732 KB0 KB200620252025Rojec, Žigaštevilka:5letnik:92str. 250-260ISSN:0013-5852COBISSID_HOST:264973059URN:URN:NBN:SI:doc-FO4UONFSslElektrotehniška zveza SlovenijeElektrotehniški vestnikcybersecuritykibernetska varnostkvantna komunikacijakvantna tehnologijakvantno razdeljevanje ključevquantum communicationquantum key distributionquantum technologysatelitska komunikacijasatellite communicationtelecommunicationstelekomunikacijeMetoda varnega predogleda sumljivih priponk PDF z zaklenjeno pretvorbo v slikovni zapis in e-poštnim agentom kot vmesnikom za uporabnika|PDF files can act as carriers of malicious code, reaching users’ email inboxes in the form of attachments. This paper proposes a novel method for a technical solution enabling the secure, fast, and simple viewing of PDF files from untrusted sources that may potentially contain malicious code. Using the statically linked Poppler library, a one-way local conversion of the PDF content into an image format (JPG) is performed. The conversion process is executed within a Seccomp sandbox located within an unprivileged Docker container, which protects the underlying operating system from the potential execution of malicious code during the document conversion. This design reduces the attack surface associated with the dynamic interpretation of the PDF structure and is suitable for integration into environments with limited security privileges. The conversion is exceptionally fast, as it eliminates the need for full system virtualization that would otherwise be required to achieve a similar level of security. In addition to a standalone implementation as a local CLI tool, the paper proposes an architecture for a cloud-based microservice with an email agent, which provides an intuitive and user-friendly interface at the level of simply sending an email message to the system agent. The paper includes a technical description of the implementation, an efficiency evaluation, and a comparison with classical virtualization-based approachesDatoteke PDF so lahko nosilke zlonamerne kode, ki v obliki priponk dosegajo uporabnikov e-poštni predal. Prispevek predlaga novo metodo tehnične rešitve za varen, hiter in enostaven ogled datotek PDF dvomljivega izvora. Z uporabo statično povezane knjižnice Poppler (Linux) napravimo enosmerno lokalno pretvorbo vsebine PDF v slikovni zapis (JPG). Proces izvajanja pretvorbe izvedemo znotraj peskovnika Seccomp v depriviligiranem vsebniku Docker, ki varuje zaledni operacijski sistem pred morebitnim izvajanjem škodljive kode med pretvorbo dokumenta. Takšna zasnova zmanjšuje napadalno površino, povezano z dinamično interpretacijo strukture PDF, in je primerna za integracijo v okolja z omejenimi varnostnimi privilegiji. Pretvorba se izvede izjemno hitro, saj se izognemo zahtevam po polni virtualizaciji sistema, ki bi jo sicer morali uporabiti za doseganje podobne ravni varnosti. Poleg samostojne izvedbe v obliki lokalnega orodja CLI članek predlaga arhitekturo oblačne mikrostoritve z agentom za elektronsko pošto, ki omogoča razumljiv in nezahteven uporabniški vmesnik na ravni enostavnega pošiljanja sporočil elektronske pošte agentu sistema. Prispevek vključuje tehnični opis izvedbe, oceno učinkovitosti in primerjavo s klasičnimi virtualizacijskimi pristopiTEXTznanstveno časopisjejournalsSlovenian National E-content AggregatorNational and University Library of SloveniaElektrotehniška zveza Slovenije