Google z bezpečnostních důvodů nedoporučuje Adobe Reader

V Adobe Readeru bylo objeveno netriviální množství bezpečnostních chyb, ovšem Adobe vydalo opravu pouze pro MS Windows a Mac OS X. Google proto na GNU/Linuxu nedoporučuje otevírat PDF (skrze webový prohlížeč Chrome) v Adobe Readeru.

16.8.2012 17:16 | ʚĭɞ 🍉 | Bezpečnostní upozornění

Komentáře

[Redi]

Ono vubec vsechno od Adobe je po technicke strance odpad...

[Tomez]

O to horší je, že všechno od Adobe se bere jako průmyslový standard.

[Redi]

+1

Jsem čuměl jak vyvoraná myš, když nám ve škole řekli, že je normální když PS padá každých 10 minut jelikož na neumí používat SWAP.

[failer]

Co je to za školu a učitele? Ať si přečte "Spasitel Bill" a pak ať kecá o tom, že program má padat, natož placený. Ten výrok je ukázka debility jeho, stav programu zase omezenosti vývojářů a jejich managorů.
"Systém nemusí padat. Přesněji řečeno je tu původně od toho aby programy nepadaly!" To bylo přesně opakem toho, co jsme brali v semináři.>

[Redi]

Škola je to fotografická, grafická a reklamní. Takže cílová skupina firmy Adobe. O kompy se tam stará nějaká "specializovaná" firma (i já bych to asi nakonfiguroval líp). Ale to nic nemění na tom, že dělat sw velikosti PS bez podpory SWAP je zhovadilost.

[little.owl]

No a neswapuji za PS Windows - paging?

[Lol Phirae]

Photoshop používá především scratch disks o minimálně stejné velikosti jako je přidělená paměť. To samo o sobě způsobuje permanentní hrabání na disku (prý "optimalizace). Jakmile ještě k tomu začně používat swap, je to jasná smrt, s tím počítačem se pak prakticky nedá dělat, pokud pro ten swap nemáte vyhrazený vlastní disk.

[little.owl]

Vidim, ze prichazim o hodne radosti, kdyz to nepouzivam. Me vzdy prekvapovalo, proc lide kvuli PS kupovali straslive nabusene masiny, ted to pomalu zacinam chapat.

[Lol Phirae]

To ještě není nic proti té jejích slavné "střižně". Abys u toho člověk neumřel, tak min. quadcore procesor, 8GB RAM a grafika ne starší než dva roky.

[otula]

Vidim, ze prichazim o hodne radosti, kdyz to nepouzivam.

Nebyl bych až tak kritický. Z vlastní zkušenosti mohu říct, že pokud na počítači s Windows, který používám v práci, otevřu určité množství fotek v GIMPu, stane se GIMP i systém naprosto nepoužitelný. Pokud ty samé fotky otevřu v Photoshopu, běží to úplně v pohodě bez jakéhokoliv viditelného zpomalení. Kdysi mi zde i někdo vysvětlil důvod, proč tomu tak je, ale už si to nepamatuji - každopádně to není chyba (GIMPu), ale jeho vlastnost.

[little.owl]

Jak jsem jiz psal, PS nepouzivam a tak nevim, jen me prekvapila ta tvrzeni o swapu. Nas grafik, ktery pouziva Adobe nastroje, si uz vystezoval nejvykonnejsi workstation ve firme.

Ohledne Gimpu, je pametove narocny, mam pocit, ze alokuje velke mnozstvi pameti kvuli Undo a take pokud clovek zacne pracovat s vrstvami. Jako castecne reseni mi pomohlo prubezne ukladani a pripadne znovuotevreni obrazku.

[otula]

Nas grafik, ktery pouziva Adobe nastroje, si uz vystezoval nejvykonnejsi workstation ve firme.

No jo, jenže to nevypovídá o tom, jak moc je Photoshop náročný, ale jak dobře umí váš grafik brečet na správném hrobečku.

[petr_p]

GIMP se totiž chová podobně jako propíraný Photoshop. Má obrázek rozdělený na dlaždice, které si odkládá do dočasného souboru (Upravit → Předvolby → Prostředí → Spotřeba zdrojů), takže v podstatě obchází stránkování operačního systému.

