Avast a další antiviry nemohou kontrolovat soubory PDF. Adobe Reader jim v tom brání

Takových se najde. On je totoiž zadarmo víš.

Právě naopak. Já vyplňoval jenom za tento rok PDF souborů snad 10. Od pojištění vozidla, pojištění pojištění domu, nahlášení živelné katastrofy domu, dokumenty zdravotní pojišťovny, tisk vstupenek do kina, tisk pronájmu bytu pro známého a pod. .
To spíše dříve se vše muselo stahovat v podobě Office dokumentů, vytisknout, vyplnit potřebné údaje ručně propiskou a znovu naskenovat.

Pro letošní daň z příjmu vymyslelo ministerstvo EPO (elektronické podání) - což je také PDF formulář, navíc s ověřením identity.
Stejně tak i zdravotní pojišťovny a sociálka.

Kdyby to za mne nedelala ucetni, tak mi to bud vyplivne ucetni program v XMLku a podepisu to datovkou a nebo to vyplnim ve formulari primo v EPU a podepisu to datovkou.

Ano, PDF se pouziva ke strasnym zverstvum, ke kterym puvodne nebyl urceny. Treba se do nej skenuje. Nebo se v pdf vydavaji dokonce i e-books (!)MP

A zachvilku se v tom budou přehrávat filmy, což mimojiné také umí. :D

Nebo se v pdf vydavaji dokonce i e-books (!)
Huh. PocketBook umí PDF přestránkovat.
Ale udělat z PDF (které je oskenovaná kniha), regulérní e-book e formátu Epub je bída a utrpení ...

Ano (respect!), ale prestrankovani pdf je drbani se levou ploutvi za pravym parohem. Pdf je strankovy jazyk. MP

nám v tom firmy posílají 3D modely dílů a už jsem v tom viděl i celou výrobní linku Nechápu. Bohužel pro tyhle obskurní funkce musíme používat Adobe Reader, jiné prohlížeče s tím mají problém.

Tisk vstupenek do kina bych zakazal. Vetsina lidi ma chytry telefon a staci to mit tam. A uprimne, kdyz po me chce nekdo opravdu vyplnit PDeFko a nejde mi to prevest do wordu, tak to radsi vytisknu, vyplnim rucne a naskenuju. At si s tim pak dela co chce, kdyz chce pouzivat tuhle hloupou technologii… Co se tyce pojisteni, resim bud pres webove formulare pojistoven, radsi ale zajdu na pobocku, protoze z nich lze leckdy vydyndat nejakou slevu a hlavne se pobavit, s jakymi systemy museji chudaci agenti pracovat. Co chvili jim neco nejde a telefonuji specialistum nebo neco presne nevedi, co tam maji vyplnit. Pravda, nekdy je to i o nervy, ale vetsinou se dobre bavim :)

Názor byl 1× upraven, naposled 27. 06. 2022 18:09

Par let zpatky zavirovana pdfka sejmula 2 statni instituce v nemecku. Treba to nekdo najde/upresni, mam blbou pamet...PDF je nalesteny PS, tedy v podstate programovaci jazyk, i kdyz primarne urceny pro popis stranky. Navic je to kontejner, takze se do nej vleze cokoliv.MP

Podivejte se sem https://nvd.nist.gov/ a schvalne kolik zranitelnosti readeru, tykajicich se napadenych PDF najdete…

Otázka je, jak to funguje pro soubory, co nejsou spustitelné.

Úplně stejně. PDF není spustitelný soubor ...
I když ... Miroslav Pragl 27. 06. 2022 14:23
PDF je nalesteny PS, tedy v podstate programovaci jazyk, i kdyz primarne urceny pro popis stranky. Navic je to kontejner, takze se do nej vleze cokoliv.
---
Ovšem takové MP4 je taky kontejner ...

Názor byl 1× upraven, naposled 27. 06. 2022 15:32

Jo, ale antivir podle mě musí vědět, kde má hledat ten spustitelný kód. Tj mít info o struktuře souboru, případně jak interpretovat ten kód (třeba v office se dalo skriptovat ve VB). Někdy se prostě spustitelný kód přibalí do něčeho nespustitelného (třeba obrázku) a spustí se jako důsledek chyby v aplikaci/knihovny, která se jej snaží zobrazit. Pak to tak jednoduché nebude, v tom souboru žádný spustitelný kód být nemá.

