mboost-dp1

Adobe

Adobe frigiver Reader X med sandkasse

- Via Adobe Blog - , redigeret af OnkelDunkel , indsendt af kastrup

Der findes få programmer, der er lige så udbredt som Adobe Reader, som anvendes til at vise pdf-dokumenter. Med den store succes er også fulgt en del kritik, idet softwaren ofte har været en sikkerhedsrisiko på den computer det er installeret.

Med frigivelsen af Adobe Reader X indfører Adobe en ny teknologi, der skal gøre det meget mere besværligt, at udnytte et eventuelt sikkerhedshul, da dokumenter nu vil blive vist i en sandkasse.

Sandkasse-teknologien har Adobe udviklet i samarbejde med Microsoft, der har anvendt en lignende teknologi i deres office-produkter siden Office 2007.

Den nye funktion har fået navnet Protected Mode, og er indført i Windowsudgaven af Adobe Reader. I denne tilstand vil programfunktioner i Reader, der ønsker at skrive til computeren uden for selve sandkassen, blive kørt igennem en meget streng fortolker, der kun tillader meget specifikke og relevante handlinger. På den måde undgår man f.eks. pdf-filer, der selv kan starte ondsindede programmer, som er lagt ind i filen.

I øjeblikket findes den nye Adobe Reader ikke på dansk, men den kan hentes på engelsk fra Adobes hjemmeside.





Gå til bund
Gravatar #1 - nubus
22. nov. 2010 08:59
En sandboks som ifølge Adobe kun er til Windows og ikke beskytter mod at der kan blive læst fra brugerens disk eller at brugerens data kan blive sendt videre over netværk...

Adobe Acrobat X = Falsk tryghed.
Gravatar #2 - fidomuh
22. nov. 2010 09:34
Hvem bruger dog Acrobat Reader?

ACrobat Pro, sure, den kan alt muligt fancy.. Men reader?!
Den er epic langsom, daarlig til at fortolke PDF'er og generelt ikke saerligt brugervenlig.

FoxIT reader er maaske ikek specielt "nice", men den er hurtig.
Bruger man linux er der xpdf som er en milliard gange hurtigere.

Preview ligesaa, som ioevrigt ser ud til at fortolke langt bedre end Adobe Reader til OS X..

Odd stuffing :)
Gravatar #3 - f-style
22. nov. 2010 10:05
Eller sumatra pdf, open source, gratis og gør det den skal, læse pdf filer.
Foxit er shareware selvom det også er et rigtig godt program.
Gravatar #4 - apkat
22. nov. 2010 10:08
#2, Reader er 10x bedre til at æde enormt store pdf'er. Har sku ikke haft de problemer du nævner.. Acrobat pro er tilgengæld helt amok og tager ligeså lang tid som photoshop at åbne. Er der da ingen der gider vente på for at læse en pdf. (og man kan skrige ligeså meget som ved Photoshop den nægter at lukke før den er færdig med at indlæse..)

Da dejligt hvis de er begyndt at tage sikkerhed seriøst som de ikke videre er kendt for at gøre..
Gravatar #5 - troldefar
22. nov. 2010 10:14
Sandkasse...
Skovle!
Gravatar #6 - fidomuh
22. nov. 2010 10:23
#4

Reader er 10x bedre til at æde enormt store pdf'er.


Hvad er "enormt store" i din verden?
Her paa jobbet ligger vi dagligt og roder med 2-300 PDF'er i alt fra 2MB -> 50MB.

Allesammen er en serioes PAIN at bruge Adobe Reader til.

Acrobat pro er tilgengæld helt amok og tager ligeså lang tid som photoshop at åbne.


Men saa kan den ogsaa alt muligt fancy!!1!!2!11!!1 ;)
Herude er den bare startet altid, problemet ligger mere i at aabne selve PDF'en.

Er der da ingen der gider vente på for at læse en pdf. (og man kan skrige ligeså meget som ved Photoshop den nægter at lukke før den er færdig med at indlæse..)


Force Quit virker fint mens den loader :)
Eller kill -9.

Windows sucks, det er alment kendt :P

Da dejligt hvis de er begyndt at tage sikkerhed seriøst som de ikke videre er kendt for at gøre..


