pdf -tiedostot ovat tuottaneet monelle tetoturvasta vastaavalle päänvaivaa, kun adoben pdf readerista on löydetty haavoittuvuus toisensa jälkeen.
Mutta eivätkö nuo haavoittuvuuksia hyväksikäyttävät pahantahtoiset pdf -tiedosto ole pdf -standardin vastaisia ?
Jos, niin onko linuxille olemassa ohjelmaa joka tutkii esim. kaikki jossakin hakemistossa (ja haluttaessa myös ko. hakemiston alihakemistoissa) olevat pdf -tiedostot, ovatko ne pdf -standardn mukaisia eli muodoltaan kelvollisia, ja jos jotain hälyttävää löytyy, niin valinnan mukaan joko tuhoaa vaaralliset pdf:t tai siirtää ne eri hakemistoon.
Tuossa siirtämisessä siis se idea, että mikäli esim. pdftotext on turvallinen ohjelma, niin nuo vaaralliset pdf:t voisi muuntaa tekstitiedostoksi sillä ja vasta sen jälkeen tuhota.
Etsitään siis tarkistusohjelmaa, jolla voisi tarkistaa pdf -tiedostot linux -koneella ennen niiden siirtämistä sellaiseen hakemistoon, joka on jaettu samballa windows -koneiden saataville.
Mutta eivätkö nuo haavoittuvuuksia hyväksikäyttävät pahantahtoiset pdf -tiedosto ole pdf -standardin vastaisia ?
Jos, niin onko linuxille olemassa ohjelmaa joka tutkii esim. kaikki jossakin hakemistossa (ja haluttaessa myös ko. hakemiston alihakemistoissa) olevat pdf -tiedostot, ovatko ne pdf -standardn mukaisia eli muodoltaan kelvollisia, ja jos jotain hälyttävää löytyy, niin valinnan mukaan joko tuhoaa vaaralliset pdf:t tai siirtää ne eri hakemistoon.
Tuossa siirtämisessä siis se idea, että mikäli esim. pdftotext on turvallinen ohjelma, niin nuo vaaralliset pdf:t voisi muuntaa tekstitiedostoksi sillä ja vasta sen jälkeen tuhota.
Etsitään siis tarkistusohjelmaa, jolla voisi tarkistaa pdf -tiedostot linux -koneella ennen niiden siirtämistä sellaiseen hakemistoon, joka on jaettu samballa windows -koneiden saataville.
Vastaukset 5
Vanhimmat
No siis, kyllä ne voi olla ns. standardin mukaisia mutta sinne on vaan ujutettu jotain paskaa sekaan joka toimii kun on tietyllä tavalla rikkinäinen ohjelma millä niitä avataan.
Varmin tapa on tehdä PDF:t uusiksi luotettavilla ohjelmilla niin siivoutuu kaikki kakka pois sieltä.
"Varmin tapa on tehdä PDF:t uusiksi luotettavilla ohjelmilla niin siivoutuu kaikki kakka pois sieltä."
niin, siis jos ne pdf:t eivät ole omatekoisia vaan netsitä imuroituja, niin millä työkalulla ne linuxissa voisi siivota niin, että jos niissä on jotain hyökkäyskoodia niin moiset siivoutuisivat pois , jotta niitä siivottuja versioita voisi turvallisesti availla myös windowsissa ?
Ei tuulimyllyjä vastaan kannata taistella .. ;)
En oikein tunne PDF:n muokkaustyökaluja mutta mikä tahansa joka avaa PDF:n ja osaa tallentaa sen uusiksi, hoitaisi homman.
Tosin, eikö olisi helpompaa käyttää korjattua ohjelmaa Windowsissa?
"Etsitään siis tarkistusohjelmaa, jolla voisi tarkistaa pdf -tiedostot linux -koneella ennen niiden siirtämistä "
Clamav löytyy useimmista jakeluista valmiiksi asennettavaksi.
http://www.clamav.net/lang/en/