WinRAR, das Programm, das uns schon seit Ewigkeiten dabei hilft, unsere Dateien zu komprimieren und zu entpacken, hat ein Update bekommen. Und wisst ihr was? Es ist nicht nur ein langweiliges Update, das ein paar kleine Fehler behebt \u2013 nein, es wurden auch noch Sicherheitsl\u00fccken geschlossen. Na, wenn das mal nicht aufregend ist!<\/p>\n
Jetzt fragt ihr euch bestimmt, was genau da passiert ist. Also gut, ich werde es euch verraten. In den vorherigen Versionen von WinRAR war es tats\u00e4chlich m\u00f6glich, dass fiese Angreifer in der Linux- oder Unix-Kommandozeile herumgepfuscht haben. Sie konnten Ausgaben verf\u00e4lschen und sogar einen fiesen Denial-of-Service-Angriff starten. Das ist ja fast so, als w\u00fcrde jemand meinen K\u00fchlschrank leer essen, w\u00e4hrend ich nicht hinschaue. Eine Frechheit!<\/p>\n
Aber zum Gl\u00fcck haben die Entwickler von WinRAR reagiert und das Ganze gefixt. Sie haben in der neuen Version 7.00 daf\u00fcr gesorgt, dass die Konsolenversion von RAR das b\u00f6se ASCII-Zeichen 27 (Escape) aus der Bildschirmausgabe filtert. Das ist, als ob sie dem Angreifer sagen w\u00fcrden: „Hey, hier ist nichts zu holen, geh lieber woanders hin!“<\/p>\n
Aber das ist noch nicht alles, meine Freunde. Es gab auch Probleme mit der Mark-of-the-Web-Markierung von Dateien unter Windows. Klingt kompliziert, ist es aber eigentlich gar nicht. Diese Markierung ist dazu da, um uns vor unsicheren Dateien zu warnen. Wenn man zum Beispiel eine Office-Datei \u00f6ffnet, die diese Markierung hat, schaltet Microsoft Office in den Nur-Lesen-Modus um und Windows gibt eine Warnmeldung aus. Das ist so \u00e4hnlich, als w\u00fcrde man vor einer Tafel Schokolade stehen und auf einmal eine Stimme h\u00f6ren: „Achtung, das k\u00f6nnte ungesund sein!“<\/p>\n
Aber auch hier haben die WinRAR-Entwickler Abhilfe geschaffen. Sie haben es geschafft, dass man diese Markierung nicht mehr umgehen kann, indem man ein speziell pr\u00e4pariertes .rar-Archiv verwendet. Das ist, als ob sie den Schokoladenriegel in eine feste Plastikverpackung stecken w\u00fcrden, die man nicht so einfach \u00f6ffnen kann. Gut gemacht, Jungs!<\/p>\n
Aber Moment mal, bevor ihr jetzt in Panik verfallt und eure Rechner aus dem Fenster werft, um sofort das Update zu installieren \u2013 es betrifft nur die grafische Benutzeroberfl\u00e4che von WinRAR. Die Bibliothek unrar.dll ist nicht betroffen. Also, falls ihr zu den Leuten geh\u00f6rt, die WinRAR nur \u00fcber die Kommandozeile benutzen, k\u00f6nnt ihr euch entspannt zur\u00fccklehnen und euch weiterhin auf eurem Schokoladenriegel freuen.<\/p>\n
Aber f\u00fcr alle anderen, die WinRAR auf ihren Windows-Rechnern oder RAR in Linux oder anderen Unix-Dialekten nutzen, ist es ratsam, das Update auf Version 7.00 oder h\u00f6her durchzuf\u00fchren. Die Downloads findet ihr auf der Website von RARLAB. Also, worauf wartet ihr noch? Macht euch auf den Weg und holt euch euer sicheres WinRAR-Update. Und vergesst nicht, eure Schokolade vor neugierigen Blicken zu sch\u00fctzen!<\/p>\n
Schlagw\u00f6rter: Windows + Linux + Microsoft Patchdays<\/p>\n","protected":false},"excerpt":{"rendered":"
WinRAR, das Programm, das uns schon seit Ewigkeiten dabei hilft, unsere Dateien zu komprimieren und zu entpacken, hat ein Update bekommen. Und wisst ihr was? Es ist nicht nur ein langweiliges Update, das ein paar kleine Fehler behebt \u2013 nein, es wurden auch noch Sicherheitsl\u00fccken geschlossen. Na, wenn das mal...<\/p>\n","protected":false},"author":4,"featured_media":7174,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-7175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/7175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7175"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/7175\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/7174"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=7175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=7175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}