Автор Тема: Блокиране на javascript в PDF файлове  (Прочетена 2206 пъти)

JustInCase

  • Напреднали
  • *****
  • Публикации: 15
    • Профил
Здравейте, тъй като ползвам много PDF файлове в ежедневието си, с неясен произход, под windwos винаги блокирам изпълнението на javascript код в pdf файлове. Не знам Linux дали въобще подържа това, но ако да - как да го блокирам?
Евентуално, препоръчайте някой добър PDF Viewer, че вградения в LMDE няма никакви опции за настройка. (без Adobe)

Благодаря!
« Последна редакция: Sep 11, 2013, 17:53 от JustInCase »
Активен

go_fire

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 8825
  • Distribution: Дебиан Сид
  • Window Manager: ROX-Desktop / е17
  • кашик с гранатомет в танково поделение
    • Профил
    • WWW
Re: Блокиране на javascript в PDF файлове
« Отговор #1 -: Sep 12, 2013, 14:11 »
Щом си на ЛМДЕ, то един evince или по-добре epdf ще свърши работа. Аз ползвам KPDF, ама тук няма да го рекламирам, че за твоя случай май изобщо не е подходящ.
Активен

В $por4e2 e истината  ;)

***

Aко даваха стипендия за най-глупави, щях да съм човека с най-много Mини Kупъри

***

Reborn since 1998 || 15.09.2007 totally М$ free && conscience clear

JustInCase

  • Напреднали
  • *****
  • Публикации: 15
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #2 -: Sep 12, 2013, 21:35 »
Инсталирах evince, но и там няма голям избор от настойки. И няма опция за деактивиране/блокиране на javascript.
epdf не го намирам с apt-get install epdf

Други предложения?
Активен

go_fire

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 8825
  • Distribution: Дебиан Сид
  • Window Manager: ROX-Desktop / е17
  • кашик с гранатомет в танково поделение
    • Профил
    • WWW
Re: Блокиране на javascript в PDF файлове
« Отговор #3 -: Sep 13, 2013, 13:51 »
Въпрос, защо държиш да го блокираш? Ако наистина е толкова важно нещо дето не го поддържа избора е голям. Като минеш през xpdf, минеш пред zathura и така нататък, ама мисля, хич няма да си доволен от тях.
Активен

В $por4e2 e истината  ;)

***

Aко даваха стипендия за най-глупави, щях да съм човека с най-много Mини Kупъри

***

Reborn since 1998 || 15.09.2007 totally М$ free && conscience clear

JustInCase

  • Напреднали
  • *****
  • Публикации: 15
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #4 -: Sep 13, 2013, 17:03 »
Държа да го блокирам предимно от съображения за сигурност. А и нямам нужда от функционалността му.
Активен

cybercop

  • Напреднали
  • *****
  • Публикации: 5626
  • Distribution: Ubuntu LTS, CENTOS 6.x
  • Window Manager: Xfce, Gnome 2
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #5 -: Sep 13, 2013, 17:42 »
Колега, носиш със себе си наследеният от Windows страх от Java. Не се притеснявай, при добра парола и елементарни правила за сигурност, едва ли някой ще разбере, какво порно гледаш. Освен Google и администраторите на сайта, който го предоставя. Не мисли, че другите, които ползват Flash player и Java са по- прости от теб.
Нямаш никакъв практически опит с Линукс, съмнително и доколко си подготвен теоретично, защото в мрежата е пълно с простотии. Не се прави на майстор, а си отвори прекрасният мениджър на пакети Synaptic и инсталирай програмите от него. Ако беше го направил, бързо щеше да разбереш, че програмата за която ти пише колегата е epdfview. В описанието на пакета има подробна информация, но той е по- опростен и от Evince. Самият Atril, който наричаш "Вграден" е клон на Evince, така, че няма какво повече да очакваш от нея.
Даваш акъл, как се работи с терминал на колеги, които си изкарват прехраната с администриране на машини под Линукс и работят само и единствено през него. Учудващо е, че някой изобщо ти пише.
« Последна редакция: Sep 13, 2013, 17:49 от cybercop »
Активен

Ползването на Linux води до пристрастяване. Факт.
http://s19.postimg.cc/4oajwoq5v/xenial2.png

JustInCase

  • Напреднали
  • *****
  • Публикации: 15
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #6 -: Sep 13, 2013, 18:39 »
Не знам дали знаеш, но Java и Javascript са две различни неща! В тази тема става въпрос за javascript!
Специално Java, е най-безмисленото, ненужно и уязвимо нещо в цялата IT индустрия.

Да, не съм се занимавал много с Linux, но съм малко по-наясно от теб от уязвимости, защита, поверителност и прочие.(като цяло не конкретно под Linux) Смея да твардя това предвид коментарите ти и факта, че уча компютърна криминалистика и се интересувам конкретно от тази неща.

