PDF 加密方式中发现两个主要的安全漏洞-低调大师

PDF 加密方式中发现两个主要的安全漏洞

2019-10-09 699

来自波鸿鲁尔大学和明斯特大学的研究人员在 PDF 加密方式中发现了两个主要的安全漏洞。

PDF 文档常被使用加密方案，确保只有目标收件人才能看到私人文档，除此之外，医生、律师甚至公司也已开始使用该方法保护隐私。但是现在看来，此类文档的加密方案具有两个主要漏洞，研究人员将它们称为单个 PDFex 漏洞的两个变体。

研究人员称之为“直接渗透”的第一个变种利用了 PDF 加密规范，也就是执行加密的软件不会对 PDF 文件的每个部分进行加密，这使得文件的一部分可以被黑客查看到。攻击者通过注入代码，可以在合法用户打开文档时，运行该文件的未加密的部分文件。打开文件后，添加的代码可以将文件的内容发送到攻击者指定的站点。

第二个变体没有名称，攻击者使用密码块链接小工具将 PDF 文档中存在的纯文本更改为代码，就像第一个变体一样，当合法用户打开文件时，嵌入式代码将执行，将文档发送到攻击者指定的站点。

为了使两种攻击都起作用，攻击者必须首先获得对 PDF 文件的访问权限，然后再发送该文件。这意味着攻击者必须用一种病毒来感染初始用户的计算机，该病毒会启动侵入 PDF 文件的代码。

详情查看原博客：

https://web-in-security.blogspot.com/2019/09/pdfex-major-security-flaws-in-pdf.html

微信关注我们

原文链接：https://www.oschina.net/news/110422/pdfex-major-security-flaws-in-pdf

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Eclipse 基金会成立新工作组，推动云开发工具的发展

根据 sdtimes报道，Eclipse基金会正努力使开发人员更容易构建云原生应用程序。为此，它成立了 Eclipse Cloud Development Tools 工作组。该小组是一个与供应商无关的开源组，将专注于云的开发工具。其创始成员包括 Broadcom、IBM、RedHat 和 SAP 等。 Red Hat 开发工具和倡导部门的副总裁 Brad Micklea表示：现今，开发人员正在为混合云构建应用程序，他们专注于合作和发展的速度，以便超越竞争对手。但是，混合云操作环境是复杂的，Kubernetes、容器、微服务和服务网格为应用程序设计和实现添加了许多新的考虑因素，Red Hat 正在与 Eclipse Cloud 开发工作组合作，为这些技术栈提供新的开源替代方案，同时为开发人员提供他们需要的工具，以便更快地将他们的软件推向市场。该小组将致力于推动云开发工具标准的发展和使用，包括语言支持、扩展、市场和开发人员工作区定义。 Eclipse Cloud Development Tools 工作组下的项目包括 Eclipse Che Eclipse Theia、Eclipse...

2019-10-09

724

Knative 是谷歌开源的一套 Serverless 架构方案，它扩展了 Kubernetes，专注于解决容器为核心的 Serverless 应用的构建、部署和运行的问题，它构建在Kubernetes 和 Istio 平台之上，整合了Kubernetes 提供的 deployment、replicaset 和 pods 等容器管理能力，与 Istio 提供的 ingress、LB、dynamic route 等网络管理功能。近日在谷歌高层的战略公告中，产品经理兼 Knative 指导委员会成员 Donna Malayeri 明确表示 Knative 将不会捐赠给任何基金会。自 Knative 项目开始以来，一直存在关于是否将 Knative 捐赠给基金会（例如 CNCF）的疑问。Google 领导层已经考虑了这一点，并决定在可预见的未来不向任何基金会捐赠 Knative。 Knative 仍然是一个开源项目，拥有一个开放且多元化的社区，指导委员会中有多家供应商。在接下来的几周内，我们计划阐明项目成员如何在 Knative 中担任领导职务。与往常一样，我们的目标是确保 Knativ...

2019-10-09

642

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。