מסמכי PDF אינם בטוחים

בקרב מתמיד על שמירת המחשבים שלנו נקיים ובטוחים, איומים ופגיעות מתרבים במהירות מדהימה. דברים שלא היו מסוכנים לפני כן הפכו כעת לכלים אידיאליים למי שמפתח תוכנה זדונית ומבקש להרוויח באמצעים לא חוקיים. אחד הדברים האלה הוא מסמכים בפורמט PDF. על פי מחקר שנעשה על ידי המשרד ScanSafe, שמונים אחוז מהפגיעות שהתגלו בשנה שעברה קשורות ל מסמכי PDF שמכילים קוד זדוני.

חלפו הימים של אנטי-וירוס פשוט ועדכון קטן. תוכנה זדונית הפכה ללגיון בלתי פוסק שצומח ומוטציה מדי יום, ומוצא דרכים חדשות לעקוף מערכות אבטחה, לנצל נקודות תורפה ובסופו של דבר להגיע למחשבים שלנו. במשך תקופה ארוכה האינטרנט היה נקודת הכניסה הראשונה למזיקים אלה, ולכן הגנה חזקה מבחינת אנטי-וירוס וחומת אש היא חיונית. החוליה החלשה ביותר נשאר המשתמש, אך לפעמים התוכנה אשם. ה מסמכים בפורמט PDF הם צריכים להיות מזיקים לחלוטין, אך עקב פגמי אבטחה בקורא ברירת המחדל שלהם, הם הפכו לאחד הכלים הנבחרים עבור יוצרי תוכנות זדוניות. על פי דו"ח שהציגה החברה ScanSafe (חברת בת של סיסקו), שמונים אחוז מהפגיעות שהתגלו במהלך 2009 היו קשורות לחלקן מסמך PDF שהכיל קוד זדוני, המבקש לנצל כמה מפגמי האבטחה שתוכנת אדובי (ליתר דיוק, הקורא ואקרובט) סבל.

אדובי מנסה להגיב לפגמים אלה במהירות האפשרית באמצעות תיקונים תקופתיים, אך התוצאות הן ברורות. ארבעת החודשים הראשונים של השנה שעברה החלו בשיעור של 56 אחוזים, לעלות ל XNUMX אחוז, ואז ל XNUMX, ולבסוף ל XNUMX אחוז. בנוסף לפגמים בתוכנה של אדובי, הפופולריות של התוכניות שלה היא שמושכת גם נוכלים. השימוש של פורמט PDF הוא גדול מאוד ומשתמשים זקוקים לקורא PDF בהישג יד. תוכנות רבות המשתמשות בפורמט זה מתקינות מראש את Adobe Reader במחשב, ובראותן שהוא פותח קבצי PDF ללא בעיות, המשתמשים משתמשים בו מבלי לשקול חלופות. ובכל זאת, למרות מספר הפגיעויות שהתגלו, ההליך להגנה על עצמך נותר זהה: עדכן את Adobe Reader (במקרה שהם משתמשים בו), השבת JavaScript בקטע התצורה שלו, אל תשתמש בו בצורה משולבת עם דפדפן האינטרנט, ובחן מקרוב את מקור קובץ ה- PDF.

אלטרנטיבה

לא נורא לשקול חלופות בקוראי PDF. בפלטפורמות Windows, Foxit Reader הוא אחד המומלצים ביותר, אבל סומאטראפף זה גדל מאוד בתקופה האחרונה ונשאר קל כמו תמיד.

PDF לעומת Djvu

'DjVu', היא טכנולוגיית דחיסת תמונות שבא לתת מענה הולם לדרישות פיתוח אתרים לתוכן של תמונות ברזולוציה גבוהה, תצלומים ודיגיטציה של מסמכים באופן כללי.

לאחר שבמקרים מסוימים יש יחס דחיסה של גבוה פי 5 עד 10 מאשר בשיטות אחרות ('jpeg' למשל), ועבודה בשכבות הופכת אותו לאופטימלי במיוחד להשתלב בפיתוחים ברשת. הוא פותח על ידי AT&T מאז 1996 (פרטים טכניים).

בשל מאפייניו המעולים המעניקים לו שדה שימוש רחב, 'DjVu' הוא פורמט הפרסום שכנראה יחליף, כסטנדרט חדש, את ה- 'PDF' הפופולרי יותר שלנו.

היה קָשֶׁה להצדיק את הסיבה לחוסר ההפצה של האפשרויות הטובות הקיימות בתוך תוכנה חינם (כמקביל ל תוכנה קניינית, או - כולל - בתוך האפשרויות החינמיות הרבות), כך שתוכלו לדמיון שלכם להשתולל ולבחור את הדבר שאתם הכי אוהבים אגב, עד שלפני כמה ימים הוא גם בקושי היה מוכר לי, שמעתי את שמו אבל אני לא זוכר באיזה הקשר ... -. מכיוון שזה לא העניין, ולסיכום, בואו נגיד שיש כל כך הרבה כלים טובים ומצויינים שקשה להיות מסוגלים לכסות / לדעת הכל. אבל, אם אתה קורא את זה, מֵידָע מְפוּבּרָק בהקשר זה, אנו מקווים שהוא יתגבר, או מניע אותך - לפחות - לחפש תשובות טובות יותר.

לגבי הביצועים של 'DjVu', אתה יכול לגשת למידע ההשוואתי שתמיד עדיף שיהיה לך מושג מדויק, זה מדדי המידה שכל כך משמחים מדעני מחשבים. בשבילי, רק על ידי מציאת גודל הקובץ ירד במידה ניכרת, ו האיכות ביחס לפורמט PDF נשמרת (אחת מאפשרויות ההחלפה), כבר תקפה כאופציה. יותר מכך, אם אתה קורא את ההשוואה אתה כבר יודע שלא רק הערכים נשמרים אלא שהיא טובה יותר ...

