年五月份,微軟公布了一個好消息,該公司未來將通過推送系統更新的方式,在Windows操作系統中添加對RAR(和lha,pax,tar,tgz和7z等多種)壓縮文件格式的支持。
這意味著將來Windows操作系統可以直接處理壓縮文件,用戶無需再安裝、使用各種第三方解壓縮軟件,大幅提高工作效率,也無需再忍受某些免費解壓縮軟件的各種彈窗廣告,這個消息一經公布立即受到了廣大用戶的歡迎。
但是,“幾家歡樂幾家愁”,微軟此舉也令一些第三方解壓縮軟件瑟瑟發抖,尤其是收費軟件,這其中就包括大名鼎鼎的WinRAR,這款軟件幾乎每個電腦用戶都會安裝,現階段仍然是使用最廣的解壓縮軟件。
下面小編要分享的就是有關于WinRAR的消息,趨勢科技下屬的知名安全研究團隊ZDI(Zero Day Initiative)在今年6月8日發現WinRAR軟件存在一個高危漏洞,該漏洞被命名為“CVE-2023-40477”,嚴重等級被定為為7.8,中等偏高。
據悉,這個漏洞主要存在于WinRAR軟件中執行卷恢復處理的部分代碼中,這部代分缺乏對用戶提供的數據進行適當、必要的驗證所造成的,攻擊者可以利用這個漏洞實施遠程攻擊,在被攻擊者的電腦上安裝、執行任意代碼。
但是,攻擊者要想成功利用此漏洞,無法完全百分之百地通過遠程操作實現,需要欺騙、誘導用戶執行交互操作手動觸發,然后訪問惡意頁面或打開惡意文件才能達到目的,這是它的短板。
ZDI于6月8日發現了這個漏洞,但并未對外公布,而是主動通知WinRAR軟件的開發商,8月2日,WinRAR正式發布了6.23版,該版本已經解決了這個問題,8月17日,ZDI正式對外公布這個漏洞。
如果你正在使用老版本的WinRAR軟件,推薦盡快下載安裝最新的WinRAR 6.23版,同時應該養成良好的使用習慣,不要輕易、隨便下載、操作各種第三方壓縮文件。
估計以后為WinRAR打補丁、升級的日子不會太長了,等以后微軟正式在Windows操作系統中集成對各種壓縮文件格式的支持,用戶就可以告別第三方解壓縮軟件了,希望這一天早日到來。
注:圖二來自ZDI官網,圖三來自WinRAR軟件官網。
第一步:到WinRAR官網www.rarlab.com下載安裝好WINRAR5.6.1
第二步:新建txt文件,寫入一下代碼,重命名為“rarreg.key”替換到WinRAR的安裝目錄下。
RAR registration data Federal Agency for Education 1000000 PC usage license UID=b621cca9a84bc5deffbf 6412612250ffbf533df6db2dfe8ccc3aae5362c06d54762105357d 5e3b1489e751c76bf6e0640001014be50a52303fed29664b074145 7e567d04159ad8defc3fb6edf32831fd1966f72c21c0c53c02fbbb 2f91cfca671d9c482b11b8ac3281cb21378e85606494da349941fa e9ee328f12dc73e90b6356b921fbfb8522d6562a6a4b97e8ef6c9f fb866be1e3826b5aa126a4d2bfe9336ad63003fc0e71c307fc2c60 64416495d4c55a0cc82d402110498da970812063934815d81470829275
第三步:下載安裝resource hacker軟件
第四步:使用resource hacker軟件,打開winrar安裝目錄下的winrar.exe,選擇String Table下的80
第五步 刪除有“1272”的一行,保存WINRAR.exe到桌面,并替換原有的
第七步:測試,成功
60出品的完全免費、無廣告、不捆綁全家桶的解壓縮軟件,支持windows、mac平臺。
360 壓縮是一款優秀良心的跨平臺壓縮軟件,兼容性好,且號稱永久免費,是非常值得嘗試,甚至可以取代老一代壓縮軟件的免費軟件。
mac 版界面截圖
最近我把電腦重裝了系統,發現之前用的 winrar 解壓縮軟件每次打開居然有廣告了,非常地煩人,需要花錢才能去掉廣告,查了一下發現是 winrar 這款軟件已經被國內某家公司代理了,這幾乎可以放棄了。
國內也有免費的壓縮軟件,但都成了廣告和“耍流氓”的重災區,某款壓縮軟件居然在用戶壓縮打包時,默認生成獨有格式的文件,傳播到沒有安裝該軟件的用戶打開時,提示下載該軟件才能打開??吹竭@樣的現象我很難過,這也是我為什么現堅持分享一些高質量、免費可商用資源的初心,甚至還為此做了個網站(www.thosefree.com),方便需要免費資源的同學查閱和收藏。
360 壓縮與常用的壓縮軟件類似,使用簡單,幾乎不需要學習就能上手,UI界面也非常新潮漂亮,這對于壓縮這種頻次很高的操作
windows 版界面截圖
我是一個多年來對360都無感的搞機者,在嘗試安裝 360 壓縮這款軟件的時候,我是抗拒的,因為早年領略到了360產品線的厲害,一旦安裝了任意一款360的產品,就像傳銷一樣,在很短的時間內就無知覺地安裝上了360的全家桶。
而今天推薦的360壓縮,則是一款良心之作,不但沒有360之前的“特點”,而且完全無廣告,最近也上線了mac版,讓很多蘋果用戶也能使用,畢竟在mac平臺,非常需要一款好用的壓縮軟件。
360 壓縮是一款永久免費、無廣告的軟件,是時候卸載掉那些變味了的壓縮軟件了。為了保證版本最新,請前往官網下載。
關注我,持續分享高質量的免費開源、免費商用的資源。
↓↓點【了解更多】查看本次分享的相關網址。