News Nicht gerade ruckelfrei: Doom ist in einer PDF-Datei spielbar

[dev/random]

Es gibt explizit Script-freie Varianten wie zB PDF/A, welches explizit fuer Archivzwecke entwickelt wurden. Nur erkennt man das nicht, ohne es zu oeffnen.

PDF/A ist echt praktisch. Aber es gibt auch tools, die nicht gleich das ganze PDF mit javascript und auto-open Aktionen ausführen, sondern nur minimales Parsing machen. Unter Linux ist pdfinfo meist schon hilfreich. Ansonsten die PDF-Tools von Didier Stevens:
https://blog.didierstevens.com/programs/pdf-tools/
Ich hatte mir vor 15 Jahren mal ein eigenes Tool gebastelt, dass Scripte und Aktionen in PDF 1.4 erkennen konnte. Vielleicht sollte ich das auf aktuelle PDF-Standards portieren, wenn ich denn Zeit finde. Falls es nach meinem Ruhestand überhaupt noch PDF gibt

 

[eastcoast_pete]

Heißt dann natürlich auch, daß eine PDF genau so gut Malware enthalten kann. Das ist den meisten hier auf CB natürlich bekannt, aber wenn jemand Zweifel hat das so etwas möglich ist, kann die Meldung hier dazu dienen, zu zeigen, was so alles möglich ist. Und vielleicht die lieben Mitarbeiter davon abzuhalten, immer gleich jede PDF, die sie von unbekannten Absendern in einer E-Mail kriegen, zu öffnen.

 

[halbtuer2]

lernschwachen Kindern bei den Hausaufgaben helfen

Das werden dann die Kinder sein, die Crysis dann auf der Smartwatch programmieren werden😉
Aber Ernsthaft: wie man sich so drüber aufregen kann, daß ein Bastler ein wenig Spaß mit seinem Hobby hat.
Roberto sang schon: ein bißchen Spaß muss sein.
Und wenn es dem findigen Bastler Spaß macht, Doom im PDF zum laufen zu bringen, dann ist es völlig ok.
Das hier jetzt wieder auch gegeb das PDF- Format geschosssen wird: nichts ist eben unangreifbar und völlig sicher. Dann schließt euch in euer Zimmer ein, kappt alle Leitungen nach draussen und hofft, daß euch nicht der Kronleuchter dann auf den Kopf fällt.

 

[DaZpoon]

Lief doch damals auf meinem 386er auch nur mit den FPS - und hat gereicht.

Den Thermomix hat dazu aber wohl noch keiner gebracht.

 

[Gorzilla]

Ich finde es immer interresant wo überall Doom gespielt werden kann, war ja auf dem Rasenroboter schon cool

 

[calluna]

Ich dachte tatsächlich, dass PDFs makrofrei sind und daher erheblich sicherer und bedenkenloser als Word Dokumente zu öffnen sind.

Das sind sie auch… weil das keine Makros im Sinne von Office-Dokumenten sind sondern eingebettes JavaScript. Und das JS in einer PDF hat nicht die Möglichkeiten wie die Makros in Office Dokumenten… z.B. keinen Zugriff aufs Dateisystem etc.

Zu einem Problem wird das nur, wenn der Reader eine Sicherheitslücke hat.

 

[Dennis_BW]

Ich finde solche Umsetzungen sehr spannend. 😃

 

[anexX]

"Moment Chef, ich muss erstmal diese PDF hier fertig machen"

 

[aid0nex]

Zu einem Problem wird das nur, wenn der Reader eine Sicherheitslücke hat.

Da ist der Punkt. Hätten PDFs kein JS sondern nur plain text, wäre das fast schon irrelevant.

 

[SheepShaver]

This ☝️
Mein erster Gedanke war auch, ob ich ab jetzt einen Virus- oder Adblocker fürs PDF-Lesen brauche.

Da man JavaScript schon bald 15 Jahre in PDFs ausführen kann, seid ihr mit eurer Empörung etwas spät dran.

 

[Krik]

Stell dir vor, nicht jeder bekommt immer alles mit. Du kannst dir deinen unnötigen Sarkasmus also sparen.

 

[Balikon]

Ich finde ja Schwangerschaftstest eigentlich noch kurioser:

Am Ende des Artikels steht aber, dass es ohne Modden des Gerätes nicht geht.

 

[Ranayna]

Der Schwangerschaftstest war wohl noch mehr "Schummelei" als ich im Kopf hatte...
Das die Elektronik getauscht wurde wusste ich, nicht aber das sogar Display ein anderes ist.

Da ist also nur noch das Gehaeuse uebrig, in das die andere Elektonik nichtmal reinpasst...

 

[alyk.brevin]

Für alle, die zu faul sind zum umrechnen: Das sind 12,5 Fps.

in der pdf stehen auch frametime und fps.

ich schätze mal, die umsetzung ist singlecore-limitiert.
auf einem m4pro läuft es mit 40fps (25ms) und geht in manchen szenen runter auf 16fps (60ms).

edit: ja ein kern ist voll ausgelastet und cpu wird 100° heiß.

 

[Manegarm]

Brachen tuts niemand.
Irgendwie Zeitverschwendung sich damit zu beschäftigen. Genau das gleiche mit gta3 auf Dreamcast.
Man zeigt zwar dass es geht aber einen nutzen hat das ganze nicht

 

[Aimero]

Irgendwie hab ich beim lesen der Überschrift eine grafisch ansprechendere Umsetzung erwartet. Immerhin ist es möglich überraschend gute interaktive 3d-Grafiken in PDFs einzubetten.


Was wäre denn eine Alternative zu PDF? Man kann ja schon froh sein, wenn Texte in einer PDF statt Word-Datei verteilt werden.

PDF erlaubt einfach zu viel.
Du kannst 3D Modelle, Videos und sogar kleine Spiele dort problemlos einbinden.
Dazu noch Javascript. Tödlich.

Wenn es wenigstens sowas wie .pdfj geben würde, wo gleich erkennbar ist, dass da scripte drin sind. So wie xlsm oder docm mit Macros

 

[SIR_Thomas_TMC]

Oder du nutzt einen dummen Reader, der damit nix/wenig anfangen kann. Weiß nicht ob sumatrapdf irgendwas davon auflösen kann.

 

[Aimero]

Naja klar, allerdings sind die gefühlt drei Leute, die Sumatra nutzen doch eher nicht die Masse

 

[alyk.brevin]

das läuft doch nur im chrome

 

[SIR_Thomas_TMC]

Das war auch nur ein Tipp, wo man dann möglicherweise sicherer wäre. Weiß nicht mal, ob der Sumatra nicht doch irgendwie Script umsetzt.
Das mit pdfj wäre sinnvoll, kommt aber sicher nicht. Warum sollte Adobe...

Ergänzung (17. Januar 2025)

das läuft doch nur im chrome

Was, Sumatra? Ist ein eigenständiger flotter featureloser (das ist dessen USP) pdf Reader, dazu noch kostenlos. Oder was meinst du?