X
WinRAR　Part33
■ このスレッドは過去ログ倉庫に格納されています
0362名無しさん＠お腹いっぱい。
垢版 |
2020/08/26(水) 07:15:14.22ID:X1w+Ai0S0
これバージョン上げたほうが良かったかもな
署名違いで同じバージョンが二つあると、セキュリティソフトで引っかかったりしたときに
ユーザーが判別しにくい
上位バージョンが存在していれば、素直にアップデートしてれるだろうし
0373名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 00:53:41.48ID:gCgW0hZf0
今回のはユーザーにとってみれば管理者権限必要とする操作が一切できなくなるから致命的な不具合
自らの責ではないにしろrarlabはもっとちゃんとアナウンスした方が良い
0374名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 07:03:46.59ID:XNGXlPTB0
WinRAR 5.91デジタル証明書の失効情報

弊社の認証局がWinRAR 5.91デジタル証明書を失効させていました。
この失効はWinRARのインストールと使用に支障をきたす可能性があります。
そこで、私たちは別の認証局が発行した新しい証明書でWinRAR 5.91に署名し、再度パッケージ化しました。
WinRAR 5.91の更新版を当社のウェブサイトからダウンロードすることができます。

私たちのユーザーが気づいたように、WinRARの実行ファイルに署名するために使用されているデジタル証明書が最近失効していました。
これにより、WinRARをインストールして実行する際に問題が発生していました。
この処理を開始したのは私たちではなく、私たちにとっては全くのサプライズでした。

私たちは、証明書を発行した認証局に連絡して、その判断の理由を調べました。
最初の説明では、virustotal.comのWinRARチェックで肯定的な結果が返ってきたので、証明書がブロックされたとのことでした。

私たちは四半世紀以上にわたってWinRARを開発してきましたが、
公式のWinRARインストールパッケージからマルウェアが発見されたというウイルス対策の報告を延々と目にしてきました。
幸いなことに、それらはすべて誤検出でした。私たちはWinRARの公式バージョンに本物のウイルスが存在することを認識していません。
それにもかかわらず、virustotal.comに掲載されている60以上のウイルス対策スキャナの中には、
WinRARの新しいリリースのたびに文句を言っているものがいくつかあります。
0375名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 07:04:16.02ID:XNGXlPTB0
何が原因なのか、私たちにははっきりとしたことはわかりません。ヒューリスティックなアンチウイルスエンジンが、
自己解凍モジュールが自分の実行ファイルからデータを読み込んでディスクに書き込もうとしていることを疑っているのではないか、
あるいは解凍コードが異なるディスクフォルダにたくさんのファイルを作成しているのではないかと推測することしかできません。
しかし、これは通常のアーカイバ活動です。rar.exe、unrar.exe、自己解凍モジュールがマルウェアパッケージに含まれている可能性があるため、
このような誤検知が発生しているのかもしれません。WinRARはツールであり、他のツールと同様に、良いことに使われることもあれば、残念ながら悪用されることもあります。
いずれにしても、これらの誤検出を防ぐことは、私たちの手に負えません。

このことを認証局に説明しようとしましたが、virustotal.comにある60以上のアンチウイルススキャナのどれもWinRARに関する警告を発しないようにすることが、
証明書を回復する唯一の方法だと知らされました。当初は、そのような要求が現実にあるとは信じられなかったが、この話を見つけてその確認を受けていた。

後日、当局は別の説明をしてくれました。すなわち、失効の理由の一つは、私たちの証明書で署名されていたが、
ハッカーが使用したファイルのように見える570MBの謎の実行ファイルであるということです。
私たちはこの実行ファイルを要求しましたが、すでに削除されていました。
そのため、入手不可能であり、分析のために我々に送ることはできません。

そこで、私たちにできる唯一の真の選択肢は、別の機関から新しい証明書を入手して、
その機関の失効ポリシーがvirustotal.comや消えた実行ファイルだけに頼っていないことを期待することです。

疑わしいデータに基づいて証明書を失効させることは、認証システムの信用を失墜させると考えます。
アンチウイルスの誤検知は我々のコントロールの範囲を超えており、
失効がこの手順に基づいて継続されるのであれば、将来的には署名のない実行ファイルを公開することが唯一の適切な解決策となるかもしれません。
0376名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 07:04:29.56ID:XNGXlPTB0
完全な確実性がないのであれば、認証機関はまずクライアントに連絡を取るようにすべきだと考えています。
取り消しの前も後も、何の通知も受けていませんでした。ユーザーからこのような不愉快な出来事があったことについての通知を受けただけでした。

認証局が特定の実行ファイルを証明書を失効する理由と考えるならば、
そのような実行ファイルをクライアントと共有して分析できるようにすべきだと考えます。
私たちは、そのとらえどころのない実行ファイルを、認証局から直接入手することも、認証局が私たちに送ってくれた別の URL から入手することもできませんでした。

