पीडीएफ फाइलों को सुरक्षित रूप से कैसे खोलें


2

मैं एक ऑनलाइन व्यवसाय चलाने जा रहा हूं जिसमें अज्ञात उपयोगकर्ताओं द्वारा प्रस्तुत पीडीएफ की समीक्षा होगी। पीडीएफ खोलते समय मैं अपनी सुरक्षा कैसे सुनिश्चित कर सकता हूं।

संपादित करें: मेरे पास पहले से एंटीवायरस सॉफ़्टवेयर है

नोट: मैंने एक वीएम का उपयोग करने पर विचार किया है, लेकिन मैं यह जानना चाहूंगा कि क्या कोई अन्य व्यावहारिक तरीका है


कुछ कार्यक्रम एक "सैंडबॉक्स" करते हैं - लेकिन क्या पीडीएफ के लिए कोई उपलब्ध है ???
सौर माइक

1
एडोब से बचें। एक वैकल्पिक पीडीएफ रीडर का उपयोग करें। अधिमानतः एक जो स्क्रिप्टिंग के लिए समर्थन नहीं करता है उदाहरण के लिए सारांश पीडीएफ रीडर। लेकिन इसे किसी वर्चुअल मशीन के अंदर चलाएं। ऐसी साइटें भी हैं जो आपके लिए पीडीएफ को HTML में बदल सकती हैं। www.pdftohtml.net
स्पाइडरपिग

2
ऑनलाइन पीडीएफ पाठक भी हैं जैसे pdfpro.co
स्पाइडरपिग

Security.stackexchange.com पर इस पोस्ट से: security.stackexchange.com/questions/18878/... Sandboxie का उपयोग + वी एम के रूप में बल्कि एक सरल और हल्के विकल्प काम करता है
linuxdev2013

उन लोगों के लिए जो कहते हैं कि "एडोब से बचें", यह ध्यान दिया जाना चाहिए कि एक्रोबैट के नवीनतम संस्करणों में सुरक्षा मुद्दों को कम करने के लिए अंतर्निहित क्षमताएं हैं। यदि आप बाहरी स्रोत से एक पीडीएफ फाइल खोलते हैं, तो डिफ़ॉल्ट रूप से एक्रोबैट इसे निम्न संदेश के साथ संरक्षित दृश्य में खोलेगा : Protected View: This file originated from a potentially unsafe location, and most features have been disabled to avoid potential security risks. आप अभी भी दस्तावेज़ देख सकते हैं और Enable All Featuresआवश्यकतानुसार बटन पर क्लिक कर सकते हैं ।
रन

जवाबों:


0

मैं पीडीएफ ड्राइव देखने के लिए Google ड्राइव का उपयोग करूंगा , विशेष रूप से केवल पूर्वावलोकन केवल देखने के लिए पर्याप्त होना चाहिए, और वायरस और सुरक्षा के लिए Google की जांच करें और अपडेट करें (एक अप-टू-डेट ब्राउज़र का उपयोग करके)।

यहाँ छवि विवरण दर्ज करें

इसमें संपादन के लिए लुमेन पीडीएफ और दूसरों के बीच डॉकहब की तरह पीडीएफ खोलने के लिए "ऐप" भी हैं, (Google डॉक्स ने वास्तव में मेरे लिए एक पीडीएफ खोलने का एक भयानक काम किया है, कोई चित्र नहीं, मूल रूप से केवल सादे अनारक्षित पाठ की प्रतिलिपि बनाई गई है शब्द संसाधक।)

फिर आपको अपने स्थानीय मशीन को संक्रमित करने के बारे में बिल्कुल भी चिंता करने की ज़रूरत नहीं है, और फाइलों को डाउनलोड करने की भी ज़रूरत नहीं है।

