Techinfo digest, 62 kötet, 27 szám

[Folberth László]

> Kiegészítés az ott olvashatókhoz:
>
> Az Adobe termékeiben sok a komoly hiba és azokat elég lassan javítják 
> ki, az Acrobat programjukba beépített JavaScript támogatás pedig 
> eredendő biztonsági kockázat.
>
> "Az a bizonyos 38 bájt" - ami képként értelmezve "valami pici maszat" 
> lesz a képernyőn - többnyire csak szimpla hivatkozás, ami vagy egy 
> betöltőt, vagy magát a trójait indítja el.
> Az előfordulhat, hogy ezt a 38 bájtot nem minden kergető azonosítja, 
> azonban a hatásait igen sokan kezelik, lévén, hogy a háttértáron 
> nyomot hagyó trójai programot vagy más kártevőt kell felderíteniük.
>
>
> A fertőzött hordozható dokumentum-fájlokkal támadó hackerek egyre 
> növekvő veszélyt jelentenek. Céljuk ugyanis vagy általános (pl. 
> zombihadsereg szervezése) vagy célzott (egy adott szolgáltató vagy 
> vállalkozás vagy politikai célpont, stb. tevékenysége ellen 
> kihegyezett), ám mindenképpen károkozásra irányuló tevékenység.
>
> Az F-Secure antivírus cég a nagyfokú kockázatra tekintettel az első 
> célközönség: az otthoni és kisirodai felhasználók (és önkényesen 
> ugyan, de mi ide soroljuk az iskolákat is) számára már tavaly májusban 
> azt tanácsolta, hogy saját érdekükben váltsanak át az Adobe cég 
> Acrobatja helyett más független gyártók PDF-olvasó programjaira. Ezt a 
> felvetést komolyan kell venni, mert ilyen szokatlan és a másik gyártó 
> felé udvariatlannak számító javaslatot csak nagyon alapos indokkal 
> tesznek közzé cégek.
>
> A Foxit, CutePDF, Yap, Ocular, Sumatra, stb. független cégek PDF-olvasó
> program kínálatából a netezők akár véletlenszerűen is választhatnak 
> maguknak
> alternatív szoftvert, mert ezzel megnehezítik a vírusírók dolgát: a
> hackereknek ilyen sokszínű környezetben nem elég egyetlen alkalmazói
> programot támadniuk és a többféle exploit-kód előállításával elaprózzák
> erejüket, így sokkal kevésbé lesz kifizetődő a célzott támadások
> végrehajtása.
>
>
> Az egy adott célra specifikusan előállított kártevővel szembe kerülő 
> védelemnek azonban minden esetben nagyságrenddel bonyolultabb dolog 
> lehet a felderítés.

Sok gépre telepítettem már a Foxit-ot. Egyetlen hátránya eddig, hogy 
elektronikus számlát nem tud kezelni.

FL