PDF.js

PDF.js هي مكتبة جافا سكريبت تُستخدم لعرض ملفات PDF باستخدام HTML5 Canvas المتوافقة مع معايير الويب . وتقود مؤسسة موزيلا هذا المشروع بعد أن أطلقه أندرياس غال (كتجربة في البداية) عام 2011.

تم إنشاء PDF.js في الأصل كإضافة لمتصفح فايرفوكس [ ^{4 ] ،} وهو مُضمّن فيه منذ عام 2012 (الإصدار 15) ^{[ 5 ] [ 6 ]} ، ومُفعّل افتراضيًا منذ عام 2013 (الإصدار 19) ^{[ 7 ] [ 8 ]} . أُضيف إلى فايرفوكس لنظام أندرويد في عام 2023 (الإصدار 111) ^{[ 9 ] [ 10 ] .}

تم إنشاء هذا المشروع لتوفير طريقة لعرض مستندات PDF مباشرةً في متصفح الويب، مما يمنع المخاطر الأمنية المحتملة عند فتح مستندات PDF خارج المتصفح، حيث يتم عزل كود عرض المستند داخل المتصفح. ^{[ 11 ]} ويستخدم المشروع عنصر Canvas من HTML5 ، مما يتيح سرعات عرض عالية. ^{[ 11 ]}

يُستخدم PDF.js أيضًا في Thunderbird ، ^{[ 12 ]} وownCloud ، ^{[ 13 ]} وNextcloud ، ^{[ 14 ] [ 15 ]} وهو متوفر كإضافة للمتصفح في Google Chrome / Chromium ، ^{[ 16 ]} وPale Moon، ^{[ 17 ] [ 18 ]} و SeaMonkey . ^{[ 18 ] [ 19 ]}

يمكن دمجه أو تضمينه في تطبيق ويب أو تطبيق أصلي لتمكين عرض ملفات PDF وعرضها، كما يسمح باستخدامات متقدمة مثل العرض من جانب الخادم .

تقوم العديد من تطبيقات الويب، بما في ذلك Dropbox ، ^{[ 20 ]} Slack ، ^{[ 21 ]} و LinkedIn Learning ^{[ 22 ]} بدمج PDF.js لتمكين معاينة مستندات PDF.

وفقًا لمعيار أجرته موزيلا ، فإن PDF.js يتمتع بأداء جيد لعرض معظم ملفات PDF الشائعة، بينما قد يواجه بعض المشاكل مع المستندات الكبيرة أو التي تحتوي على رسومات كثيرة. ^{[ 23 ]}

يدعم PDF.js معظم مواصفات PDF (بما في ذلك دعم النماذج أو XFA ^{[ 24 ]} )، ولكن بعض الميزات لم يتم تنفيذها بعد، مما قد يؤثر على سلوك العرض اعتمادًا على الميزات التي يستخدمها المستند. ^{[ 25 ]}

تتضمن بعض ميزات PDF/X أو ميزات PDF الاختيارية غير المدعومة في PDF.js ما يلي:

• ملفات تعريف ألوان ICC ^{[ 26 ]}
• ألوان موضعية
• محاكاة الطباعة المتراكبة ^{[ 27 ]}
• مجموعات الشفافية (الاستبعاد/العزل) ^{[ 28 ]}
• طباعة عالية الدقة

يُشير مجتمع مُساهمي PDF.js أيضًا إلى أن سلوك PDF.js في المتصفحات يختلف باختلاف دعم المتصفحات للميزات المطلوبة. ^{[ 29 ]} سيكون الأداء والموثوقية في أفضل حالاتهما على متصفحي Chrome وFirefox، حيث يتم دعمهما بالكامل ويخضعان لاختبارات آلية.

نظرًا لأن مكتبة PDF.js تقوم بتحليل المستندات غير الموثوقة داخل المتصفح، فقد كانت عرضةً للعديد من الثغرات الأمنية المُكتشفة. في عام 2015، وثّقت الثغرة CVE-2015-2743 منح صلاحيات مفرطة للعاملين الداخليين في PDF.js، وقد تمّت معالجتها في Firefox 39 وفروع ESR 31.8 و38.1. ^{[ 30 ] [ 31 ]} كما استغلّت وحدة Metasploit ذات الصلة ثغرة حقن JavaScript بصلاحيات عالية في Firefox 35 و36 من خلال عارض ملفات PDF. ^{[ 32 ]}

في عام 2018، كشف CVE-2018-5158 أن مكتبة PDF.js لم تُعقّم وظائف حاسبة PostScript بشكل كافٍ ، مما سمح لملفات PDF المُصممة خصيصًا بحقن JavaScript بصلاحيات صفحة التضمين. ^{[ 33 ] [ 34 ] [ 35 ]}

تم الكشف عن ثغرة أمنية أخرى، CVE-2024-4367، في مايو 2024 من قِبل باحثين في مختبرات كوديان. ^{[ 36 ]} تنبع هذه الثغرة من غياب فحص نوع البيانات في معالجة الخطوط في PDF.js، حيث FontMatrixيمكن تحويل بيانات تعريفية مخصصة مضمنة في ملف PDF إلى سلسلة نصية eval، مما يسمح بتنفيذ أوامر جافا سكريبت عشوائية ضمن سياق PDF.js. ^{[ 37 ]} عالجت موزيلا هذه المشكلة في PDF.js 4.2.67، وفايرفوكس 126، وفايرفوكس ESR 115.11، وثندربيرد 115.11. ^{[ 38 ]} أصدر مكتب خدمات تكنولوجيا المعلومات بولاية نيويورك ووكالة الأمن السيبراني في سنغافورة تحذيرات وطنية بشأن هذه الثغرة . ^{[ 39 ] [ 40 ]}

• قائمة برامج PDF
• ORBX.js
• شومواي
• إطار عمل جافا سكريبت
• مكتبة جافا سكريبت

• الموقع الرسمي
• "عرض ملفات PDF في فايرفوكس" . مساعدة فايرفوكس . موزيلا.
• كريس جونز؛ أندرياس غال ؛ وآخرون  (15 يونيو 2011). "pdf.js: عرض ملفات PDF باستخدام HTML5 وجافا سكريبت" . مدونة أندرياس غال .
• كاتالين سيمبانو (3 مايو 2012). "نص اليوم: pdf.js" . سوفتبيديا . مؤرشف من الأصل في 13 يناير 2015. تم الاطلاع عليه في 3 يناير 2020 .