Версия 6.02
1. SFX-модель ZIP отказывается обрабатывать SFX-команды, хранящиеся в
комментарии архива, если такой комментарий находится после начала
цифровой подписи Authenticode. Это сделано для предотвращения возможных
атак с включением ZIP-архива в тело подписи.
В WinRAR 6.01 уже запрещено извлечение содержимого таких искажённых
архивов.
Благодарим Jacob Thompson из FireEye Mandiant Labs за сообщение об
этой проблеме.
2. В окне веб-уведомлений и ссылках на домашнюю страницу и темы WinRAR
вместо протокола http теперь используется https. Также реализованы
дополнительные проверки внутри веб-уведомителя. Это сделано для
предотвращения выполнения вредоносной веб-страницей существующих
файлов на компьютере пользователя. Такая атака возможна только в
случае, если злоумышленнику удалось подделать или иным образом
контролировать DNS-записи пользователя. Практическое применение
данной атаки ограничено и прочими факторами.
Выражаем благодарность Игорю Сак-Саковскому, обратившему наше внимание
на этот вопрос.
3. Где это уместно, SFX-архив отображает дополнительную строку с подробной
информацией об ошибках, предоставленной операционной системой.
Например, ранее такой архив отображал только сообщение "Невозможно
создать файл". Теперь за этим сообщением следует подробная причина –
запрет доступа или использование файла другим процессом.
Ранее такая расширенная информация об ошибках была доступна в WinRAR,
но не в SFX-архивах.
4. Ключ -idn скрывает архивируемые имена также в командах 'v' и 'l'.
Это может пригодиться, когда требуется только тип архива или общая
информация.
5. Если ключи -ibck -ri<приоритет> используются вместе, процесс WinRAR
устанавливает приоритет, указанный в ключе -ri. Предыдущие версии
игнорировали -ri и устанавливали приоритет в низкий, если присутствовал
ключ -ibck.
6. При использовании команды "Файл/Выбрать диск" WinRAR запоминает
последнюю папку предыдущего диска и восстанавливает её при повторном
выборе этого диска.
7. Для архивов RAR5 в предупреждение WinRAR о неверном пароле теперь
включается имя распаковываемого файла. Это может быть полезным при
распаковке обычного (не непрерывного) архива, содержащего файлы,
зашифрованные разными паролями.
8. Исправлены ошибки:
а) команда "Преобразовать архивы" выдавала ошибочное сообщение "Указан
неверный пароль" после успешного преобразования архива RAR с
зашифрованными именами файлов, если был установлен новый пароль
и архив был открыт в оболочке WinRAR;
б) если размер окна выполнения команды был увеличен, а затем быстро
уменьшен до исходного, содержимое окна могло быть расположено
неправильно. |
