Хакеры нашли способ превратить каждый ZIP в бомбу — спасибо, WinRAR

ИМХО, в принципе - скачивать любой архив с левого ресурса... это как не мыть руки перед едой. После туалета. Ну я к тому, что хоть минимальная гигиена должна иметь место) 7-Zip, кстати, кто-нибудь на уязвимости проверял? Там версия последняя с ноября прошлого года валяется)

Maximus писал(а):

Ошибка затрагивает только Windows-версии WinRAR, начиная с версии 7.11 и всех более ранних.

Это значит все версии.

Хочешь спастись от слежки? Ты сам отдал все свои данные и проглотил это.... NNM безопасность? нет, информация... я готов отдать человека за информацию....

Во время распаковки антивирус свои функции не выполняет? Я тут в разделе "программы" не могу скачать ни одного файла ни торрентом НИ КАК вообще, если там вирус (о чем мне сразу выводят это на "табло" как оповещение). Фильмы программы ... выбрав... я скачиваю пакетом, смотрю что скачалось а что нет, по какой причине (причину пишут, там вирус дают о нем ссылку и степень его вредности) Можно отрубить это и скачать на свой страх и риск. Потом врубить антивирус, ПЕРЕЗАПУСТИТЬ комп и начинайте распаковывайте свои архивы, самораспаковывающиеся станут "кирпичами" если там вирус. Если там есть вирус, этот архив будет пустой ( в крайнем случае, главных запускающих файлов exe, com,dll... не будет)) Если у вас нормальный антивирус, и вы его обновляете. Лесом на [товарищ] идет тот вирус. Он убежал еще вчера. А если у вас нет антивируса, совсем не важно какой модели стоит у вас архиватор. Это уж точно. Простой заход в интернет на много опасней. А насчет архиватора. Самое главное, чтоб он как можно качественнее выполнял СВОИ функции.

Di-Murk писал(а):

Во время распаковки антивирус свои функции не выполняет?

и при чем тут антивирус? как он поможет?
прочтите описание уязвимости еще раз

Незачто, 7-zip. Честно говоря, я уже не помню, когда последний раз пользовался именно винраром. Лет 20 назад, наверное.

Комиссар Жюв писал(а):

Di-Murk писал(а): Во время распаковки антивирус свои функции не выполняет? и при чем тут антивирус? как он поможет? прочтите описание уязвимости еще раз

"файлы распаковывались не туда, куда их хотел поместить пользователь, а, например, в системные директории или папки автозапуска"
Каким образом это должно исключить антивирус из процесса?

А вообще проприетарщина - это конечно вселенское зло, но от него никуда не денешься.

7-Zip не может добавить информацию для восстановления архивов.

Цитата:

7-Zip не может добавить информацию для восстановления архивов

Еще б понять, зачем это надо сейчас. Я бы еще понял, если бы дискеты до сих пор были в ходу.

anatm писал(а):

Или пользуем 7-Zip.

Тем более что он по-умолчанию вшит в FAR Manager v3.***
и в корпоративном секторе ставим именно его.

P.S. в моей конторе FAR-ом, по ходу, дела пользуюсь я один. Для мне он "инструмент" типа "швейцарского ножа"

P.P.S. Про подсказку версии WinRAR v7.12 - спасибо! Разошлю предупреждение коллегам

Sonk писал(а):

ИМХО, в принципе - скачивать любой архив с левого ресурса... это как не мыть руки перед едой. После туалета. Ну я к тому, что хоть минимальная гигиена должна иметь место) 7-Zip, кстати, кто-нибудь на уязвимости проверял? Там версия последняя с ноября прошлого года валяется)

Отлично замечание я про "мытье рук". Вот только это надо вбить в головы пользователей как "Отче наш"
а то открывают присланный запароленный архив и ткают в мышкой в присланный файл (обычно шлют .vbs), а потом
зовут ИТшников: "Ой! у меня все док.файлы закодировались" или там "у меня заставка вместо рабочего стола, требуют денег"

Цитата:

Отлично замечание я про "мытье рук". Вот только это надо вбить в головы пользователей как "Отче наш" а то открывают присланный запароленный архив и ткают в мышкой в присланный файл (обычно шлют .vbs), а потом зовут ИТшников: "Ой! у меня все док.файлы закодировались" или там "у меня заставка вместо рабочего стола, требуют денег"

Это абсолютно бесполезно, доказано 100500летней практикой, и заменяется строгими политиками запуска только определенных программ. Но вообще говоря просто обычный архив, не sfx, совсем не должен так делать.)

Многие тут пишут что не юзают винрар но это не поможет тк многие репаки софта и игр во всю используют UnRAR.dll со всеми вытекающими....

anatm писал(а):

Или пользуем 7-Zip.

Как 7-Zip появился, с начала двухтысячных только его и использую. Самый распространенный формат и архиватор, мультиплатформенный, встраиваемый, СПО лицензия GNU LGPL, эффективный, в WinRAR никакой необходимости нет. Но WinRAR даже в некоторые сборки по умолчанию продолжают втыкать, хотя он платный. На работе пара сотрудников потребовали приобрести им лицензию, но зачем, с какой целью - не смогли объяснить, только "дома используем".