विंडोज पर स्थापित करने के लिए .ff फोंट सुरक्षित हैं?


1

मैं खोज रहा हूँ और इस पर कुछ भी नहीं पा सका हूँ।

.otfप्रारूप में बहुत सारे मुफ्त फोंट ऑनलाइन उपलब्ध हैं । उन्हें डाउनलोड करने के बाद, आपको Right click->Installसिस्टम पर फ़ॉन्ट स्थापित करना होगा।

मेरा सवाल यह है कि क्या इस तरीके से फोंट स्थापित करते समय कोई सुरक्षा जोखिम हैं। मुझे नहीं पता कि इंस्टॉलेशन प्रक्रिया कैसे काम करती है और टेक्स्ट एडिटर में फाइल को देखना यह प्लेन टेक्स्ट नहीं है, इसलिए मैं बस एक नज़र में यह सत्यापित नहीं कर सकता कि यह कुछ बुरा नहीं करेगा।

विंडोज पर स्थापित करने के लिए .ff फोंट सुरक्षित हैं?

जवाबों:


2

OpenType फ़ॉन्ट प्रारूप (OTF फ़ाइलों द्वारा उपयोग किया जाने वाला प्रारूप) वास्तव में सिर्फ एक कंटेनर प्रारूप है (जैसे MPEG कई अलग-अलग वीडियो \ ऑडियो प्रारूपों के लिए एक कंटेनर है)। जैसे, यह स्वयं सुरक्षित है। ओटीएफ फाइलें वर्तमान में ट्रू टाइप या पोस्टस्क्रिप्ट फोंट के अंदर हो सकती हैं। मैं आपको बताना चाहता हूं कि ये पूरी तरह से सुरक्षित हैं लेकिन, दुर्भाग्य से, मैं कम से कम एक बार याद कर सकता हूं कि ट्रू टाइप फ़ॉन्ट सबसिस्टम में एक सुरक्षा दोष के कारण विंडोज सिस्टम को खतरा था। यह अब एक दशक से अधिक समय के लिए पैच किया गया है, लेकिन फिर से ऐसा ही होना असंभव नहीं है और अगर ऐसा होता है, तो ओपन टाइप फोंट संभवतः ट्रू टाइप या पोस्टस्क्रिप्ट के रूप में असुरक्षित होंगे। मैं यह कह सकता हूं, क्योंकि ये निष्पादन योग्य फ़ाइल प्रारूप नहीं हैं, वे अपेक्षाकृत सुरक्षित हैं। इन फ़ाइलों में से एक पर क्लिक करना (या स्थापित करना) t लेखक को आपके सिस्टम का लगभग पूर्ण नियंत्रण लेने देता है (जैसे कि व्यवस्थापक के साथ एक EXE होगा) क्योंकि दोनों विकल्प वास्तव में दूसरे प्रोग्राम को चलाएंगे और उस प्रोग्राम के पैरामीटर के रूप में फ़ाइलनाम का उपयोग करेंगे। जो कोई भी आपके खिलाफ इनका उपयोग करने जा रहा है, उसे विंडोज एपीआई रूटीन की सीमा के भीतर ऐसा करने की जरूरत है जो फोंट संभालती है। बेशक, अगर वे आपके खिलाफ इस्तेमाल करने का एक तरीका निकालते हैं, तो शायद यह एक तरह से होगा जो उन्हें अंत में बहुत अधिक नियंत्रण देता है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.