Tài liệu PDF không an toàn

Trong cuộc chiến liên tục nhằm giữ cho máy tính của chúng ta luôn sạch sẽ và an toàn, các mối đe dọa và lỗ hổng bảo mật sẽ nhân lên với tốc độ đáng kinh ngạc. Những thứ trước đây không gây nguy hiểm giờ đây đã trở thành công cụ lý tưởng cho những kẻ phát triển phần mềm độc hại và tìm cách kiếm lợi thông qua các phương tiện bất hợp pháp. Một trong những điều đó là tài liệu ở định dạng PDF. Theo một nghiên cứu được thực hiện bởi hãng Quét An toàn, tám mươi phần trăm trong số các lỗ hổng được phát hiện năm ngoái có liên quan đến Tài liệu PDF chứa mã độc.


Đã qua rồi cái thời của một phần mềm diệt virus đơn giản và một bản cập nhật nhỏ. Phần mềm độc hại đã trở thành một quân đoàn không ngừng phát triển và biến đổi hàng ngày, tìm ra những cách mới để trốn tránh các hệ thống bảo mật, khai thác các lỗ hổng và cuối cùng tiếp cận máy tính của chúng ta. Internet từ lâu đã là con đường xâm nhập số một của những loài gây hại này, vì vậy việc bảo vệ tường lửa và chống vi-rút mạnh mẽ là điều cần thiết. Liên kết yếu nhất vẫn là người dùng, nhưng đôi khi phần mềm cũng có lỗi. Các tài liệu ở định dạng PDF Đáng lẽ chúng phải là thứ gì đó hoàn toàn vô hại, nhưng do lỗi bảo mật trong trình đọc mặc định, chúng đã trở thành một trong những công cụ yêu thích của những kẻ tạo ra phần mềm độc hại. Theo báo cáo được công ty trình bày Quét An toàn (công ty con của Cisco), tám mươi phần trăm trong số các lỗ hổng được phát hiện trong năm 2009 có liên quan đến một số Tài liệu PDF có chứa mã độc, tìm cách tận dụng một số lỗ hổng bảo mật mà phần mềm Adobe (cụ thể hơn là Reader và Acrobat) đã đau khổ.

Adobe cố gắng phản hồi nhanh nhất có thể trước những lỗi này bằng các bản vá định kỳ, nhưng kết quả rất tệ. Quý đầu tiên của năm ngoái bắt đầu với tỷ lệ 56%, tăng lên XNUMX%, rồi XNUMX% và cuối cùng đạt XNUMX%. Ngoài những khuyết điểm mà phần mềm Adobe mắc phải, chính sự phổ biến của các chương trình của nó cũng là điều thu hút kẻ xấu. Việc sử dụng Định dạng PDF rất lớn và người dùng cần có sẵn một trình đọc PDF. Nhiều chương trình sử dụng định dạng này cài đặt sẵn Adobe Reader trên máy tính và thấy rằng nó mở tệp PDF mà không gặp vấn đề gì nên người dùng sử dụng nó mà không cần cân nhắc các lựa chọn thay thế. Tuy nhiên, bất chấp số lượng lỗ hổng đã được phát hiện, quy trình bảo vệ bạn vẫn như cũ: Luôn cập nhật Adobe Reader (trong trường hợp họ sử dụng nó), hãy tắt JavaScript trong phần cài đặt của họ, không sử dụng nó theo cách tích hợp bằng trình duyệt web và xem xét kỹ nguồn của tệp PDF.

Lựa chọn thay thế

Sẽ không tệ khi xem xét các lựa chọn thay thế trong trình đọc PDF. Trên nền tảng Windows, Foxit Reader Đó là một trong những điều được khuyến khích nhất, nhưng SumatraPDF Nó đã phát triển rất nhiều trong thời gian gần đây và vẫn nhẹ nhàng như ngày nào.

PDF so với DjVu

'DjVu', là công nghệ nén ảnh cung cấp phản hồi thích hợp cho các yêu cầu phát triển web về nội dung hình ảnh, ảnh chụp và số hóa tài liệu có độ phân giải cao nói chung.

