WinRAR 5.70 beta2簡(jiǎn)體中文版發(fā)布 修復(fù)漏洞不再支持ACE

　　感謝ikimi的投遞

­　　流行好用的壓縮工具，支持鼠標(biāo)拖放及外殼擴(kuò)展，完美支持 ZIP 檔案，內(nèi)置程序可以解開(kāi) CAB、ARJ、LZH、TAR、GZ、UUE、BZ2、JAR、ISO 等多種類(lèi)型的壓縮文件。

­　　具有估計(jì)壓縮功能，你可以在壓縮文件之前得到用 ZIP 和 RAR 兩種壓縮工具各三種壓縮方式下的大概壓縮率；具有歷史記錄和收藏夾功能；壓縮率相當(dāng)高，而資源占用相對(duì)較少、固定壓縮、多媒體壓縮和多卷自釋放壓縮是大多數(shù)壓縮工具所不具備的。

­　　重要提示：因ACE模塊重大漏洞，WinRAR從5.70 beta 1始不再支持ACE格式壓縮檔，WinRAR也鮮有地第一時(shí)間發(fā)布了beta版簡(jiǎn)體中文版，WinRAR 5.70 beta2也是WinRAR在封堵該漏洞后簡(jiǎn)體中文第一版。

­　　官網(wǎng)下載（即使有授權(quán)，亦會(huì)廣告彈窗）：

­　　32位：https://www.rarlab.com/rar/wrar570b2sc.exe

­　　64位：https://www.rarlab.com/rar/winrar-x64-570b2sc.exe

­　　WinRAR - 最新版本的更新

­　　版本 5.70 beta 2

­　　1. 已將“查找”命令和“磁盤(pán)和文件夾”下拉列表重命名為“搜索區(qū)域”。

­　　除了現(xiàn)有的選項(xiàng)之外，它還包括一個(gè)新的“已選項(xiàng)目”選項(xiàng)，限制在

­　　WinRAR 文件列表中對(duì)選定的文件和文件夾進(jìn)行搜索。

­　　2. “查找”命令顯示狀態(tài)欄中找到的項(xiàng)目數(shù)。

­　　3. 切換 -ta、-tb、-tn、-to 現(xiàn)在允許同一個(gè)參數(shù)中的任意數(shù)量的修飾參數(shù)

­　　為所有指定的時(shí)間設(shè)置相同的日期。例如，-tamc20190215 將處理在

­　　2019-02-15 之后修改和創(chuàng)建的文件。

­　　新的 'o' 修飾參數(shù)允許從 AND 切換到 OR 邏輯，因此 -tamco20190215

­　　包含在 2019-02-15 之后修改或創(chuàng)建的文件。它還允許在同一命令行

­　　中指定具有不同日期的多個(gè)時(shí)間篩選參數(shù)，例如：

­　　-taco20190201 -tbmo20190210

­　　-ta 和 -tn 參數(shù)還包括與指定日期完全匹配的文件。-tb 和 -to 參數(shù)

­　　不包括這些文件。

­　　4. “診斷消息”窗口在單獨(dú)的列中顯示歸檔名稱(chēng)，以便為冗長(zhǎng)的歸檔名稱(chēng)

­　　提供更好的消息可見(jiàn)性。

­　　5. 在 WinRAR 命令行模式下的 -isnd[-] 參數(shù)允許覆蓋 WinRAR 設(shè)置中的

­　　“啟用聲音”這個(gè)選項(xiàng)。使用 -isnd 打開(kāi)聲音通知，使用 -isnd- 將其

­　　關(guān)閉。

­　　6. 問(wèn)題修復(fù)：

­　　a) 已修復(fù)禁用“已壓縮”文件列表列也會(huì)影響歸檔內(nèi)的“類(lèi)型”欄目，并

­　　將其留空的問(wèn)題；

­　　b) 已修復(fù)如果設(shè)置了錯(cuò)誤的全局密碼，則在沒(méi)有名稱(chēng)加密的情況下，從

­　　RAR 歸檔中提取加密文件時(shí)，WinRAR 會(huì)無(wú)限發(fā)出“指定的密碼不正確”

­　　這則消息的問(wèn)題；

­　　c) 已修復(fù) WinRAR 設(shè)置中的“文件列表/文件/具體尺寸”選項(xiàng)在歸檔內(nèi)

­　　不發(fā)揮作用的問(wèn)題。

­　　版本 5.70 beta 1

­　　……

­　　21. 來(lái)自 Check Point Software Technologies 公司的 Nadav Grossman

­　　向我們介紹了 UNACEV2.DLL 庫(kù)中的安全漏洞。上述漏洞可以在解壓縮 ACE 歸檔時(shí)在目標(biāo)文件夾內(nèi)部或外部的任意文件夾中創(chuàng)建文件。

­　　WinRAR 使用此第三方庫(kù)來(lái)解壓縮 ACE 檔案。自 2005 年以來(lái) UNACEV2.DLL 一直尚未更新，我們無(wú)法訪(fǎng)問(wèn)其源代碼。因此我們決定放棄 ACE 歸檔格式支持來(lái)保護(hù) WinRAR 用戶(hù)的安全性。

­　　我們感謝 Check Point Software Technologies 公司報(bào)告上述問(wèn)題。