Bezbednosni propust popularnog softvera rešen posle punih 19 godina
Kompanija RARLAB izdala je zakrpu za WinRAR, za grešku staru skoro dve decenije, koja je omogućavala da se zlonamerni softver iz arhiva instalira bilo gde na disku.
Ranjivost su otkrili istraživači kompanije Check Point Software Technologies, koji su utvrdili da WinRAR podržava ACE arhive - format za kompresiju podataka, koji se zasniva na nebezbednoj DLL datoteci koja datira još iz 2006. godine.
Jednostavnim preimenovanjem ACE datoteke u RAR, omogućeno je da se kroz WinRAR iz arhive "izvuče" maliciozni program i da se postavi u startup folder računara, što znači da će se automatski pokrenuti sledeći put kada se podigne računar.
Nakon što su istraživači obavestili WinRAR o ovom propustu, u verziji WinRAR-a 5.70 beta 1 je to rešeno. Ispravka je napravljena tako što je WinRAR odlučio da izbaci podršku za WinACE format.
To je razumna odluka, s obzirom na to da jedini program koji je sposoban da kreira ACE arhivu nije ažuriran još od 2007. godine.
Nije poznato da li su hakeri nekada iskoristili ovu ranjivost, ali s obzirom da WinRAR ima više od 500 miliona korisnika, opasnost da se to urade je potencijalno velika.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
U većem delu Srbije će danas pre podne biti pretežno sunčano, toplo, suvo i vetrovito, uz olujnu košavu u Beogradu, na jugu Banata, u Pomoravlju i donjem Podunavlju, a već u poslepodnevnim satima biće kratkotrajne kiše ili pljuskova.
Hitna sednica Saveta bezbednosti Ujedinjenih nacija o situaciji u BiH održana je danas u Njujorku, a sazvana je zbog kršenja osnovnih pravila Dejtonskog sporazuma rezolucijom o Srebrenici.
Ministarstvo odbrane Velike Britanije primorano je da nađe način da ponovo pokrene britanske sisteme protivvazdušne odbrane, koji su ugašeni kada je opasnost od hladnog rata smanjena nakon pada Sovjetskog Saveza.
Pentagon je u internoj istrazi priznao da su Sjedinjene Američke Države greškom ubile jednog civila u Siriji u napadu dronom 2023. godine, preneli su danas američki mediji.
Organizatori Pesme Evrovizije saopštili su danas da zadržavaju pravo da uklone palestinske zastave i propalestinske simbole na takmičenju koje će biti održano sledeće nedelje u Švedskoj.
Danas blago smanjenje tegoba mogu osetiti hronični bolesnici, ali se oprez ipak savetuje osobama sa srčanim problemima, astmatičarima i psihičkim bolesnicima.
Da li vam je dosta vode, ali želite najbolju hidrataciju, posebno jer dolazi toplije vreme? Evo nekoliko napitaka koji su ukusni, ali vas u isto vreme drže hidriranim.
Netfliks serija "Baby Reindeer" postala je izuzetno popularna odmah po izlasku, a pažnju gledalaca je posebno privukla glumica Džesika Ganing, koja igra Martu.
Publika i kritičari u određenim američkim bioskopima već su imali priliku da pogledaju najnoviji film Gaja Ričija, "The Ministry of Ungentlemanly Warfare", sa Henrijem Kavilom u glavnoj ulozi.
French President Emmanuel Macron said in an interview with Economist that he does not rule out the possibility of sending troops to Ukraine if Russia "breaks through the front lines" and if Kyiv asks Paris to do so, the BFMTV portal reports.
A special session began at noon in the Serbian Parliament, where the election of the new Government of Serbia will be considered. Representative Miloš Vučević presented an exposé at the meeting.
Serbian President Aleksandar Vučić announced when the vote for the resolution on Srebrenica will be scheduled and when the Council of Europe will be held regarding Kosovo and Metohija.
President of the National Assembly, Ana Brnabić, has called a special session for today, the agenda of which is the election of the government and taking the oath of the President and members of the Government of Serbia.
An emergency session of the United Nations Security Council on the situation in Bosnia and Herzegovina was held today in New York, and it was convened due to the violation of the basic rules of the Dayton Agreement by the resolution on Srebrenica.
Nekoliko vlasnika iPhone-a javno se požalilo na to da je telefon "zaboravio" da ih probudi, što je podstaklo i Apple da istraži problem s aplikacijom alarma.
Komentari 13
Pogledaj komentare