Que tecnologia permite “descascar” um DOC, PDF, XLS, etc de recursos que não sejam dados

1

Por motivos de segurança, preciso reduzir um documento a um formato comum, removendo, assim, quaisquer macros, metadados , limpeza de imagens incorporadas e redução dos riscos que o anexo pode representar. Embora os links acima sejam para vulnerabilidades de imagem, também estou interessado em problemas com documentos.

Estou interessado em um EXE ou que faz isso, até mesmo a GPL * está bem. Eu só preciso permitir o uso comercial do aplicativo.

    
por random65537 22.02.2012 / 19:26

3 respostas

1

Essas conversões variam de acordo com o tipo de arquivo. Uma imagem armazenará metadados de maneira diferente de um documento, que armazenará metadados de maneira diferente de um vídeo. Mesmo tipos diferentes de arquivos de coisas semelhantes (por exemplo, BMP e JPG) armazenam seus metadados de maneira diferente.

Assim, você precisará de aplicativos exclusivos para cada um deles.

Para imagens, você deve ser capaz de usar o IrfanView, o que será útil, pois pode processar facilmente grandes quantidades de arquivos.

Para documentos, o MS Office possui certos recursos ou processos, conforme definido pelo MS, como minimizar os metadados incluídos nos documentos. Infelizmente, a documentação do MS lida principalmente com versões antigas.

Para as versões 2003, há uma ferramenta do MS para remover os metadados: link

Para versões anteriores a 2003, o MS possui documentos sobre como remover essas informações: link

Para as novas versões do escritório, o Payne Consulting Group tem um limpador (eu trabalhei em uma grande firma de advocacia que usava isso para o Office 2010), mas eu imagino que seja horrivelmente caro. Há também o iScrub e outro limpador documentados em um artigo da Tech Republic: link

Encontrei um artigo da Microsoft sobre como inspecionar e limpar documentos sem usar outras ferramentas. É manual, mas já está incluído nos produtos MS e a solução funciona na versão 2010: link

    
por 22.02.2012 / 20:18
1

Existem produtos comerciais que fazem isso, exatamente para o seu propósito, em um ambiente corporativo. O produto que vi permite uma variedade de configurações para o nível de limpeza, etc. O que eu estou ciente é chamado de "Workshare Protect", mas tenho certeza que existem outros.

    
por 23.02.2012 / 00:42
1

link

Quando você aprende a limpar dados gigabytes renderizados em meio pixel, o usuário ab torna 2x2 px ...

    
por 23.02.2012 / 01:39