[addon] WinRAR

[mPaSoft]

2 all, обновил установщик 7.11.

Версия 7.11

1. Если команда "Добавить в архив..." в контекстном меню Проводника
применена к нескольким архивам в корневой папке диска, например,
d:\arc1.rar и d:\arc2.rar, WinRAR предложит для нового архива
по умолчанию имя arc1_rar.rar. Предыдущая версия предлагала arc1.rar,
обновляя один из выбранных архивов вместо создания нового.

2. Исправлены ошибки:

а) WinRAR 7.10 не мог обновлять непрерывные RAR-архивы, в которых
содержалась запись о папке, находящаяся перед записью о файле.
Выдавалось сообщение об ошибке контрольной суммы и обработка
прерывалась.

В результате этого исправления данная версия сохраняет исходное
положение таких папок после обновления, не перемещая их в конец
архива, как это делала версия 7.10;

б) при извлечении файла из CAB-архива поверх существующего файла
существующие файлы перезаписывались, но не усекались. Таким образом,
если существующий файл был больше, чем извлечённый, существующие
данные файла оставались в конце извлечённого файла;

в) если модуль SFX из окна "Дополнительные параметры SFX" был сохранён
в профиле сжатия, он применялся как есть, даже если формат архива был
изменён после выбора профиля. Это могло приводить к несоответствию
SFX-модуля формату архива;

г) при выборе значения в байтах из выпадающего списка "Разделить на
тома размером" в окне "Имя и параметры архива" не устанавливались
автоматически единицы измерения в байтах;

д) если SFX-команда "TextDone" использовалась вместе с командами
"Silent" и "TempMode", сообщение о завершении иногда отображалось
позади других открытых окон.

е) если символическая ссылка, указывающая на исполняемый файл,
запускалась из графической оболочки WinRAR, веб-метка исполняемого
файла игнорировалась. Благодарим Shimamine Taihei из Mitsui Bussan
Secure Directions, Inc. за сообщение об этой проблеме.

[mPaSoft]

2 all, добавил установщик 7.12 бета 1.

Версия 7.12 бета 1

1. При извлечении файла предыдущие версии WinRAR, Windows-версии RAR, UnRAR,
переносимый исходный код UnRAR и UnRAR.dll могут быть обмануты для
использования пути, определённого в специально созданном архиве,
вместо пути, указанного пользователем.

К Unix-версии RAR, UnRAR, переносимому исходному коду UnRAR и библиотеке
UnRAR, а также к RAR для Android это не относится.

Благодарим whs3-detonator из Trend Micro Zero Day Initiative за
сообщение об этой проблеме безопасности.

2. Ранее команда "Создать отчёт" включала в HTML-отчёт имена
заархивированных файлов как есть, что позволяло добавлять туда
потенциально небезопасные HTML-теги. Чтобы это предотвратить, текущая
версия заменяет символы < и > в имени файла в HTML-отчёте на строки
&lt; и &gt; соответственно.

Благодарим Marcin Bobryk (github.com/MarcinB44), обратившего наше
внимание на эту проблему безопасности.

3. Если при ахивировании совместно используются опции тестирования файлов
после архивации и создания томов для восстановления, то также тестируются
и тома для восстановления. Предыдущие версии завершали тестирование
перед созданием томов для восстановления, поэтому они не проверялись.

4. При изменении RAR-архива в Windows для записей файлов Unix сохраняется
наносекундная точность. Ранее она преобразовывалась в 100-наносекундную
точность Windows.

[mPaSoft]

2 all, обновил установщик 7.12.

Версия 7.12

1. При извлечении файла предыдущие версии WinRAR, Windows-версии RAR, UnRAR,
переносимый исходный код UnRAR и UnRAR.dll могут быть "обмануты", чтобы
использовать путь, заданный в специально созданном архиве, вместо пути,
который указал пользователь.

К Unix-версии RAR, UnRAR, переносимому исходному коду UnRAR и библиотеке
UnRAR, а также к RAR для Android это не относится.

Благодарим whs3-detonator из Trend Micro Zero Day Initiative за
сообщение об этой проблеме безопасности.

