La actualización WinRAR 6.02 incluye mejoras de seguridad
- Categoría: Software De Windows
WinRAR es un popular programa de creación y extracción de archivos comerciales, más conocido por admitir el formato de archivo RAR.
WinRAR 6.02 se lanzó hoy y ya está disponible para descargar en el sitio web oficial. La actualización introduce importantes mejoras de seguridad, así como otras mejoras y correcciones de errores no relacionadas con la seguridad.
Un clic en Ayuda> Acerca de WinRAR muestra la versión instalada en el dispositivo.
El registro de cambios oficial de WinRAR 6.02 enumera dos mejoras relacionadas con la seguridad. La aplicación usa HTTPS en lugar de HTTP de ahora en adelante para su ventana de notificación web, página de inicio y enlaces de temas. Se han implementado comprobaciones adicionales para hacer que el notificador web sea más robusto frente a posibles amenazas.
Un atacante necesitaba utilizar ataques avanzados que implicaban la suplantación de identidad o la obtención de control sobre la configuración de DNS de un dispositivo, pero podría utilizar páginas web maliciosas para ejecutar archivos existentes en un sistema de usuario, si se ejecutaba correctamente. El cambio a HTTPS evita por completo este escenario de ataque.
El segundo cambio relacionado con la seguridad mejora el manejo de archivos con formato incorrecto. WinRAR 6.01 ya impidió la extracción de contenido, pero WinRAR 6.02 mejora eso al negarse a procesar comandos SFX (autoextraíbles) almacenados en comentarios de archivo si los comentarios residen después del comienzo de la firma digital Authenticode; esto se hace para prevenir ataques que abusen del vacío legal.
Por el lado de la usabilidad, se encuentran mejoras en varias áreas. Los mensajes de error lanzados por archivos SFX proporcionarán a los usuarios información adicional en WinRAR 6.02. Anteriormente, los errores indicaban solo 'no se puede crear un archivo', lo que no revelaba el motivo del error. En WinRAR 6.02, el error proporcionará detalles, como 'acceso denegado' o 'archivo en uso' cuando sea posible.
WinRAR admitió anteriormente la información para archivos regulares, pero no para archivos SFX; esto cambia con el lanzamiento de WinRAR 6.02. Otra adición útil es que el nombre del archivo descomprimido ahora se incluye en los mensajes de error relacionados con contraseñas incorrectas.
El lanzamiento aborda dos errores. Uno soluciona un problema que vería el error 'La contraseña especificada es incorrecta', a pesar de que las operaciones se completarían correctamente.
Puedes consultar el registro de cambios completo para conocer la segunda corrección de errores y varias mejoras en los conmutadores de la línea de comandos.
Ahora tu : ¿usas WinRAR u otro archivador?