WinRAR 5.70 beta2简体中文版发布 修复漏洞不再支持ACE

[闽南网]

感谢ikimi的投递

- 流行好用的压缩工具，支持鼠标拖放及外壳扩展，完美支持 ZIP 档案，内置程序可以解开 CAB、ARJ、LZH、TAR、GZ、UUE、BZ2、JAR、ISO 等多种类型的压缩文件。

- 具有估计压缩功能，你可以在压缩文件之前得到用 ZIP 和 RAR 两种压缩工具各三种压缩方式下的大概压缩率；具有历史记录和收藏夹功能；压缩率相当高，而资源占用相对较少、固定压缩、多媒体压缩和多卷自释放压缩是大多数压缩工具所不具备的。

- 重要提示：因ACE模块重大漏洞，WinRAR从5.70 beta 1始不再支持ACE格式压缩档，WinRAR也鲜有地第一时间发布了beta版简体中文版，WinRAR 5.70 beta2也是WinRAR在封堵该漏洞后简体中文第一版。

- 官网下载（即使有授权，亦会广告弹窗）：

- 32位：https://www.rarlab.com/rar/wrar570b2sc.exe

- 64位：https://www.rarlab.com/rar/winrar-x64-570b2sc.exe

- WinRAR - 最新版本的更新

- 版本 5.70 beta 2

- 1. 已将“查找”命令和“磁盘和文件夹”下拉列表重命名为“搜索区域”。

- 除了现有的选项之外，它还包括一个新的“已选项目”选项，限制在

- WinRAR 文件列表中对选定的文件和文件夹进行搜索。

- 2. “查找”命令显示状态栏中找到的项目数。

- 3. 切换 -ta、-tb、-tn、-to 现在允许同一个参数中的任意数量的修饰参数

- 为所有指定的时间设置相同的日期。例如，-tamc20190215 将处理在

- 2019-02-15 之后修改和创建的文件。

- 新的 'o' 修饰参数允许从 AND 切换到 OR 逻辑，因此 -tamco20190215

- 包含在 2019-02-15 之后修改或创建的文件。它还允许在同一命令行

- 中指定具有不同日期的多个时间筛选参数，例如：

- -taco20190201 -tbmo20190210

- -ta 和 -tn 参数还包括与指定日期完全匹配的文件。-tb 和 -to 参数

- 不包括这些文件。

- 4. “诊断消息”窗口在单独的列中显示归档名称，以便为冗长的归档名称

- 提供更好的消息可见性。

- 5. 在 WinRAR 命令行模式下的 -isnd[-] 参数允许覆盖 WinRAR 设置中的

- “启用声音”这个选项。使用 -isnd 打开声音通知，使用 -isnd- 将其

- 关闭。

- 6. 问题修复：

- a) 已修复禁用“已压缩”文件列表列也会影响归档内的“类型”栏目，并

- 将其留空的问题；

- b) 已修复如果设置了错误的全局密码，则在没有名称加密的情况下，从

- RAR 归档中提取加密文件时，WinRAR 会无限发出“指定的密码不正确”

- 这则消息的问题；

- c) 已修复 WinRAR 设置中的“文件列表/文件/具体尺寸”选项在归档内

- 不发挥作用的问题。

- 版本 5.70 beta 1

- ……

- 21. 来自 Check Point Software Technologies 公司的 Nadav Grossman

- 向我们介绍了 UNACEV2.DLL 库中的安全漏洞。上述漏洞可以在解压缩 ACE 归档时在目标文件夹内部或外部的任意文件夹中创建文件。

- WinRAR 使用此第三方库来解压缩 ACE 档案。自 2005 年以来 UNACEV2.DLL 一直尚未更新，我们无法访问其源代码。因此我们决定放弃 ACE 归档格式支持来保护 WinRAR 用户的安全性。

- 我们感谢 Check Point Software Technologies 公司报告上述问题。