Näköjään tämä palsta täynnä trolleja nykyään (koulujen lomat ja korkea työttömyys?), mutta asioihin kuitenkin näyttää saavan trollauksen keskellä oikeitakin vastauksia. Täällä kun puhutaan vähän väliä tietoturvasta, niin kysynpä vain, jos työkoneena on Windows ja sähköpostiliitteenä lähetellään PDF-tiedostoja osin tuntemattomiltakin henkilöiltä (työnhakua yms.), niin miten varmistatte noiden PDF-tiedostojen turvallisuuden? Virustentorjunta tunnistaa vain osan haittakoodista ja nollapäivähaavoittuvuudet ovat mahdollisia.
Sähköpostiliitteenä saatujen PDF:ien turvallisuus
PDF-haittakoodi
23191
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 23
Vanhimmat
Eihän Suomessa voi olla IT-alalla työttömyyttö kun kuuluu olevan kymmeniätuhansia avoimia työpaikkojakin.
Molin sivuilla ei edes sataa.... koko suomessa.
Pääkaupungiseudulla IT-paikaan saa noin sata hakemusta, suurin osa työpaikan vaihtajia!
Yrittää saada enemmän rahaa.
Ainakin se pdf-lukija tulee olla päivitettynä.
Parempi pdf, kuin .doc.
Itse olen kyllästynyt ianikuisiin viimevuosituhannelle päivitettyjen wordien .doc kummallisesti toimiviin tiedostoihin.
Microsoftin tiedostot sisältää paljon metadataa, johon on helppo piilottaa mitä tahansa.
Pdf.llä on vielä yksi suuri etu. Vastaanottajalla ei tarvitse olla Windowsia, eikä sen toimisto-ohjelmia. Pdf lukijoita on useita ja ne voi ladata ilmaiseksi, mihin tahansa systeemiin, kännyköihinkin.
Monet virastot myös käyttää vain pdf:ä.
PDF:n ongelma on Adoben tietoturva bugit acroreaderissä, joita tuntuu riittävän. Adoben lukijaa ei kuitenkaan ole pakko käyttää.
Et vastannut aloittajan kysymykseen mitenkään.
Siinähän sanoin jo että ei ole pakko käyttää.
Kelle vastasit?
Voiko PDF tiedostossa olla haittaohjelma ? Onko se yleensäkään mahdollista ?
"Voiko PDF tiedostossa olla haittaohjelma ?"
Päättele ihan itse. PDF voi suorittaa tai käynnistää ihan mitä vaan, jopa niitä haitakkeitakin. Nämä ominaisuudet mitä tässä alla luettelen, on joka ikisen Linux käyttäjän ulottuvissa, ja täysin ilmaiseksi. Windows käyttäjä pääsee näihin käsiksi, vain rahalla.
TAPAHTUMIA JOIHIN *.PDF REAKOI
Mouse Up
Mouse Down
Mouse Enter
Mouse Exit
On Receive Focus
On Lose Focus
TAPAHTUMIIN KYTKETTÄVIÄ SUORITUKSIA
Open/Execute a File
Open a Page View
Open a web link
Reset form
Show/Hide fields
Submit a form
Run a JavaScript
Että silleen . . . .
"Nämä ominaisuudet mitä tässä alla luettelen, on joka ikisen Linux käyttäjän ulottuvissa, ja täysin ilmaiseksi. Windows käyttäjä pääsee näihin käsiksi, vain rahalla."
Kuinka niin?
"Onko se yleensäkään mahdollista ?"
Tuo kysymys pitää asetella näin:
Voiko verkkosivu sisältää tai käynnistää haitakkeita ?
No jos kerran voi niin mitä silloin voi tapahtua kun verkkosivu muunnetaan *.PDF tiedostoksi.
wkhtmltopdf https://keskustelu.suomi24.fi ~/suomi24.pdf
Siis mitä "Kuinka niin?" ?
Niin että millä perusteella Windowsissa pitäisi maksaa noista sinun luettelemista ominaisuuksista?
Oli näköjään perusteeton väittämä, koska Master PDF Editor tukee kaikkia noita, myös windows ympäristössä, ja on myös ilmainen. Joten unohda koko juttu.
Minullakin oli joskus tuo ongelma windowsin kanssa, että aina vähän jännitti klikkailla noita liitetiedostoja. Sitten vaihdoin windowsin Ubuntuun niin pääsin siitäkin ongelmasta.
Mari-Katti jaksaa
PDF:n "turvallisuusongelmat" johtunevat itse Adobesta.
Ja lisätään tähän Windows.
Windowsilla ei ole mitään tekemistä Adoben ongelmien kanssa.
"Windowsilla ei ole mitään tekemistä Adoben ongelmien kanssa."
Mutta MS:llä on.
PDF saa ihan vapaan lähdekoodin ohjelmistoja!
Jos itse pdf formaatti vuotaa, se on lähinna windowsin ongelma. Ei itse formaatin!
Windowshan on saatutettavissa lähes tulkoon millä tahansa filellä!
No näytä se file millä Windowsin saa "saatutettua".
Virustorjunta asian mukainen.
Olet koneella alikäyttäjä, jolloin mikään yllätys ei voi toimia ylläpitäjän oikeuksin.
Jos poikkeuksellinen riski niin kuin toki on, niin huolehdi siitä että koneesi kaatuminen ei kaada kaikkea.
Käytä konetta vain yhteen asiaan, lue tuollaiset asiat mistä kerrot vain yhdellä koneella.
Voit tehdä etäyhteyden tälle työkoneelle, toimii tosin hyvin yleensä.
Tämän koneen varmuuskopiointi ja palautus.
Availe epäilyttävät pdf - tiedostot linuxin puolella. Suurin osa haitakkeista on tehty iskemään windows - koneisiin joten tuolla tavalla vältät ongelmat.