שימוש ב- DjVu

ובכן, אנחנו מגיעים לחלק הכי טוב, ואיפה התעלומה מתרחשת: איך ליישם את DjVu במחשבים שלנו! כאן למרבה הצער נצטרך לבצע חלוקה: משתמשים / משתמשים בחינם תחת MS-Windows.

אם אתה בין הראשונים, אתה משתמש 'GNU / Linux', אתה יכול לבחור בגרסת 'DjVuLibre' -GPL לפורמט 'DjVu', שמאסף ומתקין לא רק את הכלים הדרושים לעבודה, אלא גם תוסף לדפדפן. כדאי לזכור שתמיד לוקחים בחשבון את חבילות ההפצה שלכן (חלקן נגישות בדף ההורדה), ואם אינכם יכולים למצוא אותן אז הורידו את קוד המקור (בעוד שמסתכלים על התלות זה אף פעם לא יותר מדי) .

גם אם אתה רק רוצה שיהיה לך גישה לסוג זה של קובץ, עליך להתקין את החבילה הקודמת, מכיוון שיש לה צופה (מעט ספרטני אך פונקציונלי ביותר), והוא זה שמאפשר גם את התוסף לדפדפן.

למשתמשים MS-Windows, האפשרות הפשוטה ביותר היא התקן את התוסף כדי לאפשר לקורא 'DjVu' בדפדפן ובכך להיות מסוגל לגשת לקריאת קבצים מסוג זה (*). (כמובן Mac OS X יש גם את הגרסה שלה).

אם אתה רוצה ליצור אותם או להעביר פורמטים אחרים, ישנם כמה כלים באתר הרשמי, אך לא הצלחתי להעריך אותם. (תגובות עם הניסיון שלך יתקבלו בברכה).

כמו שאמרתי קודם, בתוכנה חופשית יש אפשרויות רבות ... וללכת ל"קצה "של התכונות והטכנולוגיות החדשות, והטמיע אותם ב- "מצטבר" זה נפוץ ... ובכן, אם אתה משתמש גַמָד, Tal Vez כבר יש לך קורא 'DjVu': 'evince' בין איכויותיו הוא מציע גם כמאפיין להיות קורא djvu. אם אתה נמצא בסביבה KDE, ואם אתה לא רוצה לחכות עד 'KDE-4', האמור לעיל יעזור לך. אחרת, 'אוקולרי' נקרא להיות מנהל המסמכים האוניברסלי עבור KDE, וזה דורש את הסביבה הקודמת, היא האפשרות.

לבסוף, לא פחות חשובה היא האפשרות שמציעים אנשים ב- 'djvuzone.org' להשתמש בממיר מסמכים מקוון: 'Any2DjVu'

כפי שאתה רואה, אין הרבה "מהטכני" שאני יכול להגיב באופן ספציפי ... אם יש לך חששות אלה אתה תמיד יכול פנה למקורות. זה פשוט לתת מושג על טכנולוגיית דחיסת תמונה זו שבגלל איכויותיה בדרך לשלטון (השאלה תהיה: איך עוד לא עשית את זה ...?), וכפי שמאפיין חשוב לא פחות הוא תוכנה חינם.

אבל ... עדיין לעשות ...

למרות שלפורמט זה יש כלים חינמיים, יש הבדל בקודנים ובמפענחים: למרות שהם פונקציונליים וטובים, המקודדים הטובים ביותר הם 'קנייניים' המשווקים יחד עם מגוון שירותים המבוססים על טכנולוגיה זו, על ידי החברה. 'LizardTech Inc.'וזה מיועד סוג הרישיון - מה שהופך אותם לבלתי תואמים - שהאחרונים לא נכללים ב 'DjVuLibre '. זהו במיוחד מנהל ההתקן של GhostScript 'GSDjVu', המשמש כהשלמה ל- 'DjVuDigital' (PostScript ו- PDF ל- DjVu ממיר מסמכים). AT&T הייתה זו שפיתחה את מנהל ההתקן, אך באופן בלתי מוסבר רישאה אותו תחת 'רישיון ציבורי משותף גרסה V1.0' (CPL), שהיא עושה לא תואם במונחים של חלוקה מחדש תחת 'GPL' (רישיון של שאר הסוויטות 'DjVuLibre').
ניתן ליצור קשר עם 'ארגון רישוי הקניין הרוחני של AT&T' (licensing@att.com), בנוסף להודות להם על הזמנת הקוד, לבקש מהם לשחרר אותו תחת 'GPL' (או תואם), כך שיתאים להפצה מחדש. . ויכוחים עם הסבר מפורט ומלא ניתן למצוא בכתובת 'djvulibre.djvuzone.org'.

יש אחד תחליף מצוין לפורמט הקובץ 'PDF', מסיבות פילוסופיות בשימוש בתוכנות וטכנולוגיות חופשיות; או -למעלה מכך - לביצוע גרידא וללא אובדן איכות, בדרך כלל להרוויח זאת: הפורמט המתאים הוא 'DjVu'.

יישום זה קל, אפשרות לבחור תוסף פשוט, קורא קבצים שכבר משלב גישה לפורמטים אלה ('evince', למשל בגנום), או להתקין חבילה של כלים קטנים אם מה שאתה רוצה זה לעבוד עם / על זה, ומבחינתם שום דבר לא טוב יותר מ 'DjVuLibre'. אם אתה צריך לתחזק או להעביר מסמכים אישיים, אתה יכול לבחור ממיר מקוון כגון 'Any2DjVu'.