[Tomez]

S Photoshopem končím. Práce s ním je pro mě neuvěřitelně pomalá. Co je pro mě s GIMPem a kompozicí v Blenderu otázkou půl hodiny, tak v PS to mám za čtyřnásobně delší dobu.

[j AM]

Problémy s PS jsou často způsobeny používáním různě cracklých verzí, je to občas dost zavšivené.

[Redi]

+1

[Andrej]

chrome nativne otvara pdf subory, takze ziadny acrobat reader netreba

[mess]

A kdo do Chromu dodává ten prohlížeč PDF? He? Ještě, že mám Okular a KPartsPlugin.

[Redi]

Firefox taky :P

[chrono]

Problém je, že je to príliš pomalé.

[ʚĭɞ 🍉]

Ano i ne. Co se např. vyplňování formulářů týče, stále jsem vždycky musel sáhnout k Adobe Readeru.

[D.A.Tiger]

V KDE4 je perfektní prohlížeč - Okulár. Takže žádný acrobat netřeba :)

[Migi]

a už to umí vykreslovat grafiku nebo je to stale hranate?

[mrv]

neumi to vykreslovat grafiku, jede to v analogu a tiskne to jehlickovka ;)

[D.A.Tiger]

asi tak

[Tomáš]

V Adobe Readeru bylo objeveno netriviální množství bezpečnostních chyb

Co je to netriviální množství? Příp. kolik to tak zhruba je?

[ʚĭɞ 🍉]

Nenulové. V odkazovaném článku se píše řádově o desítkách, z nichž přes deset nebylo adresováno ani v opravě od Adobe pro ostatní dva systémy.

[Tomáš]

No tak když jsou objeveny bezpečnostní chyby, tak je zřejmé, že jejich počet bude nenulový; navíc o definici slova "triviální" jako "nenulový" si dovoluji pochybovat ... jinými slovy jen snaha mluvit zajímavě, ale přitom nesmyslně.

[ʚĭɞ 🍉]

Přesnější než nula je jedna (ze zjevných důvodů; to jsem se vyjádřil zavádějícím způsobem, pardon), ale viz takřka libovolnou knížku o algebře.

[little.owl]

navíc o definici slova "triviální" jako "nenulový" si dovoluji pochybovat

Rekl bych, ze to znamena jednoduchy, maleho vyznamu ci hodnoty, proste zanedbatelny.

[petr_p]

Přikláním se k pojetí davkola. V algebře netriviální znamená jiné než okrajové, než počáteční. Například řada úloh má řešení prázdnou množinu. O takovém řešení se říká, že je triviální. Triviální nejen z pohledu obtížnosti hledání řešení, ale také triviální z pohledu teorie množin (pohybujeme-li se třeba v množině přirozených čísel, tak v posloupnosti rekurzivní definice čísel, je prázdná množina axiomaticky na počátku definice). Prostě je to takový matematický dvojsmysl.

[Lol Phirae]

Co je to netriviální množství? Příp. kolik to tak zhruba je?

Jako nasráno. Je to děravý jak cedník. Je to nehorázná neopravitelná ementáloidní sračka, která neustále bobtná.

Stačí takhle?

[fri]

Znamená to: NEZANEDBATELNÉ

[stativ]

Podle tohoto článku vývojáři Google našli 60 pádů, z nich 40 je potenciálně zneužitelných. Protože Adobe nevydalo update linuxové verze, tak všechny tyhle chyby tam jsou. A jak bylo řečeno v článku, na který odkazuje zprávička, update má vysokou prioritu, takže už nejspíš nějaké útoky existují. Ale ani na Win/OSX to není o moc lepší – sice vydali pár oprav, ale 16 zjištěných bezpečnostních chyb tam stále zůstalo.

[little.owl]

To musi byt pohodovy job, delat QA u Adobe, pokud takova pozice existuje. Clovek jen zaskrtava tickboxy 'OK', cert aby na to nesel napsat skript - pokud actionscript engine neni take prilis zabugovany.