और, Google को ऑनलाइन बैकअप को सीधे सीधे करने देना हमेशा अच्छा लगता है। निर्भर करता है कि "ऑनलाइन" आपका "ऑनलाइन व्यवसाय" कैसे हो सकता है कि आपको कभी भी अपने डिवाइस पर एक भी फाइल नहीं रखनी पड़ेगी, और किसी भी डिवाइस पर आपकी जेब में पूरा कारोबार हो सकता है।


यदि VM पर विचार किया जाए, तो वे आमतौर पर VM को उपयोग करने के लिए "सुविधाजनक" सुविधाओं को स्वचालित रूप से स्थापित करते हैं, जैसे फ़ाइलों को अंदर / बाहर खींचना और फ़ाइलें / क्लिपबोर्ड साझा करना, लेकिन AFAIK यह एक रहस्य नहीं है कि ओएस एक वर्चुअल मशीन में चल रहा है।

कई लाइव लिनक्स विशेष रूप से यह देखने के लिए जांचते हैं कि क्या वे एक वीएम में हैं और "उपयोगिताओं का मतलब वर्चुअल मशीन के अंदर चलाया जाना है ... वे करीब एकीकरण प्रदान करते हैं और होस्ट सिस्टम और वर्चुअल मशीन के बीच साझा किए गए फ़ोल्डरों के माध्यम से डेटा साझा करने की अनुमति देते हैं। " तो मैं वास्तव में आश्चर्यचकित हूं वर्चुअल मशीन से बचना अधिक व्यापक-प्रसार नहीं है ( हाइपरजैकिंग से संबंधित, फी )।

तो ऐसा लगता है कि यह एक "कठोर" प्रणाली का उपयोग करने की कोशिश करने के लिए लाइनक्स आईएसओ के साथ वर्चुअलबॉक्स खोलने में अधिक से अधिक लगेगा (लेकिन लाइव-आईएसओ का केवल-पढ़ने का स्वभाव अच्छा है, न कि विंडोज़-विशिष्ट खतरों के लिए सामान्य प्रतिरक्षा का उल्लेख करना) ।


0

VM का उपयोग करना थोड़ा ओवरकिल है। एवी वैसे भी प्राप्त करने पर इसे स्कैन करना चाहिए। मन की अतिरिक्त शांति के लिए; सैंडबॉक्सिंग का जवाब होगा।

कोमोडो (फ्री) वर्चुअल डेस्कटॉप जैसी किसी चीज़ का उपयोग करना या पीडीएफ सैंडर्स को निष्पादन पर निष्पादन योग्य बनाना आसान है, मुझे लगता है।

मैं अन्य ए वी सॉफ्टवेयर के साथ कोमोडो चला रहा हूं, बस कोमोडोस एवी को निष्क्रिय कर दें। अधिकतर इसका उपयोग फ़ायरवॉल सुविधाओं के लिए किया जाता है, इसलिए यह अतिरिक्त सुरक्षा है।

एक साइड नोट के रूप में .. विचार करें कि ये सभी PDF कैसे बनाए जाएंगे? यदि यह आपकी स्वयं की सेवा या ग्राहकों / ग्राहकों से है तो समस्या नहीं होनी चाहिए यदि वे आपकी सेवाएँ चाहते हैं। (कम संभावना है लेकिन मैं समस्याओं को जानता हूं)

  • बार-बार अपडेट करें।

पुनश्च: मुझे लगता है कि Google ड्राइव आपको स्थानीय रूप से कुछ भी "निष्पादित" किए बिना पीडीएफ को देखने की अनुमति देगा, इसलिए उन्हें वहां संग्रहीत करने के बारे में देखें और मुझे यकीन है कि यह वायरस की जाँच भी है।


1
एक वीएम का उपयोग करना थोड़ा ओवरकिल है ... जब तक कि पहला सफल शोषण नहीं टूटता है और विशेषाधिकार भेद्यता का उत्थान करता है। तब यह ओवरकिल नहीं होगा।
ट्विस्टी इंपर्सनेटर
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.