- Motorola Edge 40 - jó bőr
- Okosóra és okoskiegészítő topik
- Xiaomi 11 Lite 5G NE (lisa)
- Telekom mobilszolgáltatások
- Eredeti dizájnnal tér vissza idén a Nokia 225 4G
- Google Pixel 6/7/8 topik
- Apple iPhone 13 Pro Max - őnagysága
- Ezek a OnePlus 12 és 12R európai árai
- MG4 menetpróba
- Samsung Galaxy S23 Ultra - non plus ultra
Hirdetés
-
AMD Radeon undervolt/overclock
lo Minden egy hideg, téli estén kezdődött, mikor rájöttem, hogy már kicsit kevés az RTX2060...
-
Közel 1 billió dollárt vesztettek a big tech óriásai
it Nagyot kaszáltak a shortolók, az úgynevezett Magnificent 7 közel 1 billió dollárt veszített a piaci értékéből a múlt héten.
-
MG4 menetpróba
ma Mindenképpen van fantázia az MG4-ben, az alapfeladatokat olcsón kipipálja, de többet akar nyújtani, mint amire képes.
Új hozzászólás Aktív témák
-
Male
nagyúr
Jól sejtem, hogy összemosták a kiterjesztést a formátummal? Tehát nem a PDF formátumban - megjelenítőkben lévő sérülékenységeket használják ki ennyire, hanem szimpla futtatható fileoknak pdf kiterjesztést adnak (sokszor .pdf.exe módon, ami hála a Microsoft idiótaságának, .pdf-ként jelenik meg alapvetően), és azt futtatják a felhasználók?
Persze értem, szó szerint a cikkben kiterjesztés szerepel, tehát nem lehet belekötni elvileg, de gyakorlatilag kb 99% arra gondol belől, hogy itt a PDF formátum problémájáról van szó. -
tehát ha egy millió gépen évi 220 millió riasztás, az kis kerekítéssel azt jelenti, hogy az összes számítógépen minden munkanap egy riasztás.
vagyis mindenki végveszélyben van, aki nem vette meg eddig a reklámozott csudaterméket, itt a világvége, mindmeghalunk.vagy lehet, hogy a mérési metódus nem ér hajítófát sem.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
varga pista
újonc
Én azt hittem, a hvg "szakértői" fordítottak csapnivaló színvonalon egy cikket.
De úgy tűnik, ez most nem az ő hibájuk.Épp akartam kérdezni, hogy maga a PDF hogy a fenébe lehet sérülékeny, hiszen valójában a programok sérülékenyek amik feldolgozzák a fájlt, akkor neg nagyon nem mindegy, higy adobe vagy egyéb olvasót használunk.
De átlapozva az eredeti dokumentumot... Vagy nagyon gyenge az angoltudásom, vagy egy tömény, marketinges bullshit-halmaz az az egész anyag. Én az utóbbira szavaznék. Főleg a sérülékenységi toplistájuk miatt. (Mintha az előttem megszólaló titán is erre a következtetésre jutott volna... )
[ Szerkesztve ]
-
válasz varga pista #3 üzenetére
a pdf úgy lehet sérülékeny, hogy a pdf nem dokumentum formátum, hanem konténer formátum. mint a zip.
a pdf-ben lehet dokumentum, adatfájl, javascript, és egy csomó más dolog is. a pdf javascriptben szkriptelhető, tehát például rakhatsz bele kérdőívet, kitöltendő mezőkkel, a mezők kitöltését ellenőrző javascripttel, majd az adatokat interneten beküldő szkriptet.
én ezt látom a pdf nagy támadási felületének. nagyjából ekvivalensen lyukas, mint a web böngészők javas, javascriptes pluginjai, dolgai.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
varga pista
újonc
Na jó, de amíg mondjuk egy openssl titkosítás vagy egy pgp önmagában is lehet gyenge, problémás, mert a titkosító algoritmus hibás, emiatt a biztonságban lévőnek hitt adatokhoz bárki hozzáfèrhet, addig a PDF-be bármit pakolsz, az csak az olvasó/szerkesztő program hibáit kihasználva okozhat kárt.
Nem?
Magyarán: attól, hogy a Windows-os acroread hibája hozzásegíti a rosszfiúkat, hogy például malware-t telepítsenek a gépedre egy preparált pdf segítségével, attól még linuxon, foxitreaderrel nyugodtan megnyithatom (feltéve persze, hogy nem közös a kettő kódbázisa)Nem értek hozzá, csak a fantáziám működik.
-
txt ?
Mindig meglep milyen sokan hiszik el, hogy van ingyen ebéd.
-
-
-
ez is lehetséges, de ilyet még nem hallottam.
olyanról, hogy küldesz egy jól formázott emailt valakinek, és amikor a kitekintő gyorsvonata megpróbálja megjeleníteni a feladót meg a tárgy mezőt, akkor jobb esetben elszáll, rosszabb esetben beindul a hacacáré, olyanról már olvastam a neten.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
Male
nagyúr
válasz varga pista #3 üzenetére
Így van.... persze egy PDF sokmindent tartalmazhat valóban, de a megjelenítőn múlik, hogy mit kezd vele ( pl amit bambano is ír, hogy JS... ezt régebben alapból tiltotta a foxit reader ).
Szóval itt kb 100%, hogy nem erről van szó, hanem egyszerűen az "ál kiterjesztés"-ekről, ami kicsit sem a PDF, vagy bármelyik felsorolt formátum hibája. -
Reggie0
félisten
-
Ezekiell
veterán
Hát azért nem csak művészkedésre jó ám a HTML mail A logikáddal minek bármi UI, consoleból wget-tel is lehet hívni APIkat, a többi csak felesleges művészkedés...
