Dangerzone

获取可能危险的PDF、办公文档或图像，并将其转换为安全的PDF。

Dangerzone的工作原理如下：您提供一个不确定是否可信任的文档（例如邮件附件）。在沙箱内部，Dangerzone将该文档转换为PDF（如果还不是PDF格式），然后将PDF转换为原始像素数据：每页一个巨大的RGB颜色值列表。然后，在沙箱外部，Dangerzone获取这些像素数据并将其转换回PDF。

在官方网站了解更多关于Dangerzone的信息。

快速开始

请按照各平台的说明进行操作：

• macOS
• Windows
• Ubuntu Linux
• Debian Linux
• Fedora Linux
• Qubes OS (beta)
• Tails

您可以在此处阅读更多关于操作系统支持的信息。

部分特性

• 沙箱没有网络访问权限，因此即使恶意文档攻破一个沙箱，也无法向外通信
• 沙箱使用gVisor，这是一个用Go编写的应用内核，实现了Linux系统调用接口的相当一部分。
• Dangerzone可以选择对生成的PDF进行OCR，使其再次拥有文本层
• Dangerzone压缩生成的PDF以减小文件大小
• 转换后，Dangerzone允许您用自己选择的PDF查看器打开安全的PDF，这样您就可以默认用Dangerzone打开PDF和Office文档，避免意外打开危险文档

Dangerzone可将以下类型的文档转换为安全PDF：

• PDF（.pdf）
• Microsoft Word（.docx，.doc）
• Microsoft Excel（.xlsx，.xls）
• Microsoft PowerPoint（.pptx，.ppt）
• ODF Text（.odt）
• ODF Spreadsheet（.ods）
• ODF Presentation（.odp）
• ODF Graphics（.odg）
• Hancom HWP（Hangul Word Processor）（.hwp，.hwpx）
  • 不支持 Qubes OS
• EPUB（.epub）

Dangerzone的灵感源自Qubes trusted PDF，但它适用于非Qubes操作系统。它使用Podman容器作为沙箱，而非虚拟机。

按照这些说明搭建开发环境。

许可证与版权

根据AGPLv3许可：https://opensource.org/licenses/agpl-3.0

Copyright © 2022–2024 Freedom of the Press Foundation and Dangerzone contributors
Copyright © 2020–2021 First Look Media

有关Dangerzone依赖的第三方软件的更多信息，请参阅THIRD_PARTY_NOTICE.md。

另见

• GIJN Toolbox: Cutting-Edge — and Free — Online Investigative Tools You Can Try Right Now
• When security matters: working with Qubes OS at the Guardian

常见问题

Dangerzone 是否经过安全审计？

是的，Dangerzone 于2023年12月接受了Include Security的首次安全审计。审计结果总体良好，未发现高风险问题，仅有3个低风险和7个信息类发现。

“我在使用Dangerzone时遇到问题。”

Dangerzone 会通过更新来改进功能并修复问题。因此，更新可能是解决您当前问题的最简单途径。更新步骤如下：

1. 检查当前使用的Dangerzone版本：运行Dangerzone，然后在应用内徽标右侧查找一系列数字，数字格式类似0.4.1
2. 查找最新可用版本：前往下载页面，查看显示的版本号，格式与步骤1相同。
3. 如果Dangerzone下载页面的版本号高于您安装的版本，请进行更新。

我可以在气隙环境中运行Dangerzone吗？

可以，Dangerzone 设计为无需任何配置即可在气隙环境中运行。如果要更新其容器镜像，请遵循我们的说明。

我可以使用自定义运行时，例如 Podman Desktop 吗？

在Windows和macOS上，Dangerzone 内嵌了Podman，因此无需额外设置。

若要使用其他podman版本（例如Podman Desktop），请遵循我们的文档。