دسته: pdf

این عموما به این بستگی دارد که چگونه ناامن است. اگر از آسیب پذیری در یک کتابخانه مدیریت پی دی اف که توسط pdfid استفاده می شود ناامن باشد، پس ممکن است این دستگاه آسیب پذیر باشد.

اگر از آسیب پذیری در خواننده تصادفی ناامن باشد، این امر pdfid یا هر یک از آن کتابخانه ها را تحت تاثیر قرار نمی دهد، و بعد، هیچ تاثیری بر آن دستگاه ندارد.

همانطور که همیشه اولین گام آن است که تهدید را تحلیل کنیم. تهدید چیست؟ هدف تهدید چیست؟ چطور مکانیسم تهدید برای رسیدن به این هدف استفاده می شود؟

اگر شما مشخص کنید که جاوا اسکریپت جاسازی شده در PDF مکانیسم است، هر وسیله ای که بتواند اسکریپت را بدون آن اجرا کند، کاملا امن خواهد بود. بنابراین هر بیننده آن را اجرا نخواهد کرد.

اگر مکانیزم یک سرریز بافر در Acrobat Reader باشد، هر خواننده و ابزار مبتنی بر کد Adobe، احتمالا تحت تاثیر قرار نخواهد گرفت.

هنگامی که یک تهدید را می فهمید، می توانید از آن دفاع کنید. این ممکن است از جا به جایی جاوا اسکریپت از فایلهای پی دی اف و یا مسدود کردن آنها به طور مستقیم، اگر شما هیچ راه موثری برای محافظت پیدا نکنید، و خطر بیشتر از مزایای استفاده از اجازه دادن به فایلهای PDF است.