Aki mibennünk nem bízik, az önmagában sem bízik. Aki mibennünk nem bízik, az a mi fényes békénkben sem bízik. És aki a mi boldog, fényes békénkben nem bízik, az áruló.
-
nyisziati
veterán
"A lista második helyén az ugyancsak irodai dokumentumként használt .odf fájl áll"
Nesze neked OpenOffice. -
-
Silεncε
őstag
az elmúlt év során összesen 4840 milliárd olyan PDF kiterjesztés akadt a világhálón - ez a rész mintha kicsit sántítana nem? Ez nem inkább 4840 mrd PDF kiterjesztésű fájl akart lenni?
-
Ezekiell
veterán
Én, mint backend fejlesztő, 100%ig egyetértek veled, rühellek UI-t fejleszteni A userek nagy többsége viszont sztem nem ezen az állásponton van
Aki mibennünk nem bízik, az önmagában sem bízik. Aki mibennünk nem bízik, az a mi fényes békénkben sem bízik. És aki a mi boldog, fényes békénkben nem bízik, az áruló.
-
varga pista
újonc
Na, good byte...
Mi a kis faszom folyik itt? Sorra tiltódnak ki, törlődnek régi tagok.
Régen se volt százas a moderàtori gárda egy része, de ami itt az elmúlt fél-egy évben folyik, az tragikomikus. (Javarészt read only néztem vissza, max egy-egy kérdés kedvéért regisztráltam mindig új nicket, ami kb addig él, amíg nem zárom a böngészőt, törölve a cookie-kat, csak ezért tudom, hogy "kissé" zakkanttá vált a cenzor bizottság) -
addikt
válasz varga pista #21 üzenetére
Az fel sem merül, hogy jogos volt a kitiltás?
-
varga pista
újonc
Sok éve regisztrált, rendszeresen visszatérő tagokról beszélünk. Jó, a hivatkozott csak ideiglenesen lett kitiltva, de volt sok régi tag, akiket végleg. Azért ha hosszú évekig nyugton van valaki, utána tiltják ki végleg, ott jó eséllyel valami hülyeség miatt elszakad a cérna az illetőnél. Olyankor nem ártana elgondolkodniuk a moderátoroknak, hogy esetleg valamit ők csesztek el.
Na, most akkor ez a regisztrációm is megy a kukába, a jelszavam nincs meg, most törlöm a postafiókot is
-
Carasc0
őstag
válasz varga pista #24 üzenetére
Engedd el. Én is már csak cikkeket olvasok. Nagyon ritkán nézek kommenteket. Villantós hozzászólás mindig lesz.
Ja én is villatok (nem neked): Hamarosan Dr-es leszek. Jó mi?Gondolkodj globálisan és tegyél lokálisan!
-
addikt
válasz varga pista #24 üzenetére
Mit csesztek el abban a moderátorok, ha valaki elkezd cigányozni?
-
nemlehet
őstag
Bár én nem vagyok itt nagyon prevalens tag, de érdekes módon nem lettem még kitiltva, pedig még a logoutos néha vitás topicjaihoz is néha hozzászólok. A 444 moderátorait sokszor rohadtul nem értem, szerintem ott pl iszonyat következetlenek, de itt még sose éreztem úgy hogy random törölgetnének vagy valami véleményterror lenne.
Nokia 3310->3410->3100->6500 Slide(RiP Nokia)->Acer Liquid Metal ->Xiaomi Hongmi-> Xiaomi Redmi Note 3
-
brd
nagyúr
válasz #90384640 #29 üzenetére
A Flash kicsit más téma, mert ott valójában a formátum és az azt kezelő program nagyjából ugyanazt jelenti (futtatói szemmel). Nem ismerem a Flash-t túl jól, de ott is valószínűleg igazából a Flash Player hibáját szid(ták|ják) "Flash formátum hiba" címszóval.
[ Szerkesztve ]
The only real valuable thing is intuition.
-
Új hozzászólás Aktív témák
- Azonnali informatikai kérdések órája
- Vezeték nélküli fülhallgatók
- Motorola Edge 40 - jó bőr
- Kerékpársportok
- Canon MILC: EOS R és M topik
- A fociról könnyedén, egy baráti társaságban
- Anime filmek és sorozatok
- Projektor topic
- AMD Ryzen 9 / 7 / 5 7***(X) "Zen 4" (AM5)
- Assetto Corsa Competizione
- További aktív témák...
- XBOX ONE/PS4/PS5/XBOX SERIES/NINTENDO SWITCH konzolt vásárolnék!
- XBOX SERIES/PS4/PS5/XBOX ONE/NINTENDO SWITCH konzolt vásárolnék!
- PS5/PS4/XBOX ONE/XBOX SERIES/NINTENDO SWITCH konzolt vásárolnék!
- Új Dobozos Lenovo Ideapad Flex 5 x360 Érintős Ultrabook Óriás Tab 16" -40% Ryzen 5 5500U 16/512 QHD
- PS4/PS5/XBOX ONE/XBOX SERIES/NINTENDO SWITCH konzolt vásárolnék!
- GAMER PC : i5 10400f /// 16 GB DDR4 /// RTX 3060 Ti 8GB /// 500 GB SSD
- GAMER PC : i5 10400f /// 32 GB DDR4 /// RTX 3060 Ti 8GB /// 512 GB NVME
- DELL PowerEdge PERC H330 Mini mono RAID vezérlő
- iPhone 11 Pro Max 64 Gb 99%-os akkumulátor Független
- GAMER PC : i7 8700 /// 16 GB DDR4 /// GTX 1080 Ti 8GB /// 256 SSD + HDD