PDF gevaarlijkste bestandsformaat op internet
PDF is het gevaarlijkste bestandsformaat van het moment, dat maakte beveiligingsonderzoekster Julia Wolf nogmaals duidelijk tijdens het Chaos Communication Congres in Berlijn. De specificatie laat toe dat PDF bestanden een database scanner kunnen bevatten, die het netwerk scant als er een document op de netwerkprinter wordt afgedrukt. Volgens Wolf biedt de PDF-standaard teveel functies die aanvallers kunnen misbruiken om aanvallen uit te voeren. Zo ondersteunt PDF "onveilige" scripttalen als JavaScript, XML, maar ook RFID tags en digital rights management (DRM) technologieën.
Een deel van de problematiek wordt ook veroorzaakt door Adobe Reader en Acrobat. Acrobat bestaat uit ongeveer 15 miljoen regels code, waarvan het grootste gedeelte in de jaren 1990 is geschreven. Firefox 3.5 bestaat uit 2,7 miljoen regels code, terwijl Linux 2.6 en Windows NT 4.0 elk zo rond de elf miljoen regels zitten.
De breedte van de standaard gekoppeld met de talloze functies die Adobe ondersteunt, maakt het een ideaal doelwit voor aanvallers. Aanvallers die weinig van virusscanners hebben te vrezen. Tijdens haar onderzoek ontdekte Wolf dat meer dan de helft van de veertig scanners niet reageerden op PDF-exploits die al maanden oud waren. Wordt de kwaadaardige code in JavaScript gecomprimeerd, dan is de detectie zelfs nog lager.
Ben je zelf onzeker over je uiterlijk, wellicht, of je er wel mannelijk of vrouwelijk genoeg uit ziet?
Ben je zelf onzeker over je uiterlijk, wellicht, of je er wel mannelijk of vrouwelijk genoeg uit ziet?
Ik stel een feit vast, meer niet !
In antwoord op je vraag:
Nee hoor ik bevestig mijn manlijkheid door het dragen van een roze handtas ;-)
Maar hoezo die opwinding, is het bij jou ook niet goed gelukt ??
Zie je dat zelf niet, dan is dat sneu.
En er is geen sprake van 'opwinding'.
Wel vond ik dat ik moest wijzen op het vervelende van je opmerking.
Dat doe ik altijd wanneer ik vrouw/man-onvriendelijke of racistische op anderszins onaangename opmerkingen tegenkom op een forum of site waarop ik actief ben. Omdat ik het nodig vind dat we een beetje vriendelijk en fatsoenlijk met elkaar omgaan. En daar hoort mijns inziens ook bij dat je geen vrouw/man-onvriendelijke opmerkingen maakt over een persoon in een filmpje, achter iemands rug om.
Ik wil het hem mailen maar ik heb zijn email adres niet. ;-)
Ik stel een feit vast en heb een mening daarover en gelukkig mag en kan ik die hier ventileren, dat is waar een forum om draait in principe.
Mensen zoals jij die op basis van "vrouw-onvriendelijkheid" of een ander ridicuul excuus een ander proberen de mond te snoeren zijn de gevaarlijkste mensen op de wereld. Ik blijf tot de dood strijden voor de vrijheid van menigsuiting voor mij en mijn medemens ook al ben ik het niet altijd met hun menig eens. Je betoog is dus volledig aan mij verspild.
On topic: Je kunt prachtige dingen doen met deze functionaliteiten in PDF, maar zoals wel vaker is er niet nagedacht over de beveiligingsrisico's. Gelukkig heeft Adobe het nu beter door!
maar door mij te beschuldigen van het je de mond willen snoeren en door mij tot de gevaarlijkste mensen ter wereld te rekenen heb je me werkelijk hartelijk doen lachen, hoor. M'n complimenten voor zo'n kolder.
En dat je jouw opmerking over het camoufleren van een y-chromosoom beschouwt als vrijheid van meningsuiting, waar je tot de dood voor wilt strijden, dat deed me zo mogelijk nog harder lachen.
Dankjewel voor je vermakelijke nonsens.
Ik wil het hem mailen maar ik heb zijn email adres niet. ;-)
Julia Wolf @ FireEye Malware Intelligence Lab
Questions/Comments to research [@] fireeye [.] com
http://blog.fireeye.com/research/2010/06/that-pdf-thing.html
Jongen, dat mag jij vinden en ik strijd inderdaad voor jouw recht omdat hier te mogen schrijven zonder iemand je daar in beperkt. "Klein" is in mijn geval niet helemaal correct, misselijkmakend zou kunnen maar figuurtje moet dan figuur worden. Dus "enorm misselijkmakend figuur" is dan de correct frase.
@ Spiff
Ik beschuldig je niet , ik vind alleen mensen die andere mensen op welke manier dan ook willen beperken in het uiten van hun menig ontzettend gevaarlijk (in het algemeen dan)
Ik beschuldig je niet , ik vind alleen mensen die andere mensen op welke manier dan ook willen beperken in het uiten van hun menig ontzettend gevaarlijk (in het algemeen dan)
Ik kan dat niet anders zien dan als een beschuldiging.
Voor de duidelijkheid, Syzygy, ik wil jou niet de mond snoeren, noch beperken in het uiten van je mening, maar wanneer je een opmerking maakt die ik vuil vind, dan zal ik wel zeggen dat ik het een lullige opmerking vind.
Natuurlijk mag je dat, daar pleit ik ook voor. Maar ik maak die opmerking wel als IK dat WIL.
Maar vind je dit nou niet een beetje een zwaktebod deze opmerking ?
Terwijl je een zin later zegt:
Nou daar geef je zelf anders geen goed voorbeeld van ;-) of is dat jouw definitie van decorum
Ik heb toch het idee dat ik jou persoonlijk heb benadeeld met die opmerking.
Wil je er even over praten misschien ??
Ik deed dat in ieder geval niet achter je rug om, ik gaf je de kans om te reageren. (En tsja, daar zijn we nu nog niet klaar mee. Sorry, iedereen, voor de uitgebreide off-topic in deze thread.)
En nee, mijn reactie van 11.40 uur en ook mijn latere reacties hebben niks van doen met iets persoonlijks.
Zoals ik al aangaf, kom ik op een normaal gesproken vrij beschaafd en vriendelijk forum of site waarop ik actief ben toevallig een vuile reactie tegen, dan zal ik niet nalaten daar een opmerking op te maken. Zelfs met een sneer, ja.
Nah, we weten nu in ieder geval wat we ongeveer van elkaar kunnen verwachten.
Een proggie wat een standaard PDF splitst in
- interactieve content (java script, xml, rfid)
- dooie documenten inhoud (letters, graphics, opmaak codes)
Verder vond ik het een prima presentatie, de boodschap is in ieder geval wmb duidelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
