探検

WinRAR　Part32

■ このスレッドは過去ログ倉庫に格納されています
2018/12/30(日) 17:51:58.60ID:ibn9p1pj0
このスレは多機能圧縮解等ソフトWinRARについて語るスレです
初心者的な質問は、パソコン一般へ

RARLAB
http://www.rarlab.com/
FTP鯖
ftp%3A//ftp.rarlab.com/rar/

WinRAR　Part31 [無断転載禁止]©2ch.net
http://egg.2ch.net/test/read.cgi/software/1505821129/
2019/02/22(金) 21:51:13.16ID:dX7ToVxv0
>>99
ドイツの会社がNSAに協力？
2019/02/22(金) 22:33:21.52ID:k++MJkcP0
日本の公式5.31なんだがなんでなん？
103名無しさん＠お腹いっぱい。
垢版 |
2019/02/22(金) 23:32:14.23ID:exWxHdx30
5.70 BETA1 BETA2どっち使えばいいの？
2019/02/23(土) 00:54:59.26ID:t5U6sxsY0
どっちも使うな言われたら使わんのか？
105名無しさん＠お腹いっぱい。
垢版 |
2019/02/23(土) 12:10:33.70ID:uih4tkqc0
はい
2019/02/23(土) 12:23:56.37ID:1wEM3L4g0
よくわからん人がベータ版なんて使うな。
2019/02/23(土) 12:35:51.79ID:ypRKa6pQ0
今回はACEのサポート廃止があるからβ版でもいいかなと思うが
108名無しさん＠お腹いっぱい。
垢版 |
2019/02/23(土) 16:30:53.24ID:0gXOf0HL0
ACE書庫の脆弱性は致命的なので、脆弱性が修正されているβ版を使うべき
脆弱性自体は beta 1 でも beta 2 でも修正されているが、どうせβ版使うなら最新のβ版入れれば良い

https://www.rarlab.com/download.htm から
WinRAR x64 (64 bit) 5.70 beta 2 を落とせばおｋ

日本語化したかったら、winrar-x64-561jp.exe を解凍（自己解凍書庫なのでWinRARで解凍できる）して、
winrar.lng と WinRAR.chm (ヘルプファイルも日本語化したかったら) を上書きすればおｋ
2019/02/23(土) 23:36:37.18ID:qlm+X1h20
脆弱性の修正じゃなくて脆弱性のもとになる
Ace自体の解凍が出来なくなる処置ってみたんだがどうなん？
2019/02/23(土) 23:39:36.02ID:qhDzRTbh0
拡張子と本当の圧縮が違う場合警告するようにできないのかな？
2019/02/23(土) 23:49:54.17ID:BIe+U/PP0
Ace最後に開いたの何年前なんだろ
112名無しさん＠お腹いっぱい。
垢版 |
2019/02/24(日) 00:22:08.93ID:8H2q9ac10
>>109
それで、合ってるよ

脆弱性の原因となっている、誰も使わないどうでもいい機能（Ace書庫）を削除するという方法で、脆弱性の修正がなされた
113名無しさん＠お腹いっぱい。
垢版 |
2019/02/24(日) 17:25:48.66ID:NAoNiuSl0
>>109
Youtubeのコメントにあったけど実際にそれで脆弱性が潰せるのか検証できないからbeta入れた

>>106
よくわからんからｂeta使うしかない状態
2019/02/24(日) 18:22:20.68ID:CeW3VNaf0
記事見ると
Aceの拡張子を違う拡張子に偽装してても展開してしまうという事らしいから
対策されたbeta版入れた方が良いんじゃね
2019/02/24(日) 18:51:28.45ID:qyh9YFVu0
バグフィックスや機能追加されてるから気にしないならbeta入れれば良いけど
正式版じゃ無きゃいやな人は、少し前に書いてる人いるけど
ACEの関連付け外してUNACEV2.dllとAce32Loader.exe削除すれば良いでしょ
2019/02/24(日) 18:57:47.21ID:UGJ8u5AZ0
とりあえずbeta版でも入れれば、40日間はまた、起動時にポップアップなくなるやろ
2019/02/24(日) 19:10:14.68ID:ms3sxLec0
金払えよ…
2019/02/24(日) 19:13:03.30ID:NAoNiuSl0
>>115
正式版とベータどこまで違うんだろ？
とりあえず、今回の脆弱性ってそれで完璧に防げるのか？
テストデータとかあれば検証しやすいんだが
2019/02/24(日) 19:22:18.29ID:Ntq3r/9m0
https://www.rarlab.com/rarnew.htm
5.70 beta 1

