上周，一名研究人员在WinRAR文件压缩软件的旧版试用版中发现了一个漏洞。它允许远程代码执行，允许攻击者拦截和改变发送给WinRAR用户的请求。 网络安全研究员IgorSak-Sakovskiy在10月20日发表了一篇文章，详细介绍了WinRAR的漏洞，并指定了常见漏洞和暴露的IDCVE-2021-35052。
　　该漏洞影响到WinRAR试用版本5.70，但不包括最新的版本（6.02版），开发人员在7月更新了该版本，这意味着解决方案已经提供，只是需要用户尽快实施手动升级。
　　研究人员在偶然发现5.70版中的一个JavaScript错误时发现了这个漏洞。进一步调查，他们发现有可能拦截WinRAR与互联网的连接，并中途改变其对终端用户的回应。
　　然而，除了运行docx、pdf、py或rar文件时，该漏洞仍然会触发 Windows 安全警告。为了工作，用户必须在对话框中点击＂是＂或＂运行＂。因此，当运行WinRAR时出现这些窗口时，用户应该小心。攻击者要完成恶意行为，还需要能够进入与目标相同的网络域。
　　Sakovskiy还指出，早期版本的WinRAR有可能通过2019年更知名的漏洞CVE-2018-20250进行远程代码执行，因此尽快升级到新版更是当务之急。
　　如果你不确定正在运行哪个版本的WinRAR，打开程序后，点击窗口顶部的＂帮助＂，然后点击＂关于WinRAR＂。当然，转换到7-Zip也是一个不错的办法。
　　【来源：cnBeta.COM】

通过英特尔AlderLake验证的DDR5清单泄露如果你想为你的英特尔全新AlderLake处理器产品搭配一些DDR5内存，现在有了一个靠谱的指引，Twitter上出现了一份经过验证的内存泄漏名单，这应该能让你对最终产品的预期有一采用LTPOOLED技术的iPadPro可能在2023年亮相根据一份新的报告，苹果在推出iPhone13Pro和iPhone13ProMax时引入了LTPOOLED技术，但就将这种显示屏过渡到其他产品而言，这将需要一些时间。下一个采用LTP世上最小的大脑启发式计算机小到可以自己收集能量人工智能（AI）近年来出现了爆炸性增长，但尽管取得了重大进展，运行AI算法所需的功率仍在增加。与此形成鲜明对比的是，人脑只需要大约20W就能完成超过10万亿（10，000，000，金士顿DDR5内存已通过英特尔平台验证金士顿宣布，其即将推出的DDR5UDIMM内存已获得英特尔平台验证，这是验证DDR5内存解决方案与英特尔平台之间兼容性的第一个也是最重要的里程碑。金士顿推出的DDR5内存产品组合将不受支持的PC开始面临Windows11兼容性错误在今年6月召开了Windows11发布会之后，微软一直在努力完善PC健康检查工具，以便用户能够轻松知晓他们的设备是否符合升级至新一代桌面操作系统的要求。而随着Windows11即将三星称光线追踪将通过Exynos2200进入移动游戏领域硬件加速的光线追踪几年前就出现在桌面GPU上，它是当前一代游戏机的一部分，而这一令人兴奋的技术明年将进入智能手机三星即将推出的Exynos2200GPU基于AMD的RDNA2架构，用三种官方推荐的方法安装微软Windows11随着全球不同的时区慢慢跨入10月5日，微软已经开始为符合条件的设备发布Windows11。这意味着是时候获得新的操作系统了。如果你的设备符合条件，并且正在运行Windows1020如何从Windows10免费升级到Windows11？微软从Windows10免费升级到Windows11的计划现在已经展开。微软开始向仍在使用Windows10的新设备提供免费升级，然后再向其他符合条件的现有硬件提供该操作系统。不过一些用户提前从百思买获得微软SurfacePro8新机SurfacePro8和SurfaceLaptopStudio都要到10月5日才发售（在写这篇文章时还有一天），但有些人似乎能够提前拿到设备。根据Reddit坛友的说法，百思买可能消息称AppleSiliconMacBook会在2022上半年减产AppleSiliconMac的推出，无疑对台式机芯片市场造成了巨大的震动。事实证明，M1Mac和M1MacBook深受客户欢迎。即使仍有一些兼容性问题，但苹果仍坚定地想要通过两年Asaka推出USB3。2NVMeM。2移动固态硬盘盒Akasa刚刚发布了新款USB3。2M。2NVMe固态移动硬盘盒，特点是采用了优质铝材外壳，支持20Gbps的USB3。2Gen2times2连接和UASP协议。其不仅能够提供充足