上周，一名研究人员在WinRAR文件压缩软件的旧版试用版中发现了一个漏洞。它允许远程代码执行，允许攻击者拦截和改变发送给WinRAR用户的请求。 网络安全研究员IgorSak-Sakovskiy在10月20日发表了一篇文章，详细介绍了WinRAR的漏洞，并指定了常见漏洞和暴露的IDCVE-2021-35052。
　　该漏洞影响到WinRAR试用版本5.70，但不包括最新的版本（6.02版），开发人员在7月更新了该版本，这意味着解决方案已经提供，只是需要用户尽快实施手动升级。
　　研究人员在偶然发现5.70版中的一个JavaScript错误时发现了这个漏洞。进一步调查，他们发现有可能拦截WinRAR与互联网的连接，并中途改变其对终端用户的回应。
　　然而，除了运行docx、pdf、py或rar文件时，该漏洞仍然会触发 Windows 安全警告。为了工作，用户必须在对话框中点击＂是＂或＂运行＂。因此，当运行WinRAR时出现这些窗口时，用户应该小心。攻击者要完成恶意行为，还需要能够进入与目标相同的网络域。
　　Sakovskiy还指出，早期版本的WinRAR有可能通过2019年更知名的漏洞CVE-2018-20250进行远程代码执行，因此尽快升级到新版更是当务之急。
　　如果你不确定正在运行哪个版本的WinRAR，打开程序后，点击窗口顶部的＂帮助＂，然后点击＂关于WinRAR＂。当然，转换到7-Zip也是一个不错的办法。
　　【来源：cnBeta.COM】

逢6必赢RTX3060显卡来了新甜点到底有多香？前不久的CES展会上，NVIDIA推出了RTX3060显卡，这是RTX30系列家族的第六款产品，某种意义上来说也是RTX30系列中的守门员，也是近年来备受欢迎的60系甜点显卡的新选JingOS发行版为Linux平板带来类似iPadOS的体验为了提升平板电的生产力，苹果开始将iPad与iPhone的iOS系统适当剥离，并为iPadOS引入了更多使用的功能支持。事实证明，这样的尝试得到了用户的广泛好评。与此同时，Jing微软更改Defender杀毒软件策略发现病毒会自动删除如果不需要或者不信任第三方杀毒软件，微软Win10自带的Defender杀毒软件也够用了，比较烦人的就是它太敏感了，动不动就提示病毒。通常情况下，Defender杀毒软件发现病毒或12。9寸iPadPro5高清渲染图曝光硬件配置大幅升级去年3月18日，苹果发布了2020款iPadPro。尽管一些观点认为苹果更新iPad的频率是每18个月，也就是2021款最快也要今年10月份，但还有一些观点认为苹果会提前到今年春季英特尔NUC11猎豹峡谷上架i71165G7准系统日前，英特尔在海外发布了新款的NUC11迷你主机。现在，京东已经上架一款猎豹峡谷NUC11PAHi7，搭载i71165G7，无硬盘和内存，售价4299元。猎豹峡谷搭载了英特尔i71微软测试的Windows10新界面圆角边缘使其更现代化毫无疑问，微软正在通过一切努力让Windows10变得更时尚，这个改变先是从图标上开始，而接下来是桌面。据最新消息，在最新发布的预览版本中，Windows10获得了一个全新用户界面LinuxKernel5。11第4个候选版本优化RTX30支持LinuxKernel5。11的第4个候选版本刚刚发布。本周除了合并一些值得注意的新增内容之外，就开发进度而言是非常正常的版本。最值得关注占本周20工作量的是引入对NvidiaRT跟进苹果，搭载三星Exynos芯片的计算机快要来了可能是受苹果宣布5nm工艺的M1芯片刺激，三星的Exynos芯片即将冲破手机领域，向不同的计算类别延伸。根据爆料人士TheGalox分享的小道消息，首批采用Exynos芯片的设备将Corellium成功将Linux移植到M1Mac设备上针对苹果的安全虚拟化初创公司Corellium近日发布了适用于M1Mac的Linux早期版本。Corellium近期工作目标之一是将Linux系统移植到苹果自研芯片AppleSil外媒三星有望在第四季度发布Exynos桌面处理器在苹果宣布为Mac推出5nmM1处理器后，就一直有消息爆料三星会将其Exynos处理器带入WindowsPC。据外媒wccftech报道，首批搭载Exynos处理器的机器可能很快就微软并未放弃在Windows10X上运行Win32应用在Windows10X在2019年首次宣布的时候，微软承诺该系统能够运行标准的Win32应用程序，不同于WindowsRT或者Windows10的S模式。不过，即将发布适用于单屏的