21. Check Point Software TechnologiesのNadav Grossmanは、
UNACEV2.DLLライブラリのセキュリティの脆弱性について私たちに通知しました。

前述の脆弱性により、ACEアーカイブの解凍時に、保存先フォルダの内側
または外側の任意のフォルダにファイルを作成することが可能になります。

WinRARはこのサードパーティのライブラリを使用してACEアーカイブを解凍していました。
UNACEV2.DLLは2005年以来更新されておらず、そのソースコードにアクセスすることはできません。

そこで、WinRARユーザーのセキュリティを保護するためにACEアーカイブフォーマットのサポートをやめることにしました。
この問題を報告してくださったCheck Point Software Technologiesに感謝します。
2019/02/24(日) 19:37:24.33ID:kpk9x5NF0
日本語でおｋ
2019/02/24(日) 19:47:53.63ID:ms3sxLec0
>>118
まるでわからん人にまで切欠になりかねない
サンプルをばらまいてどうする…
2019/02/24(日) 20:59:50.28ID:HJJHnbAM0
>>119
これを見る限りは>>115の対処だけで十分防げる感じはするけどなぁ
Aceの拡張子を偽装したファイルを展開しようとしてもUNACEV2.dllがないってんでエラーになったよ
2019/02/24(日) 21:04:48.95ID:n07aYFB90
>>118
UNACEV2.dllとAce32Loader.exeを削除すれば
WinRARがACEアーカイブを開く手段がなくなるんだから正式版なら削除すればいいだけ
2019/02/25(月) 08:05:51.54ID:hZH0zciY0
まずは得体の知れないものを解凍するなって
2019/02/25(月) 09:56:34.93ID:rbpJ72m50
ファイル漁りしてる人は解凍しちゃうんだよね
2019/02/25(月) 11:14:38.81ID:Pjus3rPS0
>>124
こういうやつこそいつのまにか得体のしれないものを解凍してしまうんですｗ
2019/02/25(月) 11:18:42.01ID:8OsOjRdB0
>>90
インプレス記事の見出しに「19年前からか」とあるけど
ダウンロードURLの数字を変えて旧版を落とすとv5.10 (2014/6/11 2：12)から実装みたい
それ以前のv5.01(2013/12/01 17:09)～v2.90 (2002/5/31 7:00)を幾つか
サンプリングしたけどUNACEV2.dllは入ってないみたいなので
19年前ではなく約4年半前なのかも？

https://www.rarlab.com/rar/wrar510.exe
https://www.rarlab.com/rar/wrar501.exe
2019/02/25(月) 11:31:16.18ID:NP1DEcvY0
>>127
入ってるだろ。
昔はRARとZIP以外はFormatsフォルダに分けられていた。
2019/02/25(月) 11:44:05.41ID:8OsOjRdB0
Ace32Loader.exe　 ※WinRAR v5.10-5.61 x64 (64 bit)に同梱
UNACEV2.dll　WinRAR v5.10-5.61 x86/x64 (32 bit/64bit)の両方に同梱
2019/02/25(月) 11:53:18.95ID:8OsOjRdB0
>>128
本当だFormatsに入っているのを見落としていた
ダウンロードで確認できた一番古いのが2002年までだったけど
インプレスの記事の見出しの通り19年前からかで正しいようですね
2019/02/25(月) 11:53:40.62ID:Tx8ELjVT0
FTPにある一番古いv2.90(2001年)にもUNACEV2.dll入ってるね
バージョンは2.0.3と古いけど
2019/02/25(月) 11:56:56.31ID:nf9znCXQ0
＞ID:8OsOjRdB0
何がしたいのこの人
2019/02/25(月) 12:09:24.73ID:8OsOjRdB0
>>132
お騒がせして申し訳ない
2019/02/25(月) 12:19:23.82ID:Zu8adQVF0
脳みその解凍でもしてろｗ
2019/02/25(月) 12:20:55.68ID:kMiL5hSX0
unrarおじさんの狂気が伝染していく・・・
2019/02/25(月) 12:32:27.13ID:8OsOjRdB0
>>134
お騒がせして申し訳ない
2019/02/25(月) 12:40:29.28ID:8OsOjRdB0
>>135
お騒がせして申し訳ない
2019/02/25(月) 12:49:37.06ID:G/Kirl180
ええやん記事を鵜呑みにせずきちんと検証してみるってのはいいことだよ
2019/02/25(月) 13:18:15.84ID:Zu8adQVF0
インプレス様の記事に間違いなどない
2019/02/25(月) 14:02:22.67ID:1pN09YOb0
>>138
そうそう
それに合わせて昔を知らずに(忘れていて)最新の仕様を頭に思い浮かべながら過去を振り返ったときに仕様をきちんと把握できず早とちりしてしまうこともあるんだなっていう反面教師と捉えるのもいいかな
ID:8OsOjRdB0 GJ
2019/02/25(月) 14:18:12.79ID:8OsOjRdB0
>>138
お騒がせして申し訳ない

