PDF 加密方式中发现两个主要的安全漏洞-低调大师

PDF 加密方式中发现两个主要的安全漏洞

2019-10-09 666

来自波鸿鲁尔大学和明斯特大学的研究人员在 PDF 加密方式中发现了两个主要的安全漏洞。

PDF 文档常被使用加密方案，确保只有目标收件人才能看到私人文档，除此之外，医生、律师甚至公司也已开始使用该方法保护隐私。但是现在看来，此类文档的加密方案具有两个主要漏洞，研究人员将它们称为单个 PDFex 漏洞的两个变体。

研究人员称之为“直接渗透”的第一个变种利用了 PDF 加密规范，也就是执行加密的软件不会对 PDF 文件的每个部分进行加密，这使得文件的一部分可以被黑客查看到。攻击者通过注入代码，可以在合法用户打开文档时，运行该文件的未加密的部分文件。打开文件后，添加的代码可以将文件的内容发送到攻击者指定的站点。

第二个变体没有名称，攻击者使用密码块链接小工具将 PDF 文档中存在的纯文本更改为代码，就像第一个变体一样，当合法用户打开文件时，嵌入式代码将执行，将文档发送到攻击者指定的站点。

为了使两种攻击都起作用，攻击者必须首先获得对 PDF 文件的访问权限，然后再发送该文件。这意味着攻击者必须用一种病毒来感染初始用户的计算机，该病毒会启动侵入 PDF 文件的代码。

详情查看原博客：

https://web-in-security.blogspot.com/2019/09/pdfex-major-security-flaws-in-pdf.html

微信关注我们

原文链接：https://www.oschina.net/news/110422/pdfex-major-security-flaws-in-pdf

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Eclipse 基金会成立新工作组，推动云开发工具的发展

根据 sdtimes报道，Eclipse基金会正努力使开发人员更容易构建云原生应用程序。为此，它成立了 Eclipse Cloud Development Tools 工作组。该小组是一个与供应商无关的开源组，将专注于云的开发工具。其创始成员包括 Broadcom、IBM、RedHat 和 SAP 等。 Red Hat 开发工具和倡导部门的副总裁 Brad Micklea表示：现今，开发人员正在为混合云构建应用程序，他们专注于合作和发展的速度，以便超越竞争对手。但是，混合云操作环境是复杂的，Kubernetes、容器、微服务和服务网格为应用程序设计和实现添加了许多新的考虑因素，Red Hat 正在与 Eclipse Cloud 开发工作组合作，为这些技术栈提供新的开源替代方案，同时为开发人员提供他们需要的工具，以便更快地将他们的软件推向市场。该小组将致力于推动云开发工具标准的发展和使用，包括语言支持、扩展、市场和开发人员工作区定义。 Eclipse Cloud Development Tools 工作组下的项目包括 Eclipse Che Eclipse Theia、Eclipse...

2019-10-09

691

Knative 是谷歌开源的一套 Serverless 架构方案，它扩展了 Kubernetes，专注于解决容器为核心的 Serverless 应用的构建、部署和运行的问题，它构建在Kubernetes 和 Istio 平台之上，整合了Kubernetes 提供的 deployment、replicaset 和 pods 等容器管理能力，与 Istio 提供的 ingress、LB、dynamic route 等网络管理功能。近日在谷歌高层的战略公告中，产品经理兼 Knative 指导委员会成员 Donna Malayeri 明确表示 Knative 将不会捐赠给任何基金会。自 Knative 项目开始以来，一直存在关于是否将 Knative 捐赠给基金会（例如 CNCF）的疑问。Google 领导层已经考虑了这一点，并决定在可预见的未来不向任何基金会捐赠 Knative。 Knative 仍然是一个开源项目，拥有一个开放且多元化的社区，指导委员会中有多家供应商。在接下来的几周内，我们计划阐明项目成员如何在 Knative 中担任领导职务。与往常一样，我们的目标是确保 Knativ...

2019-10-09

617

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。