WinRAR není děravý, to jen někdo zveličuje jednu starou chybu Windows
Tak prý půl miliardy uživatelů WinRARu je v nebezpečí. Chyba v systému SFX archivů totiž umožňuje vzdálené spouštění kódu. A jsou to celé jenom kecy.
Vše má demonstrovati video člověka jménem Mohammed Reza Espargham…
K věci se pochopitelně vyjádřili tvůrci WinRARu, konkrétně přímo sám Eugene Roshal. Zjednodušeně řečeno uvedený postup neukazuje slabinu WinRARu v tvorbě SFX archivů, ale obecnou slabinu .exe souborů ve Windows. Slabinu, kterou Microsoft zalátal záplatou MS14-064 v listopadu 2014. Nijak vlastně přímo nesouvisí s WinRARem, princip této zveličené bubliny není v jeho kódu, ale ve Windows z doby před zhruba 1 rokem a starší.
Eugene Roshal doporučuje buď aktualizovat Windows, nebo přejít na novou verzi, nebo u Windows, kde na chybu není záplata (tj. Windows XP) vypnout Active scripting v nastavení Internet Exploreru. Já dodám, že řešením pochopitelně je i přechod na jiný OS než Windows (to třeba pro případ, že po Windows XP už nechcete žádné další Windows kupovat).
Rozhodně je ale doporučeno mít nainstalovanou onu aktualizaci MS14-064, neboť je stěžejní pro celkovou bezpečnost Windows jako takových, ne jen v souvislosti s WinRARem. Ten je v této věci pouze nevinnou obětí.
Zdroje:
David "David Ježek" Ježek
Bývalý zdejší redaktor (2005-2017), nyní diskusní rejpal.