2. Ранее команда "Создать отчёт" включала в HTML-отчёт имена
заархивированных файлов как есть, что позволяло добавлять туда
потенциально небезопасные HTML-теги. Чтобы это предотвратить, текущая
версия заменяет символы < и > в имени файла в HTML-отчёте на строки
&lt; и &gt; соответственно.

Благодарим Marcin Bobryk (github.com/MarcinB44), обратившего наше
внимание на эту проблему безопасности.

3. Если при ахивировании совместно используются опции тестирования файлов
после архивации и создания томов для восстановления, то также тестируются
и тома для восстановления. Предыдущие версии завершали тестирование
перед созданием томов для восстановления, поэтому они не проверялись.

4. При изменении RAR-архива в Windows для записей файлов Unix сохраняется
наносекундная точность. Ранее она преобразовывалась в 100-наносекундную
точность Windows.

[sklart]

mPaSoft, откуда можно будет скачивать установщик после закрытия форума?

[mPaSoft]

sklart, создам тему на ru-board скорее всего. Можете ещё какой-нибудь сайт (форум) предложить.

[DA-Bro]

mPaSoft, ещё бы в телеге выкладывали, тоже хорошо бы было. И скачать просто.

[san02]

Универсальный автоматический установщик WinRAR на основе официальных дистрибутивов.

Для Windows XP ставится версия 6.02 (файл WinRARxp.exe).

Для Windows Vista/7/8/8.1/10 x86 ставится версия 7.01 x86 (файл WinRAR32.exe).

Для Windows Vista x64 ставится версия 7.01 x64 (файл WinRARV64.exe).

Для Windows 7/8/8.1/10/11 x64 ставится версия 7.13 x64 (файл WinRAR64.exe). На данный момент она является актуальной и, если не будет существенных изменений, обновлять понадобится только этот файл.

Особенности сборки:
Установщик упакован в WinRAR SFX - легко обновлять.
Устанавливается и делается активной старая тема, что была в WinRAR 5.50 и ниже. Этим занимается theme.cmd. Если старая тема не нужна, можно исключить вызов данного скрипта из install.cmd.
Для старых версий WinRAR обновляется библиотека распаковки архивов 7-Zip 7zxa.dll.
Для версий 7.xx активирована отключённая по умолчанию опция распаковки архивов RAR с большим размером словаря до 64ГБ. В том числе и для консольной версии.
Для регистрации программы достаточно заменить файл-пустышку rarreg.key на рабочий ключ.

Поскольку установщик представляет собой WinRAR SFX 6.02 архив, он будет казаться подозрительным на сайте Virustotal. Всё, что делает модуль самораспаковки - это запускает в скрытом режиме install.cmd. Как вариант - можно распаковать содержимое и запускать самостоятельно. Можно отредактировать под свои нужды - там структура очень простая. А обновлять RAR-архив легко. При желании можно перепаковать во что-то ещё.

СКАЧАТЬ С ЯНДЕКС ДИСК (https://disk.yandex.ru/d/nTQZ59deOBjaIg)

[mPaSoft]

2 all, обновил установщик 7.13.

1. Устранена ещё одна уязвимость при обходе каталогов, отличная от той,
что была обнаружена в WinRAR 7.12.

При извлечении файла предыдущие версии WinRAR, Windows-версии RAR, UnRAR,
переносимый исходный код UnRAR и UnRAR.dll могут быть "обмануты", чтобы
использовать путь, заданный в специально созданном архиве, вместо пути,
который указал пользователь.

К Unix-версии RAR, UnRAR, переносимому исходному коду UnRAR и библиотеке
UnRAR, а также к RAR для Android это не относится.

Благодарим Антона Черепанова, Peter Kosinar и Peter Strycek из ESET за
сообщение об этой проблеме безопасности.

2. Исправлены ошибки:

а) В WinRAR 7.12 команда "Импортировать параметры из файла" не может
восстанавливать настройки, сохранённые в WinRAR версий старее, чем 7.12;

б) WinRAR 7.12 устанавливает размер данных для восстановления,
превышающий указанный, для профилей сжатия, созданных WinRAR 5.21 и
более ранними версиями.

Telegram (https://t.me/mPaSoft2)