„Děkujeme za nedávnou platbu.“ WinRAR si vystřelil z 500 milionů lidí, kteří mu nikdy nedali ani korunu

WinRAR vydal novou verzi a při té příležitosti na síti X poděkoval uživatelům za platby, o kterých obě strany vědí, že se většinou nekonaly.

Zdroj fotografie: WinRAR

Dne 30. června 2026 se na oficiálním účtu @WinRAR_RARLAB objevil příspěvek, který během několika hodin obletěl internet: „Díky vašim nedávným platbám jsme mohli vyvinout novou verzi! WinRAR právě vydal zářivou verzi 7.23!“ Vtip je v tom, že WinRAR se na své produktové stránce chlubí více než 500 miliony uživatelů po celém světě, ale drtivá většina z nich za program nikdy nezaplatila ani korunu. Formálně jde o placený shareware se 40denní zkušební dobou. Jenže po jejím vypršení se program nezablokuje, pouze začne zobrazovat registrační okno. A právě tahle benevolence udělala z WinRARu jeden z nejstarších a nejtrvalejších internetových memů.

Vtip starý jako internet, poprvé z oficiálních úst

Generace uživatelů vyrůstaly s pocitem, že WinRAR je prostě zdarma. Vyskakovací okno s výzvou k registraci se stalo rituálem: kliknout na křížek a pokračovat. Firma win.rar GmbH to celou dobu věděla, ale nikdy nepřistoupila k tvrdému zablokování programu po vypršení zkušební doby. Červnový příspěvek na síti X byl poprvé, kdy firma tenhle vtip sama převzala a použila ho jako marketingový nástroj. V navazujících odpovědích na X pak oficiální účet pokračoval dalšími narážkami a vtipnými reakcemi na komentáře uživatelů, kteří se přiznávali, že WinRAR používají patnáct let bez licence.

Podle nás šlo o promyšlený tah. Verze 7.23 je primárně bezpečnostní aktualizace bez velkých uživatelských novinek, tedy přesně typ vydání, kterého by si běžný uživatel ani nevšiml. Starý internetový mem posloužil jako zesilovač pozornosti. A fungoval.

Co verze 7.23 skutečně opravuje

Pod ironickou fasádou se skrývá vážná bezpečnostní aktualizace. WinRAR 7.23 řeší zranitelnost označenou jako CVE-2026-14191, kterou Securin ohodnotil skóre CVSS 7,8, tedy jako vysoce závažnou. Jde o chybu typu out-of-bounds heap write v parseru obnovovacích svazků RAR5 (.rev). Při práci s více obnovovacími svazky mohl program zapisovat data mimo přidělenou paměť. Útočník by musel oběti podstrčit speciálně připravené soubory .rev, ale v prostředí, kde se archivy běžně stahují z internetu, nejde o nepředstavitelný scénář.

Kromě toho verze 7.23 opravuje také možnost vytvoření symbolického odkazu mimo cílovou složku a aktualizuje knihovnu 7xa.dll na verzi 26.02. Praktický háček ale zůstává: WinRAR stále nemá automatické aktualizace. Firma na síti X naznačila, že se tato funkce „připravuje“, zatím si však musí každý uživatel aktualizaci stáhnout sám z oficiálního webu.

Jak WinRAR přežívá, když skoro nikdo neplatí

Nabízí se otázka, jak firma s půl miliardou uživatelů a minimem platících zákazníků vůbec funguje. Odpověď leží v segmentu, který běžný domácí uživatel nevidí:

• Firemní a objemové licence – cena klesá z 29 dolarů (zhruba 690 Kč) za jednu licenci až na 6 dolarů za kus při nákupu 500–999 licencí.
• Distribuční a partnerská síť – WinRAR má globální partnerský program s provizemi pro distributory.
• Institucionální nasazení – firmy, úřady a organizace, které musí dodržovat licenční podmínky, za software platí. A platí spolehlivě.

V Česku jsou licence dostupné i přes běžné e-shopy, na Heurece se ceny pohybují přibližně od 655 do 876 Kč podle typu licence. Kolik českých uživatelů skutečně platí, veřejně známo není. Jen na Slunečnici má WinRAR přes 7,4 milionu stažení, na Instaluj.cz další statisíce. To jsou ale počty stažení, nikoli platících zákazníků.

WinRAR versus konkurence: tři světy archivace

Zajímavé je, jak odlišně k tématu přistupují tři hlavní hráči:

Nástroj	Model	Co se stane po trialu
7-Zip	Zdarma, open source	Nic, platba nikdy nebyla potřeba
WinRAR	Shareware, 40denní zkušební verze	Vyskakovací okno, program dál funguje
WinZip	Předplatné, 21denní zkušební verze	Program se po vypršení zkušební doby zablokuje

WinRAR tak stojí přesně uprostřed. Není tak otevřený jako 7-Zip, ale ani tak restriktivní jako WinZip. A právě tato pozice – formálně placený, prakticky tolerantní – z něj udělala kulturní fenomén, který firma teď poprvé vědomě přijala za svůj.

Signál, nebo jen vtip?

Nic v dohledaných zdrojích nenaznačuje, že by se WinRAR chystal zpřísnit licenční režim nebo zablokovat neplatící uživatele. Červnový příspěvek na síti X nebyl varováním. Byl to okamžik, kdy firma po desetiletích přestala předstírat, že tento mem neexistuje, a udělala z něj součást vlastní značky. A bezpečnostní aktualizaci s hodnocením CVSS 7,8 si mezitím stáhlo více lidí, než by ji pravděpodobně stáhlo bez tohoto vtipu.