Jól sejtem, hogy összemosták a kiterjesztést a formátummal? Tehát nem a PDF formátumban - megjelenítőkben lévő sérülékenységeket használják ki ennyire, hanem szimpla futtatható fileoknak pdf kiterjesztést adnak (sokszor .pdf.exe módon, ami hála a Microsoft idiótaságának, .pdf-ként jelenik meg alapvetően), és azt futtatják a felhasználók?
Persze értem, szó szerint a cikkben kiterjesztés szerepel, tehát nem lehet belekötni elvileg, de gyakorlatilag kb 99% arra gondol belől, hogy itt a PDF formátum problémájáról van szó.

tehát ha egy millió gépen évi 220 millió riasztás, az kis kerekítéssel azt jelenti, hogy az összes számítógépen minden munkanap egy riasztás.
vagyis mindenki végveszélyben van, aki nem vette meg eddig a reklámozott csudaterméket, itt a világvége, mindmeghalunk.

vagy lehet, hogy a mérési metódus nem ér hajítófát sem.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Én azt hittem, a hvg "szakértői" fordítottak csapnivaló színvonalon egy cikket.
De úgy tűnik, ez most nem az ő hibájuk.

Épp akartam kérdezni, hogy maga a PDF hogy a fenébe lehet sérülékeny, hiszen valójában a programok sérülékenyek amik feldolgozzák a fájlt, akkor neg nagyon nem mindegy, higy adobe vagy egyéb olvasót használunk.

De átlapozva az eredeti dokumentumot... Vagy nagyon gyenge az angoltudásom, vagy egy tömény, marketinges bullshit-halmaz az az egész anyag. Én az utóbbira szavaznék. Főleg a sérülékenységi toplistájuk miatt. (Mintha az előttem megszólaló titán is erre a következtetésre jutott volna... )

[ Szerkesztve ]

a pdf úgy lehet sérülékeny, hogy a pdf nem dokumentum formátum, hanem konténer formátum. mint a zip.

a pdf-ben lehet dokumentum, adatfájl, javascript, és egy csomó más dolog is. a pdf javascriptben szkriptelhető, tehát például rakhatsz bele kérdőívet, kitöltendő mezőkkel, a mezők kitöltését ellenőrző javascripttel, majd az adatokat interneten beküldő szkriptet.

én ezt látom a pdf nagy támadási felületének. nagyjából ekvivalensen lyukas, mint a web böngészők javas, javascriptes pluginjai, dolgai.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Így igaz. Legalább az tény, hogy a Panda egy hulladék.

(ง'̀-'́)ง(ง'̀-'́)ง

Na jó, de amíg mondjuk egy openssl titkosítás vagy egy pgp önmagában is lehet gyenge, problémás, mert a titkosító algoritmus hibás, emiatt a biztonságban lévőnek hitt adatokhoz bárki hozzáfèrhet, addig a PDF-be bármit pakolsz, az csak az olvasó/szerkesztő program hibáit kihasználva okozhat kárt.
Nem?
Magyarán: attól, hogy a Windows-os acroread hibája hozzásegíti a rosszfiúkat, hogy például malware-t telepítsenek a gépedre egy preparált pdf segítségével, attól még linuxon, foxitreaderrel nyugodtan megnyithatom (feltéve persze, hogy nem közös a kettő kódbázisa)

Nem értek hozzá, csak a fantáziám működik.

txt ?

Mindig meglep milyen sokan hiszik el, hogy van ingyen ebéd.

a különböző karakterkódolásokkal érdekes dolgokat lehet csinálni...

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

És notepadban megnyitva indul a cirkusz? Wow

Mindig meglep milyen sokan hiszik el, hogy van ingyen ebéd.

ez is lehetséges, de ilyet még nem hallottam.

olyanról, hogy küldesz egy jól formázott emailt valakinek, és amikor a kitekintő gyorsvonata megpróbálja megjeleníteni a feladót meg a tárgy mezőt, akkor jobb esetben elszáll, rosszabb esetben beindul a hacacáré, olyanról már olvastam a neten.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Így van.... persze egy PDF sokmindent tartalmazhat valóban, de a megjelenítőn múlik, hogy mit kezd vele ( pl amit bambano is ír, hogy JS... ezt régebben alapból tiltotta a foxit reader ).
Szóval itt kb 100%, hogy nem erről van szó, hanem egyszerűen az "ál kiterjesztés"-ekről, ami kicsit sem a PDF, vagy bármelyik felsorolt formátum hibája.

Amugy nem is ertem, hogy egy emailnel minek html es formazas. El kell donteni, hogy valaki kommunikalni akar, vagy muveszkedni. Az utobbihoz ott a paint.

(#2) bambano:
"...mesterséges intelligenciával támogatott rendszere..."
Vagy csak sok a vakriasztas.

[ Szerkesztve ]

Hát azért nem csak művészkedésre jó ám a HTML mail A logikáddal minek bármi UI, consoleból wget-tel is lehet hívni APIkat, a többi csak felesleges művészkedés...

Aki mibennünk nem bízik, az önmagában sem bízik. Aki mibennünk nem bízik, az a mi fényes békénkben sem bízik. És aki a mi boldog, fényes békénkben nem bízik, az áruló.

"A lista második helyén az ugyancsak irodai dokumentumként használt .odf fájl áll"

Nesze neked OpenOffice.

A szerzo, ugy tunik, a formatum hibajanak tulajdonitja az azt nem jol/biztonsagosan kezelo programok hibait. Mintha a viz lenne a hulye, amiert valaki nem tud uszni.

The only real valuable thing is intuition.

Nekem is ilyen feelingem volt. Mondjuk egyértelmű, hogy a konténerformátumok listavezetők lesznek egy ilyen "versenyben".

Mindig meglep milyen sokan hiszik el, hogy van ingyen ebéd.

A legtobb UI felesleges is. No nem minden, de nagyon sok.

Én, mint backend fejlesztő, 100%ig egyetértek veled, rühellek UI-t fejleszteni A userek nagy többsége viszont sztem nem ezen az állásponton van

Aki mibennünk nem bízik, az önmagában sem bízik. Aki mibennünk nem bízik, az a mi fényes békénkben sem bízik. És aki a mi boldog, fényes békénkben nem bízik, az áruló.

Mit csesztek el abban a moderátorok, ha valaki elkezd cigányozni?

A Flash kicsit más téma, mert ott valójában a formátum és az azt kezelő program nagyjából ugyanazt jelenti (futtatói szemmel). Nem ismerem a Flash-t túl jól, de ott is valószínűleg igazából a Flash Player hibáját szid(ták|ják) "Flash formátum hiba" címszóval.

[ Szerkesztve ]

The only real valuable thing is intuition.

Nézd meg a listát.... ini, txt is felsorolva... milyen sebezhetőséget tartalmaznak ezek a formátumok? Szóval de, úgy 100%, hogy összemosták, és úgy tűnik sikerrel... ezek után mondjuk lehet, hogy kapnak is egy remek pert az Adobetól, és meg is érdemlik.

Mert plain textben kenyelmesen ra lehet kattintani egy open here vagy masolgatni kell az url-t?

New level... Advertising has us chasing cars and clothes, working jobs we hate so we can buy shit we don’t need

Kenyelmesen nem, de biztonsagosan. Nincsen formazassal elrejtett extra betu, nincsen mashova mutato link, amit nem vesz eszre/nem ellenoriz a juzer. Amugy meg kb. 3-4 kattintas lesz az 1 helyett, szoval nem nagy aldozat.