WinRAR, sistemata patch di sicurezza vecchia 19 anni

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/soft...nni_80936.html

Trovata e corretta dopo 19 anni una falla nel sistema di WinRAR che dava la possibilità a esterni di accedere ai programmi di avvio del computer nel caso fosse stato estratto un file con estensione ACE.

Click sul link per visualizzare la notizia.

[giovanni69]

In pratica non è stato affrontato e corretto il bug ma semplicemente rilasciato una versione di WinRAR senza supporto ACE.

Grandioso supporto...

[Lain84]

Ormai sto con 7-zip da tempo :-) !

[Max_R]

Archivi ace, unica ragione per la quale utilizzavo winrar

[Styb]

Originariamente inviato da giovanni69

In pratica non è stato affrontato e corretto il bug ma semplicemente rilasciato una versione di WinRAR senza supporto ACE.

Grandioso supporto...

Non era possibile fare altro poiché la libreria incriminata, cioè unace2.dll, è di proprietà dell'autore e quindi non patchabile se non dall'autore stesso.

Da notare che quella libreria è presente anche in altri programmi di compressione che supportano il formato ACE e quindi il bug non è esclusivo di Winrar (come vorrebbe far credere l'articolo) ma di tutti i programmi che utilizzano tale libreria.

[tallines]

E chi lo usa più WinRar.........io da moltissimo tempo non lo uso più, tanto c'è la concorrenza, che è anche meglio

[giovanni69]

@Styb: grazie per aver fatto lumi sul senso corretto del bug ACE.

[demon77]

Abbandonato tutti i tool da anni. Passaggio definitivo al buon 7zip.

[Grayskull]

sarò uno dei pochi che usa izarc da una vita e mai un problema con qualsiasi archivio...

[lammoth]

Perché usare WinRar quando ci sono tool gratuiti e con più funzioni come 7-Zip, Bandizip e PeaZip?

[matrix83]

Originariamente inviato da Grayskull

sarò uno dei pochi che usa izarc da una vita e mai un problema con qualsiasi archivio...

Originariamente inviato da demon77

Abbandonato tutti i tool da anni. Passaggio definitivo al buon 7zip.

Originariamente inviato da lammoth

Perché usare WinRar quando ci sono tool gratuiti e con più funzioni come 7-Zip, Bandizip e PeaZip?

E' irrilevante, sono compromessi anche quelli. La lib per aprire gli ACE è uguale per tutti, anche perchè è l'unica ed è closed. Quindi o si toglie il supporto completamente o ti tieni la falla.
Detto questo, chi usa ACE nel 2019 si merita tutto il male possibile.

[lammoth]

Originariamente inviato da matrix83

E' irrilevante, sono compromessi anche quelli. La lib per aprire gli ACE è uguale per tutti, anche perchè è l'unica ed è closed. Quindi o si toglie il supporto completamente o ti tieni la falla.
Detto questo, chi usa ACE nel 2019 si merita tutto il male possibile.

Infatti anche Bandizip ha appena rimosso il supporto agli Ace: http://en.bandisoft.com/bandizip/history/

Meglio così: formato vecchio, closed e poco diffuso (anzi... per nulla diffuso).

[matrix83]

Originariamente inviato da lammoth

Infatti anche Bandizip ha appena rimosso il supporto agli Ace: http://en.bandisoft.com/bandizip/history/

Meglio così: formato vecchio, closed e poco diffuso (anzi... per nulla diffuso).

Era per far capire che il problema non è il programma usato, si scredita WinRAR come se gli altri fossero immuni.

[Dumah Brazorf]

Originariamente inviato da lammoth

Perché usare WinRar quando ci sono tool gratuiti e con più funzioni come 7-Zip, Bandizip e PeaZip?

Pensa che c'era gente che ancora installava winzip su 7/8...

[ico1984]

ma cosa aveva in più all'epoca il formato ace?

[nickname88]

Originariamente inviato da tallines

E chi lo usa più WinRar.........io da moltissimo tempo non lo uso più, tanto c'è la concorrenza, che è anche meglio

Originariamente inviato da lammoth

Perché usare WinRar quando ci sono tool gratuiti e con più funzioni come 7-Zip, Bandizip e PeaZip?

Winrar è la soluzione più famosa in questo settore e quindi viene usato da moltissime utenze, oltre ad avere fra gli algoritmi migliori.

Non a caso sul sito 7Zip il confronto lo fa con Winrar, non con altri, nonostante il loro confronto non venga aggiornato da anni, ma questo è un altro discorso.

Inoltre è un finto shareware, a parte la notifica che appare solamente quando apri la maschera dell'applicativo ( lato mio molto raro, comprimo e decomprimo direttamente dalla tendina ) non fa nient'altro, non scade mai e lo uso praticamente da quasi vent'anni.

Wikipedia stessa lo definisce così "WinRAR è l'unico software a pagamento NON a pagamento", quindi dire che non è gratuito è praticamente una falsità.

E se vogliamo anche aggiungere dell'altro, Winrar ha una GUI più moderna, quella di 7Zip probabilmente è rimasta ferma ai tempi di XP, un po' come buona parte dei contenuti del loro sito.

[Er Monnezza]

Originariamente inviato da Max_R

Archivi ace, unica ragione per la quale utilizzavo winrar

Ai tempi era un ottimo formato di archiviazione, mi ricordo che gli archivi ACE erano più piccoli di quelli RAR o ZIP. Motivo per cui all'epoca (tipo 15 anni fa) non usavo Winrar ma Winace, che era un ottimo software. Già da un pò di anni al posto di Winrar o di 7zip uso Bandizip, che è in grado di leggere qualsiasi tipo di formato, ed è ovviamente gratis, è anche velocissimo nel compattare e scompattare.

[TheDarkAngel]

Originariamente inviato da Er Monnezza

Ai tempi era un ottimo formato di archiviazione, mi ricordo che gli archivi ACE erano più piccoli di quelli RAR o ZIP. Motivo per cui all'epoca (tipo 15 anni fa) non usavo Winrar ma Winace, che era un ottimo software. Già da un pò di anni al posto di Winrar o di 7zip uso Bandizip, che è in grado di leggere qualsiasi tipo di formato, ed è ovviamente gratis, è anche velocissimo nel compattare e scompattare.

Diciamo pure che non c'era "warez" che non fosse in formato ACE nel resto del mercato il suo uso è sempre stato moooolto marginale.

[aqua84]

Non sono stati segnalati attacchi che utilizzavano questo bug durante i 19 anni, ma con 500 milioni di utenti potenzialmente esposti, potremmo dire che questa è un grande svista da parte di WinRAR

e allora... ma di che stiamo a parlare??
mah...

[Unax]

winrar non ha prontamente sistemato in quanto nessuno sapeva di quella vulnerabilità, esattamente come non lo sapevano altri software che usavano la stessa libreria

l'unica critica è che il supporto agli ace poteva essere rimosso prima a prescindere dalla vulnerabilità

winace è un software morto e sepolto