Исходное сообщение
"Выпуск почтового клиента Thunderbird 91" Отправлено анонн, 13-Авг-21 21:40
> Да понятно, я про встроенный в почтовик просмотрщик. > Если уж его делать, то pdf.js единственный разумный вариант для thunderbird, который > и так на основе gecko. Тащить зависимости, в которых _могут_ быть > дополнительные уязвимости, ни к чему. Ну, не то чтобы в pdf.js не находили дыр https://www.opennet.ru/opennews/art.shtml?num=42743 > В Firefox устранена критическая 0-day уязвимость в PDF.js А просмотрщик (по хорошему, любой - хоть встроенный, хоть внешний) можно тупо запускать как отдельный, изолированный процесс (jail, capsicum, WASI, capsh/cgroups/namespaces/чтотамещевпингвинарии, тупо отдельный пользвоатель nobody_pdf_viewer), у которого привилегий по минимуму и есть доступ только к условному /tmp/pdfs или stdin (ну и иксам, если брать "стоковое").