WinRAR กลายเป็นไวรัลอีกครั้ง หลังบัญชีทางการบน X ออกมาโพสต์ขอบคุณผู้ใช้ที่ยอมจ่ายเงินซื้อโปรแกรม พร้อมแซวว่าเงินทุกบาททุกสตางค์ที่เพิ่งจ่ายเข้ามา ช่วยให้พวกเขาสามารถพัฒนา WinRAR เวอร์ชันใหม่ 7.23 ออกมาได้สำเร็จ

สำหรับคนที่ใช้อินเทอร์เน็ตมานาน WinRAR ถือเป็นหนึ่งในโปรแกรมระดับตำนานที่แทบทุกเครื่องต้องมี โดยเฉพาะในยุคที่ต้องแตกไฟล์ ZIP, RAR หรือไฟล์บีบอัดต่าง ๆ จุดที่ทำให้ WinRAR กลายเป็นมีมมายาวนานคือระบบทดลองใช้งานฟรี 40 วัน แต่เมื่อครบกำหนดแล้ว โปรแกรมจะขึ้นหน้าต่างเตือนให้ซื้อไลเซนส์เท่านั้น ไม่ได้ล็อกการใช้งานจริง ทำให้หลายคนใช้ต่อกันมาแบบยาว ๆ จนกลายเป็นมุกว่า “มีใครเคยซื้อ WinRAR จริง ๆ ไหม”

แต่รอบนี้ WinRAR หยิบมุกนั้นมาเล่นเอง ด้วยการโพสต์ขอบคุณคนที่เพิ่งตัดสินใจจ่ายเงินซื้อโปรแกรม พร้อมบอกว่าเงินเหล่านั้นช่วยให้พัฒนาเวอร์ชันใหม่ออกมาได้ จนชาวเน็ตแห่เข้ามาต่อมุกกันเพียบ เช่น ต้องจ่ายอีกเท่าไหร่ถึงจะได้เวอร์ชัน 7.24 หรือบางคนก็บอกว่าถึงเวลาตอบแทนโปรแกรมที่อยู่คู่คอมมาหลายสิบปีแล้ว

อย่างไรก็ตาม WinRAR 7.23 ไม่ใช่อัปเดตใหญ่ที่เพิ่มฟีเจอร์ใหม่หวือหวา แต่เป็นแพตช์ที่เน้นความปลอดภัยและการแก้บั๊กเป็นหลัก โดยมีการแก้ช่องโหว่ Heap Overflow ในระบบสร้าง Recovery Volume ของไฟล์ RAR5 ซึ่งกระทบกับ WinRAR, RAR และ UnRAR แต่ไม่กระทบ UnRAR.dll

นอกจากนี้ยังแก้ช่องโหว่ Path Traversal ผ่าน Symbolic Link ที่อาจทำให้ไฟล์ถูกแตกออกไปนอกโฟลเดอร์ปลายทางได้ในบางกรณี พร้อมอัปเดตไลบรารี 7-Zip เป็น 7zxa.dll เวอร์ชัน 26.02 และปรับปรุงคำสั่ง Command Line ให้แสดงเลขเวอร์ชันได้ถูกต้องขึ้น

แม้ WinRAR 7.23 จะไม่ได้เพิ่มฟีเจอร์ใหม่แบบเห็นได้ชัด แต่ถือเป็นอัปเดตที่ผู้ใช้ควรลง โดยเฉพาะคนที่ดาวน์โหลดไฟล์บีบอัดจากอินเทอร์เน็ตเป็นประจำ เพราะช่องโหว่ลักษณะนี้มักอาศัยไฟล์ที่ถูกดัดแปลงมาเป็นตัวล่อ หากผู้ใช้แตกไฟล์โดยไม่ระวัง ก็อาจเปิดทางให้ไฟล์ไปอยู่ผิดตำแหน่ง หรือเกิดปัญหาด้านความปลอดภัยตามมาได้

ที่มา : X@WinRAR_RARLAB