>>139
お騒がせして申し訳ない

>>140
お騒がせして申し訳ない
2019/02/25(月) 19:42:30.42ID:v4LcXd580
>>135
それ俺の事なんだろ？
ここにとどまらせたいのか？
143名無しさん＠お腹いっぱい。
垢版 |
2019/02/26(火) 19:31:21.05ID:guzPGFBZ0
5.70
2019/02/26(火) 19:57:34.06ID:JOlfYRWQ0
今回速い
2019/02/26(火) 20:05:59.51ID:xVO44pKJ0
ACEのセキュリティ脆弱性対策で急いだのかもね
2019/02/26(火) 20:06:27.11ID:YDJEXy5A0
もうβ取れたのか
2019/02/26(火) 20:12:11.78ID:JOlfYRWQ0
7zxa.dlｌも7-Zip 19.00 (2019-02-21)のにしておいた
2019/02/26(火) 20:27:32.82ID:alA+cX8j0
先に緊急の暫定版出しておいて、0.1でバグフィックスしていくつもりなんだろうな
2019/02/26(火) 20:32:28.51ID:90O4O8dR0
>>147
7zipのディレクトリにそんなのないんだけどどうやるの？
2019/02/26(火) 20:35:37.93ID:pfAjHO2F0
>>149
3番目の7-Zip Extraに入ってる
https://www.7-zip.org/download.html
2019/02/26(火) 20:38:31.41ID:90O4O8dR0
>>150
ありがとー
2019/02/26(火) 21:02:45.24ID:yX/DMIWg0
>>149
7zipの脆弱性も塞ぎたいなら7zipの公式サイトにあるよ。
https://sevenzip.osdn.jp/download.html
「7-Zip Extra: コマンドラインバージョン、7z形式のライブラリ、FAR Manager用のプラグイン」を選ぶ
https://ja.osdn.net/dl/sevenzip/7z1900-extra.7z/
解凍して中身の「7zxa.dll」をインストールしてあるWinRARのフォルダに「7zxa.dll」を放り込むだけ。
x86版とx64版があるからね。
今インストールしているWinRARの32bit/64bitに合わせて注意して使って。

あとどうでもいいけど
WinRAR and RAR 5.70が正式にリリースされたね。
WinRAR 5.70 is available in English (32 bit, 64 bit),
Finnish (32 bit, 64 bit), French (32 bit, 64 bit), Swedish (32 bit, 64 bit).
相変わらず遅い日本語。