Toto snad resi NX / DEP na urovni CPU, ne?MP

Jde o to jak, když se ty díry v aplikacích objevují pořád. V případě postskriptu to je dejme tomu nějaký skriptovací jazyk, takže ten pak vyhodnotí prohlížeč souboru a v závadném souboru není přímo spustitelný kód. Tam nevím, co konkrétně se tím dá způsobit a co se tam využilo/zneužilo.

V cmd, ps, js, vbs, vba, bash, java, .net ... take neni primo spustitelny kodMP

To jsou vsechno skripty, ktere se interpretuji primo nebo kompiluji za behu. Narozdil od treba obrazku, ktere nemaji zadnou specifikaci, jak tam dat neco spustitelneho.

To je opet zalezitost kontejneru, ktery MUZE obsahovat obrazek, script, video ... MP

JJ, ve videich mohou byt primitivni scripty / URL k "automatickemu stazeni potrebneho kodeku". Viz napr. https://www.opswat.com/blog/can-video-file-conta... MP

To win preci neumi, batak, asociace souboru, aby spustil 3 programy postupne misto jednoho :)
Vzdyt tak antiviry funguji uz leta a ted to najednou win zapomnel nebo, jak? Pri otevreni souboru se vzdy nejdriv projede antivirem. Nebo to tak neni?
Podukt ne, neni mozne tuto volbu vynutit u konkretnich pripon? Chapu, ze treba herni balicky, gigove soubory s obrazky by asi neslo vzdy pri spusteni kontrolovat.
Co vim, tak jsem si stezoval u AVG, ze mi presouva automaticky zavirovane html soubory kamsi do haje misto toho, aby dovolil memu Far manageru je otevrit a ja se mohl podivat, jaky parazitni kod tam virus pridal a pripadne jej rucne smazat. Takze, evidentne Kaspersky a jine antiviry nejsou tak spolehlive jako stare AVG.

Nebo AVG hlásí jako problém i to, kde žádný není. Mě třeba Avast hlásil spoustu věcí jako podezřelých, v popisu jenom nějaké generické žvásty, blokovalo mi to i stránku pro firemní single sign-on. Tak jsem ho zase vyhodil. Pokud člověk musí pořád dávat výjimky, tak si pak ani nevšimne, když přijde něco skutečně závadného (nevíte, jestli je to další falešný poplach nebo už je to fakt problém).

Antivirus je samozřejmě kontroluje, buď při zápisu na FS nebo při přístupu k němu. Problém je, že CEF (Chromium Embedded Framework) je webový prohlížeč který je spuštěn z Adobe Readeru. Antivirus tedy má zájem vidět, co CEF v rámci Readeru provádí a případně zabránit činnosti malware. Nadpis článku je tedy extrémně zavádějící. Antivir může kontrolovat PDF soubory bez omezení, nemůže ale kontrolovat činnost CEF v rámci Readeru.
Vzhledem k tomu, že v poslední době je PDF třetím nejčastějším formátem (po spustitelných souborech a dokumentech Word) využívaným pro šíření malware, je toto rozhodnutí Adobe velmi na pováženou.
Výrobci antivirů jsou si vědomi široké funkcionality CEF a chtějí systém chránit, je zvláštní, že jediný problém s tím má Adobe.

Adobe reader je takovej paskvil, že není důvod ho používat.

Kontrolovat soubor jenom při otevření stačit nemusí, některé antiviry se snaží analyzovat chování aplikace za běhu a varovat, pokud dělá něco, co by neměla. Navíc musíte znát strukturu souboru a vědět, která část obsahuje spustitelný kód. V PDF by snad žádný spustitelný kód být neměl. Chápu, že to tam někdo dá a zneužije nějakou chybu v prohlížeči souboru, která to spustí, ale antivir by asi musel vědět, kde by se ten škodlivý kód měl nacházet. Skenovat všechno a snažit se to interpretovat jako instrukce může způsobit víc problémů než užitku.