上周，一名研究人员在WinRAR文件压缩软件的旧版试用版中发现了一个漏洞。它允许远程代码执行，允许攻击者拦截和改变发送给WinRAR用户的请求。 网络安全研究员IgorSak-Sakovskiy在10月20日发表了一篇文章，详细介绍了WinRAR的漏洞，并指定了常见漏洞和暴露的IDCVE-2021-35052。
　　该漏洞影响到WinRAR试用版本5.70，但不包括最新的版本（6.02版），开发人员在7月更新了该版本，这意味着解决方案已经提供，只是需要用户尽快实施手动升级。
　　研究人员在偶然发现5.70版中的一个JavaScript错误时发现了这个漏洞。进一步调查，他们发现有可能拦截WinRAR与互联网的连接，并中途改变其对终端用户的回应。
　　然而，除了运行docx、pdf、py或rar文件时，该漏洞仍然会触发 Windows 安全警告。为了工作，用户必须在对话框中点击＂是＂或＂运行＂。因此，当运行WinRAR时出现这些窗口时，用户应该小心。攻击者要完成恶意行为，还需要能够进入与目标相同的网络域。
　　Sakovskiy还指出，早期版本的WinRAR有可能通过2019年更知名的漏洞CVE-2018-20250进行远程代码执行，因此尽快升级到新版更是当务之急。
　　如果你不确定正在运行哪个版本的WinRAR，打开程序后，点击窗口顶部的＂帮助＂，然后点击＂关于WinRAR＂。当然，转换到7-Zip也是一个不错的办法。
　　【来源：cnBeta.COM】

Linux内核5。11。4发布增加对部分主流硬件的支持Linux5。12rc2已经在本周五发布，但到了周日，似乎内核开发人员也没有闲着，GregKroahHartman发布了一系列稳定的内核更新，包括Linux5。11。4和5。10。Windows10更新导致部分用户的FileHistory瘫痪近期发布的Windows10更新导致部分用户的ldquoFileHistoryrdquo系统备份工具出现了问题。除了备份问题之外，有些用户还发现该更新破坏了网络摄像头部分应用程序崩微软正加大Surface供应力度满足在家办公需求援引DigiTimes报道，2020年PC市场在近十年来首次出现增长，而且这种趋势有望在2021年延续。消息人士透露，ODM厂商和硕（Pegatron）收到的笔记本订单激增，微软和瑞芯微RV1126及RV1109IPC方案全面升级优势解析面对复杂光照环境人流与车流多变人体动作等复杂场景，成像质量和画面效果以及细节呈现能力，是考量IPC方案技术的重要指标。近日瑞芯微旗下两款IPC方案RV1126及RV1109全新升级Linux5。12代码达到2880万行AMDGPU驱动近300万行受美国严重冰雪风暴天气的影响，LinusTorvalds刚刚艰难地在2月底放出了Linux5。12的首个ldquo冰冻荒原rdquo候选（RC1）更新。Phoronix指出，合并窗微软SurfaceHub2S85英寸版上市售价17。8万微软今日宣布，SurfaceHub2S85英寸版正式面向中国市场发售。SurfaceHub2S85英寸版将与微软生产力云平台Microsoft365无缝结合满足企业远程协作需求。除SurfaceProX性能实测SQ2芯片跑分几乎和SQ1相同在新款SurfaceProX发布的时候，微软只是提及所搭载的SQ2芯片是基于高通第二代骁龙8cx。不过一系列测试表明，SQ2并非是SQ1的性能升级版本，而只是名称上的不同而已。根据传2021年款iMac将重新设计开始迎来多种颜色选择苹果预计将在2021年发布一款更小的MacPro和一款重新设计的24英寸iMac，采用AppleSilicon处理器，一直以来有着可靠记录的JonProsser分享了它们可能的样子三星有望今年推出搭载Exynos2200的笔记本援引ZDNetKorea报道，三星有望在今年推出一款搭载Exynos2200芯片的笔记本电脑，而且更为有趣的是它还将搭载AMDGPU。三星和AMD均已证实合作开发新的芯片组，不过此英伟达RTX3060显卡基准测试较RTX2060领先19太平洋时间2月25日上午6点，英伟达将正式开售GeForceRTX306012GBldquo甜品级rdquo显卡。从最新曝光的奇点灰烬（AOTS）基准测试来看，其性能接近于RTX2M1Mac用户抱怨SSD过度磨损16GB内存机型也受影响由于苹果最新的5nm芯片，M1Mac的性能和功耗效率获得了大量的赞誉，但也有一些缺点没有被提及。首先，苹果并没有提供用户可更换的组件，因为所有的东西都是焊接在主板上的。其次，所有M