PDF 加密方式中发现两个主要的安全漏洞-低调大师

PDF 加密方式中发现两个主要的安全漏洞

2019-10-09 593

来自波鸿鲁尔大学和明斯特大学的研究人员在 PDF 加密方式中发现了两个主要的安全漏洞。

PDF 文档常被使用加密方案，确保只有目标收件人才能看到私人文档，除此之外，医生、律师甚至公司也已开始使用该方法保护隐私。但是现在看来，此类文档的加密方案具有两个主要漏洞，研究人员将它们称为单个 PDFex 漏洞的两个变体。

研究人员称之为“直接渗透”的第一个变种利用了 PDF 加密规范，也就是执行加密的软件不会对 PDF 文件的每个部分进行加密，这使得文件的一部分可以被黑客查看到。攻击者通过注入代码，可以在合法用户打开文档时，运行该文件的未加密的部分文件。打开文件后，添加的代码可以将文件的内容发送到攻击者指定的站点。

第二个变体没有名称，攻击者使用密码块链接小工具将 PDF 文档中存在的纯文本更改为代码，就像第一个变体一样，当合法用户打开文件时，嵌入式代码将执行，将文档发送到攻击者指定的站点。

为了使两种攻击都起作用，攻击者必须首先获得对 PDF 文件的访问权限，然后再发送该文件。这意味着攻击者必须用一种病毒来感染初始用户的计算机，该病毒会启动侵入 PDF 文件的代码。

详情查看原博客：

https://web-in-security.blogspot.com/2019/09/pdfex-major-security-flaws-in-pdf.html

微信关注我们

原文链接：https://www.oschina.net/news/110422/pdfex-major-security-flaws-in-pdf

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Eclipse 基金会成立新工作组，推动云开发工具的发展

根据 sdtimes报道，Eclipse基金会正努力使开发人员更容易构建云原生应用程序。为此，它成立了 Eclipse Cloud Development Tools 工作组。该小组是一个与供应商无关的开源组，将专注于云的开发工具。其创始成员包括 Broadcom、IBM、RedHat 和 SAP 等。 Red Hat 开发工具和倡导部门的副总裁 Brad Micklea表示：现今，开发人员正在为混合云构建应用程序，他们专注于合作和发展的速度，以便超越竞争对手。但是，混合云操作环境是复杂的，Kubernetes、容器、微服务和服务网格为应用程序设计和实现添加了许多新的考虑因素，Red Hat 正在与 Eclipse Cloud 开发工作组合作，为这些技术栈提供新的开源替代方案，同时为开发人员提供他们需要的工具，以便更快地将他们的软件推向市场。该小组将致力于推动云开发工具标准的发展和使用，包括语言支持、扩展、市场和开发人员工作区定义。 Eclipse Cloud Development Tools 工作组下的项目包括 Eclipse Che Eclipse Theia、Eclipse...

2019-10-09

606

Knative 是谷歌开源的一套 Serverless 架构方案，它扩展了 Kubernetes，专注于解决容器为核心的 Serverless 应用的构建、部署和运行的问题，它构建在Kubernetes 和 Istio 平台之上，整合了Kubernetes 提供的 deployment、replicaset 和 pods 等容器管理能力，与 Istio 提供的 ingress、LB、dynamic route 等网络管理功能。近日在谷歌高层的战略公告中，产品经理兼 Knative 指导委员会成员 Donna Malayeri 明确表示 Knative 将不会捐赠给任何基金会。自 Knative 项目开始以来，一直存在关于是否将 Knative 捐赠给基金会（例如 CNCF）的疑问。Google 领导层已经考虑了这一点，并决定在可预见的未来不向任何基金会捐赠 Knative。 Knative 仍然是一个开源项目，拥有一个开放且多元化的社区，指导委员会中有多家供应商。在接下来的几周内，我们计划阐明项目成员如何在 Knative 中担任领导职务。与往常一样，我们的目标是确保 Knativ...

2019-10-09

574

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。