技術社群最近被一項令人矚目但具有爭議性的發展所震動：透過 RISC-V 模擬器在 PDF 檔案內執行 Linux 的新功能。雖然這展示了令人印象深刻的技術創造力，但也引發了關於文件格式安全性和 PDF 功能擴充套件範圍的嚴肅討論。
PDF 程式設計功能引發安全擔憂
PDF 檔案可以執行復雜程式的發現引起了技術專業人士的重大安全擔憂。PDF 格式最初設計用於文件展示，現在已支援帶有標準庫的 JavaScript 。雖然現代瀏覽器實現了這些功能的限制版本，但由 Adobe Acrobat 實現的完整規範包括了 3D 渲染、HTTP 請求和系統硬體檢測等功能。
「難怪我們會遇到無休止的安全問題，原本應該只包含資料和元資料（佈局）宣告的文件現在卻具備了圖靈完備性。」
效能限制和技術實現
在 PDF 中執行 Linux 的實現面臨著重大的效能挑戰。系統啟動需要約 30-60 秒，執行速度比正常情況慢約 100 倍。這一限制源於 Chrome 的 PDF 引擎使用了停用 JIT 編譯器的 V8 版本。該模擬器提供 32 位和 64 位版本，其中 32 位 buildroot 系統的效能明顯優於 64 位 Alpine Linux 對應版本。
技術規格：
- 檔案大小：6.2 MB
- 啟動時間：30-60秒
- 效能：比普通 Linux 慢約100倍
- 系統變體：32位 buildroot 系統（預設），64位 Alpine Linux 系統
- 技術棧：JavaScript、asm.js、RISC-V 模擬器
未來影響和行業衝擊
這一演示引發了關於需要更加結構化、安全的文件格式的討論。一些社群成員表達了對潛在濫用的擔憂，特別是在 DRM 實現等領域。該專案凸顯了技術創新和安全實踐之間的張力，引發了人們對文件格式標準未來發展方向的思考。
這一發展有力地提醒我們現代文件格式既具有多功能性，也存在潛在漏洞，促使人們重新評估文件標準中應該包含哪些功能。
參考連結：LinuxPDF