Как простой <img> тэг может стать высоким риском для бизнеса?

[mogaika]

это pdf настолько топовый что чтобы его отрендерить люди доходят до того чтобы запускать firefox и делать его скриншот? или есть более адекватные пути?

[Vamp]

Он кроссплатформенный. PDF документы выглядят одинаково на любых устройствах и на печати. Крайне полезное качество для всякого документооборота.

[CAJAX]

Для этого в PDF есть встраивание шрифтов. Хотя, может это не везде поддерживается.

[vanxant]

Для этого нужно иметь лицензии на распространение шрифтов. Особенно часто встречается, когда контора заказала бред-бук в пафосной студии, ну а те им надизайнили.

[Vamp]

.

[arkamax]

На DEF CON в этом году был доклад про SSRF в онлайновых PDF-генераторах, правда там выхлоп был интереснее — ребята унесли ключи от AWS инстансов, на которых крутился тот headless Chrome. Линк на слайды не выкладываю (кто его знает, что там в голове у товарища майора), гуглится за минуту по ключевым словам.

[2Garin]

Злонамеренный пользователь получает внешние IP адреса внутренних серверов для прямых атак, обходя web application файерволы (WAF) и балансировщики.

используя WAF принимайте соединения только от него