Статья подготовлена для студентов курса «Реверс-инжиниринг» в образовательном проекте OTUS. В этой статье я хотел бы рассказать о двух необычных уязвимостях, которые были обнаружены специалистами ESET весной 2018 года. Несмотря на то, что прошло уже более года, данные уязвимости заслуживают самого пристального внимания, так как представляют собой комбинацию двух 0-day. Всё началось с того, что инженеры из антивирусной лаборатории нашли необычный вредоносный PDF-файл. Рассмотрев его ближе, они...

Много лет использовал для просмотра PDF файлов программу SumatraPDF, и до последнего времени не задумывался: достаточно ли хорошо она справляется со своими задачами? Задумался же я об этом, когда обратил внимание на открытый в программе Adobe Reader документ, с которым был хорошо знаком, на то, как аккуратно выглядел текст, как легко он читался, и какими чёткими были детали векторной графики. Так появилась идея: сравнить самые популярные программы по изображению, которое они формируют в одинаковом масштабе просмотра PDF документа...