Dangerzone

Возьмите потенциально опасные PDF-файлы, офисные документы или изображения и преобразуйте их в безопасный PDF.

Dangerzone работает следующим образом: вы передаёте ему документ, которому не доверяете (например, вложение в электронном письме). Внутри песочницы Dangerzone преобразует документ в PDF (если он ещё не является таковым), а затем преобразует PDF в необработанные данные пикселей: огромный список значений RGB для каждой страницы. Затем, вне песочницы, Dangerzone берёт эти данные пикселей и преобразует их обратно в PDF.

Подробнее о Dangerzone читайте на официальном сайте.

Начало работы

Следуйте инструкциям для каждой платформы:

Вы можете узнать больше о поддержке операционных систем здесь.

Некоторые возможности

Песочницы не имеют доступа к сети, поэтому если вредоносный документ скомпрометирует одну из них, она не сможет связаться с управляющим сервером.
Песочницы используют gVisor, прикладное ядро, написанное на Go, которое реализует значительную часть интерфейса системных вызовов Linux.
Dangerzone может опционально выполнять OCR для создаваемых безопасных PDF, чтобы они снова имели текстовый слой.
Dangerzone сжимает безопасный PDF для уменьшения размера файла.
После преобразования Dangerzone позволяет открыть безопасный PDF в выбранной вами программе для просмотра PDF, что позволяет по умолчанию открывать PDF и офисные документы в Dangerzone, чтобы вы никогда случайно не открыли опасный документ.

Dangerzone может преобразовывать следующие типы документов в безопасные PDF:

PDF (.pdf)
Microsoft Word (.docx, .doc)
Microsoft Excel (.xlsx, .xls)
Microsoft PowerPoint (.pptx, .ppt)
ODF Text (.odt)
ODF Spreadsheet (.ods)
ODF Presentation (.odp)
ODF Graphics (.odg)
Hancom HWP (Hangul Word Processor) (.hwp, .hwpx)
- Не поддерживается на Qubes OS
EPUB (.epub)

Dangerzone был вдохновлён Qubes trusted PDF, но работает в операционных системах, отличных от Qubes. Он использует контейнеры Podman в качестве песочниц вместо виртуальных машин.

Настройте среду разработки, следуя этим инструкциям.

Лицензия и авторские права

Лицензировано под AGPLv3: https://opensource.org/licenses/agpl-3.0

Copyright © 2022–2024 Freedom of the Press Foundation and Dangerzone contributors
Copyright © 2020–2021 First Look Media

См. также THIRD_PARTY_NOTICE.md для получения дополнительной информации о стороннем программном обеспечении, от которого зависит Dangerzone.

См. также

Часто задаваемые вопросы

Проходил ли Dangerzone аудит безопасности?

Да, Dangerzone прошёл свой первый аудит безопасности от Include Security в декабре 2023 года. Аудит был в целом благоприятным: не было выявлено находок высокого риска, за исключением 3 находок низкого риска и 7 информационных находок.

"У меня возникла проблема при использовании Dangerzone."

Dangerzone получает обновления для улучшения своих функций и исправления проблем. Таким образом, обновление может быть самым простым способом решения проблемы, которая привела вас сюда. Вот как обновить:

Проверьте, какую версию Dangerzone вы сейчас используете: запустите Dangerzone, затем найдите ряд чисел справа от логотипа внутри приложения. Формат чисел будет похож на 0.4.1
Теперь найдите последнюю доступную версию Dangerzone: перейдите на страницу загрузки. Посмотрите отображаемый номер версии. Номер будет иметь тот же формат, что и в шаге 1.
Если версия на странице загрузки Dangerzone выше версии вашего установленного приложения, смело обновляйтесь.

Можно ли запустить Dangerzone в изолированной среде (airgap)?

Да, Dangerzone предназначен для работы в изолированных средах без какой-либо настройки. Если вы хотите обновить образ его контейнера, следуйте нашим инструкциям.

Могу ли я использовать пользовательскую среду выполнения, такую как Podman Desktop?

В Windows и macOS Dangerzone встраивает Podman, поэтому в этом нет необходимости.

Чтобы использовать другую версию Podman, например Podman Desktop, следуйте нашей документации.

dangerzone

Популярное