Internet Info, s.r.o. Lupa Měšec Podnikatel Root Zdroják DigiZone Slunečnice Vitalia Tuesday TopDrive KupDnes Navrcholu Bomba NovýTarif Dobrý web Weblogy Woko Jagg Computer.cz SK: MojeLinky

Hlavní navigace

Adobe Reader 9.4.0 opravuje 23 bezpečnostních chyb

Vyšla nová verze Adobe Reader 9.4.0 (dříve známý jako Adobe Acrobat Reader). Tato verze opravuje 23 nalezených bezpečnostních chyb. Většina z nich mohla způsobit pád aplikace nebo potenciální možnost spuštění cizího kódu.

Seznam všech opravených chyb naleznete v oznámení o vydání. Aktualizace se vřele doporučuje.

Předchozí zprávička Následující zprávička        
Uživatel si přál zůstat v anonymitě
Uživatel si přál zůstat v anonymitě (neregistrovaný) ---.bluetone.cz
8. 10. 2010 15:56 Nový

Jsem zcela zhnusen

celé vlákno

Asi před týdnem jsem si kvůli pokusu o co nejsprávnější zobrazení nějeké ISO-nekompatibilního PDF nainstaloval verzi 9.3.4, staženou ze stránek Adobe. Ta mi byla nabídnuta jako poslední a aktuální, bez jakéhokoliv upozornění že umožní vzdálené vykonání kódu Podle mnoha zdrojů na Internetu pak bezpečnostní díry v produktech Adobe Corp. patří mezi ty nejčastěji využívané při reálných průnicích.

Nevíte někdo, co je vlastně Adobe Corp.? Na wikipedii o tom píšou jako o normální legitimní firmě, tak proč se chovají jako největší světový distributor malware? To jako někdo věří tomu, že ty backdoory tam instalují v rámci svého diletantství a ne úmyslně?

A netušíte někdo, jestli má smysl kvůli tomuto útoku na mou infrastrukturu podávat trestní oznámení na jednatele české společnosti Adobe Systems s.r.o., nebo zda je lepší to nahlásit jako kyberterorismus s neznámým pachatelem a požádat PČR, ať to neprodleně předají američanům?

Adam Radiměřský aura:59
8. 10. 2010 16:58 Nový

Re: Jsem zcela zhnusen

celé vlákno

Já zůstávám zcela nevzrušeně v klidu. Na mé potřeby Okular bohatě stačí. Je česky, je integrován do systému a zabírá 3,7 MB. Adobe Reader je pouze anglicky (ne, že by mi to zas až tak vadilo), nezapadá vzhledově do systému a má 142,5 MB. Proboha proč?

Uživatel si stále přeje zůstat v anonymitě
Uživatel si stále přeje zůstat v anonymitě (neregistrovaný) ---.bluetone.cz
8. 10. 2010 17:22 Nový

Re: Jsem zcela zhnusen

celé vlákno

No já taky v hodně drtivé většině případů používám XPDF, problém je ale v tom, že ačkoliv byl formát PDF uvolněn a standartizován v rámci ISO (protože by se asi jinak Adobe nepodařilo dosáhnout/udržet jeho popularitu), tak se ho Adobe snaží stále prezentovat jako svůj a produkty Adobe generují v mnoha případech PDF s proprietarními rozšířeními (např. formuláře), které standartizované nejsou. A díky tomu se občas stává, že přijde PDF, které kvůli proprietárním rozšířením nic jiného než Acrobat korektně nezobrazí, a přitom je prakticky nemožné vysvětlit jeho autorovi, že to není standartní (t.j. dle ISO) PDF - on to přece udělal v Acrobatu, copak je něco víc PDF než Acrobat?

Adam Radiměřský aura:59
8. 10. 2010 17:42 Nový

Re: Jsem zcela zhnusen

celé vlákno
chris
chris (neregistrovaný) ---.southprague.net
9. 10. 2010 0:59 Nový

Re: Jsem zcela zhnusen

celé vlákno

Tyhle blaboly číst, to je fakt radost.
Acroforms jsou součástí specifikace od verze 1.2, tj. rok 1994
XFA forms jsou součástí specifikace od veze 1.5, tj. rok 2003
ISO 32000-1 standartizuje verzi 1.7, tj. rok 2006, a to od roku 2008
ISO 32000-2 draft, bude standardizovat minimálně PDF 1.7, tj. Adobe Extension Level 5 / Acrobat 9.1

btw, i mac os x preview, které je asi nejlepším lehkotonážním alternativním prohlížečem s minimem základních funkcí (aby né, když je pdf v jedné z nižších verzí součástí core zobrazovacích metod mac os x) má naprosto zásadní problémy s tak triviálními kombinacemí věci jako je přetisk, přímé barvy a průhlednost. O kalibrovaném zobrazení na evropské tiskové prostory při nastavených evropských locales a prostoru dokumentu ani nemluvě.

