролей не писал, но крайне сомневаюсь, что они выполняют полную распаковку файла. Тогда подбор паролей к гигабайтовому файлу шел бы со скоростью 5 паролей в минуту.
     
    Скорее всего расшифровываются несколько блоков в начале и проверяются на похожесть на rar'овский упакованный формат. Такая проверка может выполняться за фиксированное и очень небольшое время. Защита от такого перебора это медленная установка ключей, а дополнительный хэш, если он не быстрее установки ключей, на скорость перебора практически не влияет.

    Всего записей: 2256 | Зарегистр. 29-04-2013 | Отправлено: 21:47 31-03-2014
    SAT31



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    WinRAR 5.10 beta 2
    Bugs fixed:
    a) when processing nested archives, WinRAR could attempt to open inner archive as self-extracting instead of opening an outer archive. It happened if inner archive was stored without compression and outer archive name had non-standard extension;
    b) Unix RAR could not decompress hard links stored by WinRAR if link source name included path separator characters.

    Всего записей: 9261 | Зарегистр. 11-09-2009 | Отправлено: 15:18 05-04-2014 | Исправлено: SAT31, 15:20 05-04-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SAT31
     
    v5.10b2 ru-RU

    Цитата:
     Версия 5.10 бета 2
     
    1. Исправлены ошибки:
     
     а) при обработке архивов, вложенных один в другой, вместо открытия внешнего архива WinRAR мог пытаться открыть внутренний архив как самораспаковывающийся. Это происходило, если внутренний архив был сохранён без сжатия, а внешний архив имел имя с нестандартным расширением;
       
     б) RAR для UNIX не мог извлекать из архивов жёсткие ссылки, созданные WinRAR, если в исходном имени ссылки присутствовали символы-разделители пути.

    ждёт своих пользователей.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33205 | Зарегистр. 31-07-2002 | Отправлено: 18:14 06-04-2014
    ItsJustMe

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EugeneRoshal
    Уважаемый Евгений!
    Можно ли каким-либо образом сохранить настройки SFX модуля для последующего использования?
     
    Я, к примеру, настроил SFX: title, icon, license text, several shortcuts, run command, and so on. Каждый раз выставлять все эти значения во множестве вкладок несколько напрягает, особенно если создавать такой архив требуется часто.  Я, конечно же, могу сохранить все эти настройки в текстовый файл, но все равно нужно их каждый раз выставлять вручную во множестве вкладок SFX options.
     
    Поэтому вопрос, можно ли эти настройки как-либо сохранить, чтобы потом их можно было загрузить "одним щелчком мыши", а не выставлять их вручную?

    Всего записей: 2028 | Зарегистр. 02-09-2005 | Отправлено: 18:58 06-04-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ItsJustMe
     
    Есть такой приём, сам им пользовался: настраиваю всё что мне надо, после иду на вкладку Комментарий, копирую его в текст, и когда надо вставляю готовый комментарий через ту же вкладку. Остаётся только подкорректировать мелочи - почти вся работа уже сделана.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33205 | Зарегистр. 31-07-2002 | Отправлено: 19:11 06-04-2014
    ItsJustMe

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victor_VG
    О! Понял, спасибо!

    Всего записей: 2028 | Зарегистр. 02-09-2005 | Отправлено: 19:43 06-04-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ItsJustMe
     
    Чем богаты.  
     
    P.S.
     
    Побрёл кофе пить. Вкусный, свежареный, с коньячком и лимоном.


    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33205 | Зарегистр. 31-07-2002 | Отправлено: 20:39 06-04-2014
    mithridat1



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Независимый исследователь обнаружил опасную брешь в WinRAR
     
    Извиняюсь,новости то оказывается уже 2 недели,а секлаб как всегда тормозит.

    Всего записей: 4941 | Зарегистр. 05-01-2006 | Отправлено: 13:14 07-04-2014 | Исправлено: mithridat1, 13:23 07-04-2014
    hooddy



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, можно ли проблему решить без замены винрара на другой архиватор. Зип архивы, созданные винраром невозможно обновить через арклайт плагин для фара. Как так и что с этим делать?

    Всего записей: 2107 | Зарегистр. 08-12-2006 | Отправлено: 14:00 07-04-2014 | Исправлено: hooddy, 14:00 07-04-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hooddy
     
    Я бы сначала посмотрел две вещи: не заблокирован ли файл иным процессом - в этом случае арклайт создаст его переименованную копию при обновлении; и что не менее важно методы используемые при упаковке данного архива. Пока кроме общих подсказок где и что посмотреть ничем помочь не могу - я не знаю что у вас за архив и вынужден опираться на собственный опыт.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33205 | Зарегистр. 31-07-2002 | Отправлено: 15:08 07-04-2014
    EugeneRoshal

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    hooddy

    Цитата:
    Зип архивы, созданные винраром невозможно обновить через арклайт плагин для фара.