WinRAR and RAR 5.70の正式版でも7zipの脆弱性は解消されてないな。
7zip本家のリリース改善版がなんせ2019-02-21だからな。組み込んで検証するには間に合わなかったんだろう。
次のverでは7zipの部分の脆弱性も改善された良いものになっているはず。
2019/02/26(火) 21:11:25.91ID:alA+cX8j0
7zipの更新は脆弱性絡みじゃないだろ
あんま変なこと言わんほうがいい
2019/02/26(火) 21:33:30.28ID:K0w4alY00
日本語版も早く出るやろか。
いつも通り遅いかな。
2019/02/26(火) 21:41:09.56ID:JOlfYRWQ0
ゆっくりお風呂入ってたわ
日本語化はwinrar-x64-561jp.exeのlngとヘルプファイル用いればいいんじゃないかな
2019/02/26(火) 21:53:44.72ID:nbcWdKoR0
こんなの悪用される可能性が0に近い物より、BIOSのUPDATEやらOSのUPDATEしとけよｗ
2019/02/26(火) 22:22:22.24ID:gEhwPe/Y0
7-zipにもACE関連の脆弱性が存在するの？
2019/02/26(火) 22:27:54.43ID:3qh31qcA0
嫌がらせのunrardll更新報告キチガイまた来やがったね
他人様がせっかくwinrarを忘れてやるって言ってんのにこのキチガイは微塵も折り合うつもりはないんだな




352 名前：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 66c5-uGSY)[sage] 投稿日：2019/02/26(火) 22:20:53.07 ID:1lUdizGf0
Unrar.dll 5.70.100.2983
2019/02/26(火) 22:33:09.92ID:3qh31qcA0
しかもソフトを薦めるスレでdllとかちょっと遅れてるだろ
2019/02/26(火) 22:33:24.36ID:DpNdTL9y0
お前も同等の基地外だよｗ
2019/02/26(火) 22:43:44.62ID:3qh31qcA0
おいunrardllキチガイ、お前俺と同等って言われてるぞｗｗ
2019/02/26(火) 23:07:49.01ID:hpf1Ljs60
>>157
7ｚは元からAceには対応してない
2019/02/26(火) 23:31:32.23ID:AMlodg3W0
7zipって廃れたよな
2019/02/27(水) 00:26:53.13ID:OJSIwN5L0
ソフトウェアメーカーなどrar形式の配布しなくなったよね。
昔はドライバなどを固めて配ってる所もあったんだけど…
165 【だん吉】
垢版 |
2019/02/27(水) 00:52:28.53ID:E11TwDot0
>>164
若干あるようです
2019/02/27(水) 18:20:53.66ID:TauioFng0
zipの方が余計なユーザーサポートしなくていいので
2019/02/27(水) 21:13:11.03ID:CSkRDe5i0
とりあえずUnrar.dllもシステムフォルダや統合アーカイバー・コーデックパック等に
旧版が潜伏している場合があるので念のためファイル検索して穴埋めする
2019/02/27(水) 21:31:05.61ID:h/bTbpFG0
unrardllおじさんはこのスレにも潜伏してるのかよ
2019/02/27(水) 21:45:06.58ID:CSkRDe5i0
Unacev2.dllしか騒がれてないがWinAce 2.69iやAce2.60も削除した方が良いのだろうか？
2019/02/27(水) 22:06:11.21ID:CSkRDe5i0
>>72
HP消滅から1～2年経つけどWinAceのDownload Mirror 2, 3は生きてた
ttp://www.winace.de/files/wace269i.exe
ttp://www.winace.com/files/wace269i.exe
2019/02/28(木) 15:01:08.20ID:UAXv13jP0
老舗圧縮解凍ソフト「WinRAR」の脆弱性を狙う「悪意あるアーカイブファイル」の実例はこんな感じ
https://gigazine.net/news/20190228-winrar-exploit/
2019/02/28(木) 18:06:22.00ID:BHcgn2Sj0
日本語版来てるな
2019/02/28(木) 18:18:39.95ID:z99q4ZIC0
だまされないぞと思いつつサイト確認してしまったよ
速すぎて反って不安かも
2019/02/28(木) 18:18:57.48ID:07EW48sP0
https://www.rarlab.com/rar/winrar-x64-570jp.exe
2019/02/28(木) 18:37:49.01ID:C6akQ64Z0