Jow, jeg frygter bare at det bliver *endnu* langsommere og som #1 skriver, snakkes der blot om en falsk tryghed her. :(
Gravatar #7 - Dawich
22. nov. 2010 10:29
#6 Jeg bruger Acrobat Reader.

Har ellers tidligere brugt FoxIT i 2-3 år og var ret glad for det. Men jeg havde nogle problemer med FoxIT. Jeg har ikke kunne "underskrive" pdf-filen med digital signatur eller kunne lege med sikkerhedslåste pdf-filer. Der irriterede mig også meget når FoxIT skulle læse store pdf-filer og når man skulle bruge søge-funktionen. Kan ikke huske om der var en god bookmark-funktion i FoxIT?

Gik så tilbage til Acrobat Reader og opdagede, at den var blevet super hurtig. Hastigheden, og dét at de fyldte lidt for meget, var den eneste grund til jeg skiftede program i første omgang.
Gravatar #8 - fidomuh
22. nov. 2010 10:35
#7

FoxIT er ikke specielt nice, men "it gets the job done".
Netop Adobes "Not really PDF"-PDF'er er aarsagen til at jeg har Adobe Reader installeret ;)
Gravatar #9 - Oinkstah
22. nov. 2010 12:12
De såkaldte "sandkasser" er da ikke et nyt. Det er da en møg gammel teknologi. Så Adobe er bare langsomme.
Gravatar #10 - xbeeps
22. nov. 2010 16:38
De nyere versioner af Adobe Reader starter ligeså hurtigt op som foxit, og jeg har aldrig oplevet fejlrenderinger eller problemer. Det har jeg derimod i foxit.
Gravatar #11 - apkat
22. nov. 2010 19:05
fidomuh (6) skrev:


Hvad er "enormt store" i din verden?
Her paa jobbet ligger vi dagligt og roder med 2-300 PDF'er i alt fra 2MB -> 50MB.

jeg har en på 350MB som preview og alt muligt andet Foxit hvis også har problemer med at æde. som reader sagtens æder.

fidomuh (6) skrev:

Men saa kan den ogsaa alt muligt fancy!!1!!2!11!!1 ;)
Herude er den bare startet altid, problemet ligger mere i at aabne selve PDF'en.


Nu bruger jeg ikke "alt muligtfancy!!111oneoneoneone" men altså, sikkert vildt ja.. Ja okay, fint nok men jeg starter kun den store acrobat dér når det er en fejl.. :D

fidomuh (6) skrev:

Force Quit virker fint mens den loader :)
Eller kill -9.

Windows sucks, det er alment kendt :P


Nu er det oftest unix jeg sidder på, men da ikke særlig intutivt jeg skal dræbe lortet på en anden måde en alt andet. Minder mig om steam og deres cancel knapper der ikke virker. Så fjern dem dog.


fidomuh (6) skrev:

Jow, jeg frygter bare at det bliver *endnu* langsommere og som #1 skriver, snakkes der blot om en falsk tryghed her. :(

ofc bliver det det... Ja ja falsk sikkerhed - men tidligere har de da været HELT ligeglade med sikkerhed, nu lader de i det mindste som om.
Gravatar #12 - fidomuh
22. nov. 2010 19:18
#11

Mkay, 350MB er saa hardcore nok :D
Det rodede vi med dengang jeg var scanner tekniker, men der doede Adobe Reader saa ogsaa :P

men da ikke særlig intutivt jeg skal dræbe lortet på en anden måde en alt andet.


Hvad mener du?
I OS X og unix er det da fint intuitivt?

Unix = kill -9, eller et gui der kan lave kill -9 for dig.
OS X = kill -9 eller alt-right-click paa ikonet i dock og Force Quit :D

I Windows er det bare random om det virker :P
Gravatar #13 - LayZee
22. nov. 2010 19:35
Sikke en ordentlig omgang flaming. Det er da et supergodt initiativ af Adobe, da sikkerhedsfejl i Reader er en stor risikofaktor i mange computere i dag, eftersom de fleste bruger Adobe Reader. Det er nemt nok at sige, at man blot skal skifte til noget andet, lige som nogle i dette topic siger, at man også bare kan skifte fra Windows til et andet OS, men fakta er at de fleste bruger Microsoft Windows og Adobe Reader.
Gravatar #14 - fidomuh
22. nov. 2010 21:14
#13

Hvem siger at man bare kan skifte?