Trình xem tài liệu DjVu

Đối với một số trường hợp, tỷ lệ nén là cao gấp 5 đến 10 lần hơn các phương pháp khác (ví dụ: 'jpeg') và làm việc theo lớp khiến việc tích hợp vào phát triển web trở nên đặc biệt tối ưu. Nó được AT&T phát triển từ năm 1996 (chi tiết kỹ thuật).

Do các tính năng tuyệt vời mang lại cho nó một phạm vi sử dụng rộng rãi, 'DjVu' là định dạng xuất bản có thể sẽ thay thế, như một tiêu chuẩn mới, 'PDF' được biết đến nhiều hơn của chúng ta.

Nếu 'DjVu' hay thế... sao tôi lại không biết nhỉ...?

Sẽ cứng biện minh cho lý do thiếu phổ biến các lựa chọn tốt tồn tại trong Phần mềm miễn phí (như đối trọng với phần mềm độc quyền, hoặc -even-, trong số nhiều tùy chọn có sẵn), vì vậy bạn có thể để trí tưởng tượng của mình bay bổng và chọn tùy chọn bạn thích nhất -Nhân tiện, cho đến mấy ngày trước tôi cũng hầu như không biết đến anh ấy, tôi đã nghe tên anh ấy nhưng tôi không nhớ trong bối cảnh nào...-. Vì đó không phải là vấn đề, và tóm lại, hãy nói rằng có rất nhiều công cụ tốt và xuất sắc đến mức khó có thể bao quát/biết hết mọi thứ. Tuy nhiên, nếu bạn đang đọc bài viết này, thông tin sai lệch Về vấn đề này, chúng tôi hy vọng rằng nó sẽ được khắc phục hoặc nó thúc đẩy bạn - ít nhất - tìm kiếm những câu trả lời tốt hơn.

Về hiệu suất của 'DjVu', bạn có thể truy cập thông tin so sánh, điều này luôn tốt hơn để có ý tưởng chính xác, để đó là điểm chuẩn khiến các nhà khoa học máy tính vô cùng thích thú. Đối với tôi, chỉ bằng cách tìm kích thước tập tin giảm đáng kể, Và chất lượng được duy trì liên quan đến định dạng PDF (một trong những khả năng thay thế), nó đã có giá trị như một tùy chọn. Ngoài ra, nếu bạn đọc phần so sánh, bạn sẽ biết rằng không chỉ các giá trị được duy trì mà còn tốt hơn...

Sử dụng DJVu

Chà, chúng ta đã đến phần hay nhất và nơi bí ẩn được tiết lộ: Cách triển khai DjVu trên máy tính của chúng ta! Rất tiếc ở đây chúng ta sẽ phải phân chia: người dùng / người dùng miễn phí trong MS-Windows.

Nếu bạn nằm trong số những người đầu tiên, nghĩa là bạn sử dụng 'GNU/Linux', bạn có thể chọn 'DjVuLibre' - biến thể GPL cho định dạng 'DjVu' -, biến thể này biên dịch và cài đặt không chỉ các công cụ cần thiết để hoạt động với nó mà còn là một plug-in cho trình duyệt. Điều đáng ghi nhớ là trước tiên bạn luôn tính đến các gói của bản phân phối của mình (một số có thể truy cập được trên trang tải xuống) và nếu bạn không thể tìm thấy chúng thì hãy tải xuống mã nguồn (nhân tiện, xem xét các phần phụ thuộc không bao giờ gây hại ) .

Cho dù bạn chỉ muốn có truy cập đối với loại tệp này, bạn cũng phải cài đặt gói trước đó vì nó có trình xem (phần nào đặc biệt nhưng cực kỳ chức năng) và nó cũng là ứng dụng hỗ trợ trình cắm thêm cho trình duyệt.

Đối với người dùng MS-Windows, lựa chọn đơn giản nhất là cài đặt plugin để kích hoạt trình đọc 'DjVu' trong trình duyệt, do đó có thể truy cập vào việc đọc loại tệp này (*). (Tất nhiên rồi Hệ điều hành Mac Nó cũng có phiên bản của nó).

Nếu bạn muốn tạo chúng hoặc di chuyển các định dạng khác, có một số công cụ trên trang web chính thức, nhưng tôi chưa thể đánh giá chúng. (Nhận xét về kinh nghiệm của bạn đều được chào đón.)

