Sind .otf-Schriftarten sicher unter Windows zu installieren?

1595
Nate

Ich habe gesucht und konnte nichts dazu finden.

Es gibt viele kostenlose Schriftarten im Online- .otfFormat. Nach dem Herunterladen müssen Sie Right click->Installdie Schrift auf dem System installieren.

Meine Frage ist, ob bei der Installation von Schriftarten auf diese Weise Sicherheitsrisiken bestehen. Ich weiß nicht, wie der Installationsvorgang abläuft. Wenn Sie die Datei in einem Texteditor anzeigen, wird der Text nicht als einfacher Text angezeigt. Ich kann also nicht auf einen Blick überprüfen, ob die Datei nicht schlecht ist.

Sind .otf-Schriftarten sicher unter Windows zu installieren?

1

1 Antwort auf die Frage

2
krowe2

Das OpenType-Schriftformat (das von OTF-Dateien verwendete Format) ist eigentlich nur ein Containerformat (wie MPEG ein Container für viele verschiedene Video- / Audioformate ist). Als solches ist es selbst sicher. OTF-Dateien können derzeit entweder TrueType- oder Postscript-Schriftarten enthalten. Ich möchte Ihnen sagen, dass dies absolut sicher ist, aber ich kann mich leider mindestens einmal daran erinnern, dass Windows-Systeme aufgrund eines Sicherheitsfehlers im TrueType-Zeichensubsystem gefährdet waren. Dies ist nun seit über einem Jahrzehnt gepatcht, aber es ist nicht unmöglich, dass wieder etwas Ähnliches passiert. Wenn dies der Fall ist, sind OpenType-Schriftarten wahrscheinlich genauso anfällig wie TrueType oder Postscript. Ich kann sagen, da es sich hierbei nicht um ausführbare Dateiformate handelt, sind sie relativ sicher. Wenn Sie auf eine dieser Dateien klicken (oder installieren), wird dies nicht ausgeführt. Lassen Sie den Autor die vollständige Kontrolle über Ihr System übernehmen (wie eine EXE-Datei mit Administratorrechten), da beide Optionen tatsächlich ein anderes Programm ausführen und den Dateinamen als Parameter für dieses Programm verwenden. Jeder, der dies gegen Sie verwenden wird, muss dies innerhalb der Grenzen der Windows-API-Routinen tun, die mit Schriftarten umgehen. Natürlich, wenn sie herausfinden, wie man das gegen Sie einsetzen kann, ist es wahrscheinlich auf eine Art und Weise, die ihnen am Ende viel mehr Kontrolle gibt.