FTPの時間見ると16:30頃には登録されたみたいだな
2019/02/28(木) 18:52:31.73ID:cdgY3dVu0
わぁい
2019/02/28(木) 18:55:59.42ID:us45pRgD0
わぁい
2019/02/28(木) 20:07:44.91ID:dFya5Y3N0
>>175
ダウンローダー使ってDLしたらx86/x64共に 16:33:36 だった
2019/02/28(木) 20:27:02.73ID:z99q4ZIC0
わかった
ACEの脆弱性19年も前からということなので
正式版への移行も各国言語版の公開も急いでやったんだと見た
やれば早くできるんじゃんという思いとともに
ここまで速いリリースでバグ残ったままかもしれないとの不安もまたある
2019/02/28(木) 20:38:51.39ID:rutA6mOL0
うわっDEGICAが5.70出してる
>>179の言うことは本当みたいだな
2019/02/28(木) 21:06:00.67ID:HJE8aHMt0
そんなバグよりまだ公になってない脆弱性のほうが怖い
2019/02/28(木) 21:23:43.91ID:OBwJq/0z0
英語版と日本語版でWinRAR.exeのバイナリ違うじゃないか
これちょっとまずいような
2019/02/28(木) 21:44:55.43ID:OBwJq/0z0
どうやら、28日以降に上がったやつから変更されているみたいだな
現時点で、インドネシア、モンゴル、日本が28日以降で、
インドネシアとモンゴルが同じバイナリ、日本はそれとは別だけど
なんじゃこりゃ…
2019/02/28(木) 21:52:13.08ID:z99q4ZIC0
561も日本語版と英語版のバイナリ違うよ
2019/02/28(木) 21:57:15.15ID:OBwJq/0z0
そうなんだ
遅く出た国の方がバグフィックスが進んでるとかだったら
たまったもんじゃないなw
2019/02/28(木) 22:04:19.64ID:H7jrjUOV0
バグ修正とかなら後でこっそり差し替えられるから大丈夫！
2019/02/28(木) 23:02:27.42ID:1vCTtSf80
WinRARは同一バージョンでひっそりとファイルを変更するんだよな
伝統だｗ
2019/02/28(木) 23:45:30.02ID:dFya5Y3N0
告知なしにマイナーバグで差換えがあるのでリリース直後は数日後に再DLしてみる必要がある
またBetaリリース時は頻繁に差し換えが発生していて多い日は1日に数回の差換えがあり
2～4回差換えが数日続く事もあるので安易にベータ入れて人柱被害に遭わないよう注意しなされ
2019/03/01(金) 02:30:55.36ID:1fr/XlOU0
せやな急いでねえし少し様子見るわ
2019/03/01(金) 07:27:15.80ID:auC6tadw0
winrarスレは誰かさんを筆頭にすぐこの流れになるよね
ただでさえバグが少なくないんだから疑心暗鬼になるくらいなら使うなよｗｗｗｗ
2019/03/01(金) 08:51:56.68ID:/P+LCApG0
>>190
そういうこと言い出す人が現れるのもいつもの流れ。
以下ループ。
2019/03/01(金) 08:54:35.69ID:dPfaLvVb0
http://www.ak-office.jp/software/shokken.html

これでACE偽装書庫見抜ける？
2019/03/01(金) 08:55:32.23ID:dPfaLvVb0
これ自体がやばそうｗ
2019/03/01(金) 11:18:20.78ID:tHlczCbu0
>>190-191
とりあえずWinRARを私用する前に更新チェックを心掛ければいい話のような？
2019/03/01(金) 12:36:11.69ID:Quk7W60x0
スレッドリッパーの全コアを使い切る唯一のアーカイバ
2019/03/01(金) 19:07:10.54ID:auC6tadw0
>>191
いや先日のunrardll報告キチガイに俺が誘導されたからだよ
アレがいなければ俺は来てなかったから

>>194
winrarに安定板など存在しないよ
2019/03/02(土) 06:34:45.87ID:vR5CciDU0
なんか突然圧縮ファイルのアイコンが変わったのだけどどういうことだ
2019/03/02(土) 06:45:35.18ID:vR5CciDU0
自決した
2019/03/02(土) 06:46:33.10ID:8wvcJGwZ0
あの世から書いてるのか・・
2019/03/02(土) 10:33:12.16ID:Z8php5x40
>>197
俺もなった
winrarで自動アップデート行われるのなんて初めてだからびっくりしたよ
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況