O clássico descompactador de ficheiros tem uma nova versão disponível para os utilizadores do Windows. De acordo com a informação divulgada pela equipa do WinRAR, a edição 7.23 chega com o propósito principal de resolver duas falhas de segurança graves que afetavam o software e as suas ferramentas derivadas.
Proteção contra ameaças na extração
A atualização resolve um problema de transbordo de memória que existia no código de reconstrução de volumes de recuperação no formato RAR5. Esta debilidade técnica deixava os sistemas suscetíveis a ataques através do programa principal, bem como das variantes independentes RAR e UnRAR.
Outro ponto crítico solucionado envolve a forma como o software lida com atalhos e ligações simbólicas. O código de extração foi ajustado para impedir que ficheiros manipulados sejam colocados fora da pasta de destino definida pelo utilizador, fechando de forma eficaz um conhecido vetor de ataque transversal de diretórios. Para quem manuseia frequentemente documentos descarregados da internet, esta correção significa uma camada extra de tranquilidade contra código malicioso que tenta escapar para áreas sensíveis do disco de armazenamento.
Biblioteca atualizada e comandos refinados
Para cimentar a estabilidade geral da ferramenta, os programadores atualizaram a biblioteca de extração embutida para a versão mais recente. Este componente interno lidará agora com os pacotes comprimidos incorporando as correções diretas do criador original da biblioteca, o que garante uma maior fiabilidade e segurança durante o processo de descompressão diário.
Quem utiliza o programa através da linha de comandos vai beneficiar de pequenos ajustes de produtividade. O modificador responsável por apresentar a versão da ferramenta imprime agora a informação exata mesmo quando opções de configuração paralelas estão ativadas. A resposta mostrada no ecrã passou a incluir uma quebra de linha adicional, facilitando a leitura orgânica e a integração rápida para os profissionais que dependem da leitura de registos e da criação de scripts automáticos.
Nenhum comentário
Seja o primeiro!