Голегата ти Acho, дори не смятам да го коментирам, вече казах каквото мисля за безсмислените му коментари.
Активен

4096bits

  • Напреднали
  • *****
  • Публикации: 6332
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #7 -: Sep 14, 2013, 00:34 »
Какъв е проблема да си разглеждаш тези pdf-и на виртуалка?
Активен

As they say in Mexico, "Dasvidaniya!" Down there, that's two vidaniyas.

gat3way

  • Напреднали
  • *****
  • Публикации: 6050
  • Relentless troll
    • Профил
    • WWW
Re: Блокиране на javascript в PDF файлове
« Отговор #8 -: Sep 14, 2013, 00:49 »
Много много силно се съмнявам опънсорс pdf reader-ите да имат въобще някакъв JS engine, въпреки че не съм проучвал въпроса. Но да де, иначе виждам проблема, при положение че го зареждаш от файловата система, same origin policy-то не пречи на javascript кода да четеш каквото и да било file:// примерно. Отново обаче, съмнява ме нещо различно от Adobe-ския reader под линукс да може да интерпретира js код.
Активен

"Knowledge is power" - France is Bacon

gat3way

  • Напреднали
  • *****
  • Публикации: 6050
  • Relentless troll
    • Профил
    • WWW
Re: Блокиране на javascript в PDF файлове
« Отговор #9 -: Sep 14, 2013, 01:18 »
Цитат
Колега, носиш със себе си наследеният от Windows страх от Java. Не се притеснявай, при добра парола и елементарни правила за сигурност, едва ли някой ще разбере, какво порно гледаш. Освен Google и администраторите на сайта, който го предоставя. Не мисли, че другите, които ползват Flash player и Java са по- прости от теб.

Интересно съвпадение, днес тролските ми занимания бяха свързани с java и партийни тролове из нета. Включително такива, ползващи линукс.

Java е най-големият client-side проблем и мога да ти го издемонстрирам. В момента в който одобриш самоподписания ми аплет, вече имам шел достъп до твоята машина под сигурния линукс. Това е самоподписан аплет, такъв подписан от доверено CA изглежда доста по-невинно. Между другото, нещата вече са доста автоматизирани и примерно е достатъчно да вкараш в употреба beef и metasploit за да гледаш сеир, цъкайки в браузъра, цялото усилие е да измислиш някаква тъпа страничка, която да прилъжиш идиотите да отворят. Та такива работи. Java е забавно нещо и осигурява забавни преживявания.
« Последна редакция: Sep 14, 2013, 01:29 от gat3way »
Активен

"Knowledge is power" - France is Bacon

kifavi8024

  • Новаци
  • *
  • Публикации: 0
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #10 -: Sep 14, 2013, 01:25 »
Именно поради тази причина Java-та на моята машина е disabled, и само когато ми потрябва нещо с Java, което знам какво е, тогава се пуска :)
Активен

gat3way

  • Напреднали
  • *****
  • Публикации: 6050
  • Relentless troll
    • Профил
    • WWW
Re: Блокиране на javascript в PDF файлове
« Отговор #11 -: Sep 14, 2013, 01:37 »
Според мен, Java аплетите са зло, по-голямо зло от ActiveX в уиндоус, там нещата вече са доста по-контролирани така или иначе. client-side java-та някак свежда нещата до това което беше с activex някъде в ерата на win XP с тази разлика че е платформено-независимо (относително, мобилните браузъри не могат да изпълняват аплети). Това е зло, което трябва да се изкорени.
Активен

"Knowledge is power" - France is Bacon

cybercop

  • Напреднали
  • *****
  • Публикации: 5626
  • Distribution: Ubuntu LTS, CENTOS 6.x
  • Window Manager: Xfce, Gnome 2
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #12 -: Sep 14, 2013, 09:46 »
Именно поради тази причина Java-та на моята машина е disabled, и само когато ми потрябва нещо с Java, което знам какво е, тогава се пуска :)
Нещо подобно http://s19.postimg.org/hxiyxkc6r/icedtea.png ?
JRE е все пак ми е необходим. Умишлено използвам седмата версия. Flash player също, въпреки, че не го обичам и съм казвал много пъти, че този формат трябва да се замени с по- ефективен.
« Последна редакция: Sep 14, 2013, 09:48 от cybercop »
Активен

Ползването на Linux води до пристрастяване. Факт.
http://s19.postimg.cc/4oajwoq5v/xenial2.png

JustInCase

  • Напреднали
  • *****
  • Публикации: 15
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #13 -: Sep 14, 2013, 11:06 »
Много много силно се съмнявам опънсорс pdf reader-ите да имат въобще някакъв JS engine, въпреки че не съм проучвал въпроса. Но да де, иначе виждам проблема, при положение че го зареждаш от файловата система, same origin policy-то не пречи на javascript кода да четеш каквото и да било file:// примерно. Отново обаче, съмнява ме нещо различно от Adobe-ския reader под линукс да може да интерпретира js код.

Проучих въпроса и се оказа, че сте прав! Благодаря, че се включихте в дискусията! 
Активен

4096bits

  • Напреднали
  • *****
  • Публикации: 6332
    • Профил
Re: Блокиране на javascript в PDF файлове
« Отговор #14 -: Sep 14, 2013, 11:49 »
Сигурен съм, че в Offensive Security не лапат мухи и не случайно джавата не работи по подразбиране, ако изобщо я има в творението им.
Активен

As they say in Mexico, "Dasvidaniya!" Down there, that's two vidaniyas.

Подобни теми
Заглавие Започната от Отговора Прегледи Последна публикация
Проблем със JavaScript
Web development
steady 4 3243 Последна публикация Feb 08, 2006, 14:41
от steady
Web i javascript...
Настройка на програми
penko_70 5 3647 Последна публикация Mar 29, 2007, 23:12
от KPETEH
Проблем с JavaScript код
Web development
NikolaiTalev 7 2949 Последна публикация Jan 11, 2011, 17:13
от NikolaiTalev
Изпълнявам поръчки с следните програмни езици: C++, PHP, SQL, CSS, JavaScript...
Предлагане
tehmarto 10 5384 Последна публикация Aug 24, 2011, 17:31
от ivo3d
[JavaScript] чекбокс -> радиобутон задача
Web development
philip_petev 6 2945 Последна публикация Nov 21, 2012, 16:27
от philip_petev