Notepad ++ הוא אחד מעורכי הטקסט המקוריים החינמיים הפופולריים ביותר בגלל קלות השימוש בו. תומך במספר שפות, הוא פועל במערכת האקולוגית של MS Windows תחת רישיון GPL ומשתמש בממשק ה- API ו- STL של Win32. פירוש הדבר ש- Notepad ++ מהיר יותר ביצוע וגודל קובץ קטן יותר. מבחינה ביטחונית, היישום היה בין תוכנות הפגיעות שהכוונה לכאורה על ידי ה- CIA כחלק מתוכנית המעקב העצומה שלה.

מפתחי Notepad ++ הוציאו לפיכך את גרסת 7.3.3 של התוכנית לתיקון הפגיעות שנמצאה בקבצי Vault 7 שהודלפו על ידי Wikileaks. בתיקים היו מסמכים מסווגים השייכים ל- CIA. ליתר דיוק הכספת 7 הכילה רשימה של תוכנות פופולריות שממוקדות על ידי סוכנות הביון.

בנוסף ל- Notepad ++, תוכניות ממוקדות כוללות את גוגל כרום, VLC Media Player, Firefox, Opera, Kaspersky TDSS Killer, Thunderbird, LibreOffice ו- Skype. אמנם לא ברור מתי התוכניות האחרות יקבלו את התיקונים שלהן, אולם ה- Notepad ++ 7.3.3 זמין כעת.

פנקס רשימות ++ הערות תיקון

הערות המהדורה:

• תקן את הבעיה CIA Hacking Notepad ++ (https://wikileaks.org/ciav7p1/cms/page_26968090.html).
• תיקון גלגל העכבר לרשימת המשימות באג התרסקות גלילה.
• תקן את הבעיה המהבהבת בזמן המעבר חזרה לאחר שינוי או מחיקה של מסמך מבחוץ.
• תמיכה בפורמטי S-Record של מוטורולה, אינטל ו- Tektronix מורחבים.
• שפר כרטיסייה מרובת שורות: שמירה על מיקום הכרטיסייה שנבחר.
• תקן הוסיפו תו באג רשימת char char.
• הוסף Shift + Enter בתיבת הדו-שיח Find לחיפוש בכיוון ההפוך.
• תקן רגרסיה שהגדרות התוחם לא נשמרות כראוי.
• הוסף לחצן פקודה ברור במיפוי קיצורי דרך.
• שיפור: סיומת קבצים הנתמכת בתיבת הדו-שיח Load / Save Session אם מוגדרת סיומת קובץ הפעלה.

ה- DLL שנחטף מתייחס ל- scilexer.dll במחשב נגוע. על פי החשד, ה- CIA בנה scilexer.dll שהוחלף כדי להחליף את קובץ ה- DLL המקורי לאחר הפעלת Notepad ++. זה מונע מהמשתמש לגלות את תהליך איסוף הנתונים בזמן שהוא פועל ברקע.

העדכון החדש פועל לבדוק את אימות האישור ב- scilexer.dll לפני טעינתו. אחרת, פנקס הרשימות ++ לא יצליח להפעיל. אתה יכול להוריד את התיקון האחרון מאתר ה- Notepad ++.