Huwag Maghintay para sa Adobe Sandboxing upang Secure Your PDF Pagtingin

Ipinahayag ng Adobe na mapapalakas nito ang mga kontrol sa seguridad sa application ng Adobe Reader sa pamamagitan ng pagdaragdag ng sandboxing sa susunod na release. Sa pamamagitan ng malisyosong pag-atake sa pagta-target ng mga produkto ng Adobe nang mas madalas, ito ay tiyak na isang paglipat sa tamang direksyon, ngunit mayroon ding mas secure na PDF reader na mga alternatibo na maaari mong simulan ang paggamit ngayon.

Adobe plan upang magdagdag ng Protected Mode - paghiram ng pangalan mula sa ang tampok na seguridad sa Microsoft Internet Explorer. Ang Protected Mode ay magbibigay ng kakayahan sa sandboxing, confining mga proseso tulad ng JavaScript at pag-parse ng imahe sa magkahiwalay na mga lugar upang maiwasan ang nakahahamak - o kahit na lehitimong - software mula sa pagbabago ng mga core file, pag-access sa iba pang mga proseso ng pagpapatakbo, o pag-install o pagtanggal ng mga file.

Ang tampok na sandboxing ay hindi magagamit hanggang sa susunod na major release ng Adobe Reader, na inaasahan ng Adobe na mailabas sa katapusan ng 2010. Tinukoy ng Adobe na ang sandboxing security control ay hindi isasama sa Mac na bersyon ng Adobe Reader, tulad ng malawak Ang karamihan ng mga banta na nagsasamantala sa mga produkto ng Adobe ay naglalayong sa mga sistema ng Windows.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ayon kay Andrew Brandt, pananaliksik analyst ng banta sa Webroot, "Ang lumang payo ay nananatiling totoo: Lumiko off ang Javascript sa Acrobat maliban kung mayroon kang isang PDF na file na nangangailangan nito, at i-unhook ang naka-embed na plugin ng Acrobat mula sa iyong browser. Mayroon pa ring toneladang mga maningning na kit sa wild na pag-target sa lumang Adobe ang mga produkto, at ang mga pagsasamantala ay gagana pa rin hangga't may mga lumang bersyon ng Adobe Reader na lumulutang 'round. Makalipas ang ilang sandali bago mag-upgrade ang karamihan ng mga gumagamit, at samantala, ang lahat ng mga lumang eksperto ay epektibo pa rin. "

Mga gumagamit ay hindi kailangang maghintay para sa Adobe Protected Mode. Ang FoxIt Reader at Nuance PDF Reader ay may mga katulad na mga kontrol ng seguridad at pagkatapos ay ang ilan, at ang mga produktong ito ay magagamit na ngayon.

Inirerekomenda rin ni Brandt na tingnan ng mga gumagamit ang FoxIt Reader. ito ay may isang buong slew ng mga bagong tampok ng seguridad, kabilang ang sandboxing, na kung saan ako ay talagang impressed sa. Nalaman ko rin na binabawasan nito ang problema ng isang mahina na monoculture software. "

" Ang Foxit ay mas mababa pa rin ang tinapa kaysa sa Adobe, nag-aalok ng higit pang mga tampok sa libreng produkto nito kaysa sa Adobe, at hindi nangangailangan ng paggamit ng isang nakakainis na download manager na gawin ang mga pag-update nito. "Nagtapos ang Brandt.

Nuance PDF Reader ay makukuha rin nang libre, pinapayagan nitong punan at i-save ang mga form ng PDF, at i-annotate ang mga PDF Maaari rin itong i-convert ang mga PDF file sa iba pang mga format tulad ng Microsoft Word, Excel, o RTF, at tumatagal ng halos isang-kapat ng hard drive real estate bilang Adobe Reader. Gayunpaman, pinakamahalaga, naglalaman ito ng mga hakbang sa seguridad na mahalaga sa pagprotekta sa iyong system mula sa mga nakakahamak na PDF file. kinikilala ang patuloy at lumalagong pananakot na kinakatawan ng Adobe Reader para sa maraming mga organisasyon, at nagsasagawa ng mga proactive na hakbang upang bumuo ng isang mas ligtas na release. Gayunpaman, inirerekomenda ko na ang mga IT admin at mga propesyonal sa negosyo ay tumingin sa mga alternatibo upang gumana sa mga PDF nang mas ligtas ngayon kaysa sa paghihintay hanggang sa katapusan ng taon.

Maaari mong sundin si Tony sa kanyang

pahina ng Facebook, o kontakin siya sa pamamagitan ng email sa [email protected]. Nag-tweet din siya bilang @ Tony_BradleyPCW. Sundin ang Tech Audit sa Twitter.