Schwere Sicherheitslücke in WinRAR gefunden - es wird zu Update geraten

[thrawnx]

Dafür empfiehlt sich 7-zip:
https://www.7-zip.org/

opensource, kostenlos, erfahrener Entwickler.

Auch da gab es bereits ein ähnliches Problem:

Click

 

[CyborgBeta]

Ich werfe auch mal Zstd von Facebook in den Raum ... Das hat den Vorteil, dass es im Vergleich zu allen anderen super schnell ist, aber den kleinen "Nachteil", dass es vielleicht nicht die allerbeste Kompression hat, und man manchmal "Glück braucht", um die Daten wieder zu entpacken. Zudem kann die Installation ein Graus sein.

 

[Ranayna]

Das klingt jetzt mal so ueberhaupt nicht nach einer guten Empfehlung, @CyborgBeta ...
Grausige Installation und "man braucht Glueck" um seine Daten wiederzubekommen? Da kann es noch so schnell sein...

 

[CyborgBeta]

Das klingt jetzt mal so ueberhaupt nicht nach einer guten Empfehlung,

Das war es eigentlich auch nicht

Ich nutze das "normale" 7zip und hab damit keine Probleme. Als Komprimierung wähle ich meist einfach zip.

Manchmal muss ich auch Dateien von Linux nach Win übertragen (und umgekehrt), dafür nutze ich inzwischen auch zip.

 

[AGB-Leser]

Die Verweise werden von Microsoft gepflegt. Nun kann Microsoft natuerlich nicht alles kennen, und sicherlich mag der ein oder andere Softwarehersteller ein Problem damit haben. Also alles wird Winget natuerlich nicht aktualisieren koennen. Aber ich waere ueberrascht wenn WinRAR da nicht bei ist, kann es aber mangels Installation von WinRAR nicht testen.

Danke für die Erklärung. Ich habe mir die Dokumentation von Microsoft angeschaut und nirgends eine Datei gefunden, wo man seine Quellen eintragen kann…quasi eine sources.list für Windows

 

[Ranayna]

@AGB-Leser: Gib Microsoft noch ein paar Jahre
Der aktuelle Stand von Winget ist schon fuer mich eine Ueberraschung gewesen

Abseits von nur Winget duerfte dann WingetUI wohl ansprechender sein, da kann man auch andere Sachen einbinden wenn ich das richtig verstanden habe. Aber wirklich beschaeftigt habe ich mich damit noch nicht.

 

[Markchen]

Hier geht's weiter:

https://www.computerbase.de/forum/t...aesst-angreifer-schadcode-ausfuehren.2156846/