A btw, extensions standardizovány jsou, jsou zveřejněny, a jsou tak vlastně (jak všechny verze pdf v minulosti) volněji dostupné k nezávislé implementaci než samotný iso standard - jsou totiž volně k dispozici, narozdíl od iso standardu, který si člověk musí zakoupit.

Docela rád bych používal a doporučoval nějaký lehkotonážní pdf viewer pro použití na linuxu, bohatě by stačila korektní implementace iso standardu, bez podpory extensions, ale realita je taková, že žádný takový neexistuje.
Pokud někdo takový zná, např z nějaké bleading edge distribuce, rád se nechám použit, ale prosím né takové bláboly jako výše - z toho co jsem zkoušel byl jeden každý alternativní viewer rád, že se jakžtakž popasoval s korektní reprezentací textu v různých písmech v zemi používaných, obvykle se nedokázal korektně popasovat ani s tím minimálním rozsahem fci v podmnožině PDF/X-1a 2001.

A k bezpečnosti: 20+ security fixu je na pováženou, ale to snad sakra dobře je to vydali brzo, mimo pravidelný termín!
Proč má asi debian security repo?!? Proč na Lennyho vychází security updaty s frekvecí cca 1 za 1-2 týdny...? Proč se tak nadává na MS že nezáplatuje známe bugy někdy i řadu měsíců...?

Adam Radiměřský aura:59
9. 10. 2010 8:38 Nový

Re: Jsem zcela zhnusen

celé vlákno

Jak jsem psal: Na MÉ potřeby Okular bohatě stačí. V PDF zobrazuju jenom manuály a produktové listy ze stránek různých výrobců a občas nějaké časopisy, např. openMagazín. To, co popisuješ, je profesionální využití v DTP, a ano, souhlasím, že tam je situace linuxových prohlížečů nerůžová.

Tomas Vymazal aura:60
8. 10. 2010 21:12 Nový

Re: Jsem zcela zhnusen

celé vlákno

Je pravda ze Adobe Reader je hrozny a pomaly moloch. Nektere PDF mi navic zobrazi jako by s vypnutym antialisingem textu a neda se to cist. Nastesti vetsinu casu mi staci Preview v OS X.

ja
ja (neregistrovaný) ---.cust.sloane.cz
10. 10. 2010 15:27 Nový

Re: Jsem zcela zhnusen

celé vlákno

mas blbe fonty tak si nestezuj na reader

Tomas Vymazal aura:60
10. 10. 2010 15:31 Nový

Re: Jsem zcela zhnusen

celé vlákno

Jak vite, ze "mam blbe fonty"?. To je nejaka provokace vuci OS X? Muzu vas uklidnit, ze to vypadalo stejne na Win7. Foxit reader to kupodivu zobrazil spravne.

poznámkovník
poznámkovník (neregistrovaný) 77.48.111.---
11. 10. 2010 13:31 Nový

Re: Jsem zcela zhnusen

celé vlákno

PDFko má potřebný fonty uložený v sobě, aby všude vypadalo stejně... Ale jinak dobrej pokus ;-)

hawran diskuse aura:60
10. 10. 2010 10:43 Nový

Re: Jsem zcela zhnusen

celé vlákno
... bez jakéhokoliv upozornění že umožní vzdálené vykonání kódu ...

No, to opravdu uvádějí málokde ...

Zasílat nově přidané příspěvky e-mailem        

Přehled názorů

Jsem zcela zhnusen
Uživatel si přál zůstat…nonymitě 8. 10. 2010 15:56
├ 
Re: Jsem zcela zhnusen
Adam Radiměřský 8. 10. 2010 16:58
│
└ 
Re: Jsem zcela zhnusen
Uživatel si stále přeje…nonymitě 8. 10. 2010 17:22
│
 
├ 
Re: Jsem zcela zhnusen
Adam Radiměřský 8. 10. 2010 17:42
│
 
└ 
Re: Jsem zcela zhnusen
chris 9. 10. 2010 00:59
│
 
 
└ 
Re: Jsem zcela zhnusen
Adam Radiměřský 9. 10. 2010 08:38
├ 
Re: Jsem zcela zhnusen
Tomas Vymazal 8. 10. 2010 21:12
│
└ 
Re: Jsem zcela zhnusen
ja 10. 10. 2010 15:27
│
 
├ 
Re: Jsem zcela zhnusen
Tomas Vymazal 10. 10. 2010 15:31
│
 
└ 
Re: Jsem zcela zhnusen
poznámkovník 11. 10. 2010 13:31
└ 
Re: Jsem zcela zhnusen
hawran diskuse 10. 10. 2010 10:43