Der er blevet sagt at X er bedre end Y og at A er bedre end B, men ikke at "man bare kan skifte". -.-
Gravatar #15 - ruvald
22. nov. 2010 21:31
fidomuh (2) skrev:
ACrobat Pro, sure, den kan alt muligt fancy..


Yep, OCR is teh b0mb!, og jeg savner en ækvivalent til Linux :(

fidomuh (2) skrev:

Bruger man linux er der xpdf som er en milliard gange hurtigere.


evince > 10*xpdf.
Gravatar #16 - apkat
22. nov. 2010 21:44
fidomuh (12) skrev:
#11

Mkay, 350MB er saa hardcore nok :D
Det rodede vi med dengang jeg var scanner tekniker, men der doede Adobe Reader saa ogsaa :P

Hvad mener du?
I OS X og unix er det da fint intuitivt?

Unix = kill -9, eller et gui der kan lave kill -9 for dig.
OS X = kill -9 eller alt-right-click paa ikonet i dock og Force Quit :D

I Windows er det bare random om det virker :P


sure kill -9 er da fint, men man forventer da man bare kan dræbe den fra docken eller via force quit. men altså.

#13, foxit som mange nævner er da nemt at installere og kører også på windows hvis man er til den slags.
Gravatar #17 - fidomuh
22. nov. 2010 22:59
#16

Det kan jeg ogsaa i 99.9999% af alle tilfaelde.. Det er faktisk utroligt sjaeldent at jeg skal ud i shell for at draebe programmer :D
Gravatar #18 - apkat
23. nov. 2010 08:52
#17 plejer også kun at tage i shell for en cocio og en hotter.
Gravatar #19 - arne_v
30. nov. 2010 01:29
#1

Holdningen om at noget der ikke giver 100% sikkerhed er noget skidt er ret farlig. Så kommer man ikek rigtigt videre. Alt som forbedrer sikkerheden er godt.
Gravatar #20 - fidomuh
30. nov. 2010 08:28
#19

Alt som forbedrer sikkerheden er godt.


This is not true or only partially true.

HVad nu hvis det goer at man, som bruger, slaekker paa sine krav? Saa er det pludselig daarligt, naar sikkerheden er nem at bryde.

Kan man saa reelt sige at det forbedrer sikkerheden?
Hvad nu hvis det reelt bare aabner for en masse andre huller? Er det saa stadig en forbedring?

Det er en noget subjektiv holdning og imo vil falsk tryghed ikke vaere noget man boer trutte i fanfaren over :D
Gravatar #21 - apkat
30. nov. 2010 10:07
arne_v (19) skrev:
Alt som forbedrer sikkerheden er godt.

Tja, ikke hvis det ødelægger brugeroplevelsen, så den ville jeg passe på med at sige. Men ja det er fremskridt at øge sikkerheden, men ikke fremfor alt.
Gravatar #22 - arne_v
30. nov. 2010 14:12
#20

Hvis brugere slækker på deres krav er det deres fejl ikke softwarens fejl.

Brug af sikkerhedsseler i biler forbedrer også sikkerheden. Uanset om det kan få tåber til at køre endnu stærkere, fordi de føler sig sikre.
Gravatar #23 - arne_v
30. nov. 2010 14:13
#21

Der er nogle tradeoffs mellem sikkerhed og andre aspekter. Men det var lidt udenfor pointen.
Gravatar #24 - apkat
30. nov. 2010 14:52
arne_v (23) skrev:
#21

Der er nogle tradeoffs mellem sikkerhed og andre aspekter. Men det var lidt udenfor pointen.


ja selvfølgelig er det det. Jamen det ændrer jo ikke ved at det er forkert.
Gravatar #25 - arne_v
30. nov. 2010 14:58
#24

Forestil dig en "alt andet lige" klamamse på det.
Gravatar #26 - apkat
30. nov. 2010 15:13
Netop det jeg gjorde. Alt er et stort ord.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login