私たちは、次の認証局が私たちの信念を満たしてくれることを願っています。

WinRARチーム
0379名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 18:53:35.86ID:7aX6vref0
591を再DLしてインストールしようとしたら
保護のためブロックされましたと出てインストールできないけど？
0380名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 19:10:42.52ID:7aX6vref0
他のサイトからDLしたらインストールできました

どれもファイルサイズがバラバラなのが気持ち悪いな
0382名無しさん＠お腹いっぱい。
垢版 |
2020/08/28(金) 01:43:07.94ID:8ti2cHS80
そもそもファイルサイズが違う別のファイルに同一の署名って簡単に付与できるのかな
だとしたら証明書の発行機関なんて意味ないよね
0389名無しさん＠お腹いっぱい。
垢版 |
2020/09/25(金) 23:55:58.98ID:qr3sJeNJ0
RAR圧縮分割で昔はお世話になってた。
現在はメールに分割なしで添付しても2、3、4GBとかあるから個人的にはもう用がない。
0390名無しさん＠お腹いっぱい。
垢版 |
2020/09/26(土) 00:32:03.72ID:VJlYGmjl0
分割はrar出現前から存在いてたし、zipでも当たり前のように分割されていた
むしろ今は巨大サイズが故の冗長性こそが重要だと思う
0392名無しさん＠お腹いっぱい。
垢版 |
2020/10/17(土) 16:08:49.31ID:tX24uQ+40
5.61をいい加減バージョンアップしたいけど、ライセンスファイルが5.7とか入れたら弾かれるので泣いてる。
0394名無しさん＠お腹いっぱい。
垢版 |
2020/10/17(土) 16:19:44.99ID:tX24uQ+40
>>393
正規で買ったけどバージョン固定ぽい。何でだろう？
2年前にライセンス入力にトラブって公式に問い合わせたメールが残ってて、5.60落として使えーってある。
0399名無しさん＠お腹いっぱい。
垢版 |
2020/10/17(土) 20:28:02.06ID:tX24uQ+40
>>398
どこだろう？一応レジストレーションありがとう&ライセンス添付のメールはrarsales.comから来てるので多分本家。
ただセールで安かった気がする。
0404名無しさん＠お腹いっぱい。
垢版 |
2020/10/22(木) 22:11:42.82ID:aAXs8K320
>>402
いつも報告乙
0405名無しさん＠お腹いっぱい。
垢版 |
2020/10/23(金) 14:37:11.68ID:prfdtsd10
60b1試してみたが、テーマの選択がフォルダーツリーのメニューの中に入ってるじゃないか
さすがWinRARのbetaは一味違うぜ
機能的には複数書庫の展開先をサブフォルダー作るとかどうとか色々選べるようになったのは良いが
設定が分かりにくいわ
後はGUIからコマンドラインのスイッチを指定できるようになったのは良いな
0408名無しさん＠お腹いっぱい。
垢版 |
2020/10/24(土) 15:39:51.41ID:1OzPTLqT0
サブフォルダを作る設定の時に、フォルダが入れ子構造にならないようにすることってできたりする？
aaa.zipがあるとして、\aaa\aaa\ってなるのを防ぐ
その上で2重ならないやつはサブフォルダを作れるようにしたい
0413名無しさん＠お腹いっぱい。
垢版 |
2020/10/28(水) 10:16:32.33ID:uSIYtTZu0
あれドキュメントなんかもいじっているから、翻訳している人はたまったもんじゃないだろうな
0417名無しさん＠お腹いっぱい。
垢版 |
2020/11/02(月) 22:10:26.45ID:0ZLQmjMd0
肝心の圧縮周りにはIA64削除以外は特に変更ないみたいだし
メジャーバージョン上げたのも番号の都合上って感じだから
すぐに正式版が出そう
0421名無しさん＠お腹いっぱい。
垢版 |
2020/11/10(火) 07:24:54.15ID:BfPN6t/y0
>>409
なんか使えないなと思ったら<書庫名>に解凍じゃないとだめなのか…
7zipみたいに普通の解凍でも使えるようにならないかな
0439名無しさん＠お腹いっぱい。
垢版 |
2020/12/20(日) 17:49:47.11ID:l9qsGeCa0
英語正式が来たらとりあえず落として日本語来たら落としなおす形になったわ
時間差が大きいせいで細かいver上がる形になって悪くないかもな…
0440名無しさん＠お腹いっぱい。
垢版 |
2020/12/20(日) 17:59:30.48ID:pm12tfml0
一つ目の日本語版のwinrar.lngなどを入れればいいよ
0444名無しさん＠お腹いっぱい。
垢版 |
2020/12/26(土) 16:37:08.19ID:jG+BbVs80
わしやがな
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況