Như tôi đã nói trước đây, Trong Phần mềm miễn phí có nhiều lựa chọn… và đi tới “tận cùng” của các tính năng và công nghệ mới, triển khai chúng theo cách “gia tăng” Nó là phổ biến... À, nó là như vậy nếu bạn sử dụng gnomes, có lẽ bạn đã có một độc giả 'DjVu': 'chứng minh' trong số những phẩm chất của nó, nó cũng mang lại một đặc điểm là nó là một trình đọc djvu. Nếu bạn đang ở trong một môi trường KDEvà nếu bạn không muốn đợi cho đến khi 'KDE-4', những điều trên sẽ giúp ích cho bạn. Nếu không thì, 'đồng ý' được gọi là trình quản lý tài liệu chung cho KDE và yêu cầu môi trường trước đó là tùy chọn.

Cuối cùng, không kém phần quan trọng là khả năng được cung cấp bởi những người ở 'djvuzone.org', về việc sử dụng trình chuyển đổi tài liệu trực tuyến: 'Any2DjVu'

Như bạn thấy, không có nhiều “từ kỹ thuật” mà tôi có thể nhận xét cụ thể... nếu bạn có những mối lo ngại này, bạn luôn có thể sử dụng các nguồn. Nó chỉ đơn giản là đưa ra một ý tưởng về công nghệ nén hình ảnh này, do những đặc tính của nó, đang trên đà thịnh hành (câu hỏi sẽ là: Sao bạn vẫn chưa làm được...?), và đó là một đặc điểm không kém phần quan trọng là Phần mềm miễn phí.

Nhưng... vẫn cần phải làm...

Mặc dù định dạng này có các công cụ miễn phí, nhưng có sự khác biệt giữa bộ mã hóa và bộ giải mã: mặc dù có chức năng và tốt nhưng các bộ mã hóa tốt nhất là 'riêng tư' và được công ty tiếp thị cùng với một loạt dịch vụ dựa trên công nghệ này. 'Tập đoàn LizardTech', và đó là vì loại giấy phép -điều này làm cho chúng không tương thích- rằng cái sau không được bao gồm trong 'DjVuLibre'. Đây cụ thể là trình điều khiển GhostScript 'GSDjVu', hoạt động như một phần bổ sung cho 'DjVuDigital' (trình chuyển đổi tài liệu PostScript và PDF sang DjVu). AT&T là người đã phát triển trình điều khiển, nhưng không thể giải thích được đã cấp phép cho nó theo 'Phiên bản Giấy phép Công cộng Chung V1.0' (CPL), khiến nó trở nên phổ biến. không tương thích với việc phân phối lại theo 'GPL' (giấy phép cho phần còn lại của bộ 'DjVuLibre').
Bạn có thể liên hệ với 'Tổ chức cấp phép sở hữu trí tuệ của AT&T' ([email được bảo vệ]), để cảm ơn họ đã cung cấp mã nguồn và yêu cầu họ phát hành nó theo giấy phép GPL (hoặc giấy phép tương thích) để có thể phân phối lại. Các lập luận với lời giải thích chi tiết và đầy đủ có thể được tìm thấy tại 'djvulibre.djvuzone.org'.

Bằng cách kết luận

Có một Sự thay thế tuyệt vời cho định dạng tệp 'PDF', cho dù vì lý do triết học trong việc sử dụng Phần mềm và Công nghệ Tự do; hoặc -không cần phải quảng cáo thêm-, chỉ để thực hiện và không làm giảm chất lượng, thường đạt được kết quả như nhau: định dạng tương ứng là 'DjVu'.

Việc triển khai nó thật dễ dàng, có thể chọn một trình cắm đơn giản, một trình đọc tệp đã bao gồm quyền truy cập vào các định dạng này (ví dụ: 'evince', trong Gnome) hoặc cài đặt một bộ công cụ nhỏ nếu điều bạn muốn là làm việc với/trên nó, và đối với họ không có gì tốt hơn 'DjVuLibre'. Nếu điều bạn cần là duy trì hoặc di chuyển tài liệu cá nhân, bạn có thể chọn một công cụ chuyển đổi trực tuyến như 'Any2DjVu'.


Thêm vào danh sách nguồn ưu tiên trên Google.