Path: ...!news.mixmin.net!feeder1-2.proxad.net!proxad.net!feeder1-1.proxad.net!212.27.60.64.MISMATCH!cleanfeed3-b.proxad.net!nnrp5-1.free.fr!not-for-mail
Date: Tue, 22 Mar 2022 22:42:56 +0100
MIME-Version: 1.0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101
 Thunderbird/91.7.0
Subject: =?UTF-8?Q?Re=3a_Fichier_PDF_engendr=c3=a9_par_LibreOffice_v=c3=a9ro?=
 =?UTF-8?B?bMOpIChvdSBwYXMp?=
Content-Language: fr
Newsgroups: fr.comp.securite.virus
References: <t1bvl2$bru$1@shakotay.alphanet.ch>
From: Gilbert VAISSIERE <gilbert.vaissiere@online.fr>
In-Reply-To: <t1bvl2$bru$1@shakotay.alphanet.ch>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 48
Message-ID: <623a42e1$0$8909$426a34cc@news.free.fr>
Organization: Guest of ProXad - France
NNTP-Posting-Date: 22 Mar 2022 22:42:57 CET
NNTP-Posting-Host: 90.44.165.240
X-Trace: 1647985377 news-4.free.fr 8909 90.44.165.240:1039
X-Complaints-To: abuse@proxad.net
Bytes: 2827


Le 22/03/2022 à 08:59, Jo Engo a écrit :
> Ce fichier(*) (mon CV tout pourrite, engendré par libreoffice) est refusé
> par certains sites parce qu'il contiendrait du contenu actif (ou autre
> message d'erreur qui fout la trouille). Je l'ai soumis à VirusTotal :
> nada. Je l'ai passé au bac à sable du même virus total, je n'ai rien vu de
> suspect. Bon, bref.
> 
> J'ai fait ceci :
> pdf2ps CVker.pdf moncv.ps
> ps2pdf moncv.ps CVclean.pdf
> et là il y a quelque chose (ou presque)
> 
> ls -l CVker.pdf
> -rw-r--r-- 1 abdallah abdallah 76660  8 févr. 21:14 CVker.pdf2ps
> 
>   ls -l CVclean.pdf
> -rw-r--r-- 1 abdallah abdallah 51552 14 mars  18:13 CVclean.pdf
> 
> D'où vient cette différence de plus de 20 Ko ?
> 
> Belle journée, merci de vos noctiluques.
> 
> (*) https://www.cjoint.com/c/LCwhTeo3WsG
> 

Bonsoir,


Le plus simple est d'ouvrir les deux fichiers et de comparer les contenus.

On les ouvre facilement avec emacs, mais bien d'autres éditeurs doivent 
convenir.

En premier, voir le nombre d'objets; dans le fichier que tu as publié, 
on a en dernier l'objet "19 0 obj" qui indique l'auteur, ... et la 
date/heure de création qui correspondent au premier fichier listé ci-dessus.
Si tes deux fichiers ne contiennent pas le même nombre d'objets, c'est 
déjà une piste à creuser. Peut-être qu'un des fichiers ne contient pas 
toutes les polices.
S'il y a le même nombre d'objets et s'ils se correspondent, certains 
objets peuvent avoir été encodés ou compressés différemment.

Si tu veux plus de détails sur la structure d'un pdf :
https://resources.infosecinstitute.com/topic/pdf-file-format-basic-structure.


Gilbert VAISSIERE