pdf防病毒吗？

Question

我正在为客户创建一个安全的文档门户。他们担心的一件事是有人上传带有病毒的文档。一种可能有效的解决方案是强制他们只上传 pdf 文件。

我的问题有两个：

1. 最重要的是，pdf文档能防病毒吗？
2. 除了仅查看扩展名之外，您如何在 *nix 环境中确定文件是 pdf。

Answer 1

PDF（及其读者）当然不能免受攻击（这里有一个例子；谷歌搜索pdf vulnerability或pdf arbitrary code execution应该产生更多）。

在 *nix 环境中检查文件内容file可能是一个开始。

Answer 2

如果我记得的话，Unix/Linux 有一个名为“file”的命令，它会告诉你它是什么类型的文件。