    Я арклайтом не пользуюсь, что именно ему не нравится - не знаю. Но, возможно, имеет смысл попробовать выключить "High precision modification time" на странице "Time" диалога архивации при создании zip архива в WinRAR. Может плагину NTFS extra field в ZIP архиве не нравится.

    Всего записей: 2256 | Зарегистр. 29-04-2013 | Отправлено: 20:14 07-04-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EugeneRoshal
     
    На это он обычно не обращает внимания. Сам бы проблемный архив увидеть и может быть мы бы узнали где возникает сбой. Жаль что автор уже более года плагином не занимается (может некогда?) и накопление выявленных ошибок в нём явление известное. Да, их исправляют, но часть ошибок пока ждёт своего исправления на Мантисе.


    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33205 | Зарегистр. 31-07-2002 | Отправлено: 21:30 07-04-2014
    Dook

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EugeneRoshal
    Bug:
     
    Условия:  
     а) Winrar 5.01, 5.1b1 (x32, x64)
     б) win 8.1 x64
     в) запуск с ключом -as
     г) архивирование папки c:\windows
     
    1) winrar u -as -r -dh w.rar c:\windows\
    2) winrar u -as -r -dh w.zip c:\windows\
     
    В 1 случае процесс прерывается с ошибкой - "!   Ошибки при поиске файла, архив синхронизировать невозможно"
    Во 2 случае процесс отрабатывает до конца.  
    Если ключ -as убрать ошибка не появляется.

    Всего записей: 85 | Зарегистр. 02-11-2002 | Отправлено: 01:29 08-04-2014 | Исправлено: Dook, 01:34 08-04-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dook
     
    Правильно, вы забыли что часть файлов заблокирована ядром ОС, а выполняемая операция требует повышенных привилегий, к примеру Backup and Restore Privileges, кроме того формат контейнера Zip не поддерживает симлинки, хардлинки, точки соединения и потоки - они пропускаются, а в контейнере Rar также как в контейнере UNIX архиватора Tar это нормальные данные, а вы пытаетесь получить точную копию фрагмента файловой системы часть данных в которой не доступна при текущем уровне привилегий пользователя, отсюда и сообщение о невозможности выполнить требуемую операцию в полном объёме.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33205 | Зарегистр. 31-07-2002 | Отправлено: 01:48 08-04-2014
    Benchmark



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victor_VG

    Цитата:
    Правильно, вы забыли что часть файлов заблокирована ядром ОС, а выполняемая операция требует повышенных привилегий

    Вроде повышение привилегий есть в todo list'e на будущие версии WinRAR. Но пока увы.
     

    Цитата:
    кроме того формат контейнера Zip не поддерживает симлинки, хардлинки

    Стандартный pkzip 2.0-совместимый - да, не поддерживает. Но Pkzip/Securezip от PkWare умеет работать и с хард- и с симлинками (может сохранять либо линк, либо файл, на который тот ссылается). По крайней мере *nix-версии.
     
    Это к тому, что формат zip выше того, что был в 2.0, уже давно никакой совместимости не гарантирует.

    Всего записей: 6833 | Зарегистр. 01-10-2002 | Отправлено: 02:34 08-04-2014
    Victor_VG



    Tracker Mod
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Benchmark
     
    Так та же PkWare не просто так в байты 0х4 и 0х5 контейнера Zip пишет минимально необходимую версию распаковщика ещё с первых альфа своего PkZip.  
     
    Но в данном случае мы имеем дело с необходимостью использования механизма динамического повышения уровня привилегий (Elevations), но никто не гарантирует что утром в очередной ревизии UAC Микрософт не влепит очередную порцию идиотских ограничений или под благовидным предлогом вообще не выкинет механизм Elevations из системы "за ненадобностью" Коли имеешь дело с сей "почтенной" конторой всегда надо быть готовым к любым пакостям с её стороны.

    ----------
    Жив курилка! (Р. Ролан, "Кола Брюньон")
    Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti

    Всего записей: 33205 | Зарегистр. 31-07-2002 | Отправлено: 03:51 08-04-2014 | Исправлено: Victor_VG, 03:53 08-04-2014
    EugeneRoshal

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dook

    Цитата:
    В 1 случае процесс прерывается с ошибкой - "!   Ошибки при поиске файла, архив синхронизировать невозможно"
    Во 2 случае процесс отрабатывает до конца.  
    Если ключ -as убрать ошибка не появляется.

    Для zip используется infozip'овский код -as, для rar я обработку -as писал сам и делал такую проверку. Если при поиске файлов для упаковки произоша ошибка, есть риск, что -as удалит файлы из архива не потому что их уже нет на диске, а потому что мы не смогли их найти. Поэтому rar в таких условиях продолжать операцию отказывается.

    Всего записей: 2256 | Зарегистр. 29-04-2013 | Отправлено: 11:53 08-04-2014
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296

    Компьютерный форум Ru.Board » Компьютеры » Программы » WinRAR (часть 2)
    gyra (14-12-2016 12:03): WinRAR (часть 3)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru