forum.opennet.ru - "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие обойти проверку цифровой подписи" (41)

"Уязвимости в LibreOffice и Apache OpenOffice, позволяющие обойти проверку цифровой подписи"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в LibreOffice и Apache OpenOffice, позволяющие обойти проверку цифровой подписи"	+/–
Сообщение от opennews (ok), 12-Окт-21, 13:57
Раскрыты сведения о трёх уязвимостях в офисных пакетах LibreOffice и Apache OpenOffice, позволяющих атакующим подготовить документы, выглядящие как подписанные заслуживающим доверия источником, или изменить дату уже подписанного документа. Проблемы были устранены в выпусках Apache OpenOffice 4.1.11 и LibreOffice 7.0.6/7.1.2 под видом не связанных с безопасностью ошибок (выпуски LibreOffice 7.0.6 и 7.1.2 опубликованы в начале мая, но сведения об уязвимости раскрыты только сейчас)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=55953
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, QwertyReg (ok), 13:57 , 12-Окт-21, (1) –17

Скрыто модератором, anonymizer (?), 14:11 , 12-Окт-21, (3)
Скрыто модератором, Alladin (?), 14:20 , 12-Окт-21, (5) +2
Скрыто модератором, Аноним (7), 14:21 , 12-Окт-21, (7)

Скрыто модератором, Аноним (10), 14:35 , 12-Окт-21, (10)

Да что мс офис, что эти одна широкая дырень Кстати каллигра вот радует В щит , Аноним (4), 14:20 , 12-Окт-21, (4)

Не радует , Аноним (7), 14:22 , 12-Окт-21, (8)

Меня не радует только интеграцией наметившейся с линуксмс зондами Думал, что пр, Аноним (4), 14:37 , 12-Окт-21, (13)

Ну звиняй Я не планктонье Под мои задачи открыть и полистать то, что наваял пл, Аноним (4), 14:54 , 12-Окт-21, (18)
А тебе что такого прям оригинального от него требуется Обычный офисный пакет, н, Аноним (19), 14:55 , 12-Окт-21, (19)

Ей наверное не особо интересуются, вот и не пишут о дырах , ryoken (ok), 14:36 , 12-Окт-21, (11) +2

А линукса много очень стало, что аж мс по дырам догоняет А питон не так популяре, Аноним (4), 14:41 , 12-Окт-21, (15)

Как будто, LibreOffice не на C , Anonymous XE (?), 14:38 , 12-Окт-21, (14) +1

Насколько помню на джаве и гуй без ооп , Аноним (4), 14:42 , 12-Окт-21, (16) –4

Беги к доктору скорее, только напиши самому себе напоминалку куда бежишь и зачем, териванов (?), 15:58 , 12-Окт-21, (24) +1

Обоснуй Или ты щас начнешь вещать на чем жвм , Аноним (4), 16:20 , 12-Окт-21, (25) –2

Дорогой коллега аноним Спешу развеять ваше заблуждение далеко не всё, что выгл, Аноним (44), 01:16 , 13-Окт-21, (44)

Стоп Как говно для меня выглядит гтк Ну это можно списать на вкусовщину Но что, Аноним (4), 01:50 , 13-Окт-21, (45)
Вот этому анониму спасибо за наметку по поводу графического тулкита Копнул, там, Аноним (4), 19:19 , 13-Окт-21, (56)

https ru wikipedia org wiki LibreOfficehttps www openhub net p openoffice an, макпыф (ok), 18:58 , 13-Окт-21, (54)

Не читай русскую педивикию Мой совет https en m wikipedia org wiki LibreOffic, Аноним (4), 19:16 , 13-Окт-21, (55)

да, в LO джава есть но это опциональная зависимость там вроде какие то не то п, макпыф (ok), 19:26 , 13-Окт-21, (57)

Ну сами посудите, по Вашей же ссылке там больше 800к строчек кода на жаве Как о, Аноним (4), 20:35 , 13-Окт-21, (58)

Судя по моей ссылке 500k строк в OO, а опциональна она в LOВы утверждали В ответ, макпыф (ok), 14:08 , 14-Окт-21, (60)

Странно Тотал лайнс я вижу 800 Думаете либры настолько перелопатили архитектуру, Аноним (4), 00:08 , 15-Окт-21, (62)
Во имя великой справедливости дополню себя https www openhub net p libreoffice, Аноним (4), 00:17 , 15-Окт-21, (64)

По поводу явы, в дополнение к выше сказанному - опция на ее отключение описани, макпыф (ok), 18:37 , 14-Окт-21, (61)

Вы не путайте экосистему кода софта и отключение внешней инфраструктуры джавы Э, Аноним (4), 00:10 , 15-Окт-21, (63)

Остаётся порадоваться за них Это точно не эффект неуловимого Джо , kusb (?), 14:57 , 12-Окт-21, (21)

Эффект не эффект, а чем меньше в темных закоулках у васянов сплоитов, тем лучше , Аноним (4), 15:05 , 12-Окт-21, (22)

Заменяет МС Офис полностью по возможностям , Аноним (27), 16:34 , 12-Окт-21, (27)

Для моих задач да А для задач планктона не заменяют и либре попены Сэд бат тру, Аноним (4), 16:38 , 12-Окт-21, (28)
Когда пользовался по работе - нет Только freeoffice Сейчас не знаю, Аноним (43), 00:21 , 13-Окт-21, (43)
полностью и даже удобнее, биллибой (?), 12:15 , 14-Окт-21, (59)

В LibreOffice 7 2 x значит небыло уязвимостей , Аноним (23), 15:26 , 12-Окт-21, (23) –1

Нет Новый ЛО - новые уязвимости , Аноним (37), 20:29 , 12-Окт-21, (37)

Не баг а фича , Аноним (40), 21:12 , 12-Окт-21, (40)
Вот жеж, вроде и рукопашного управления памятью нет и рау-поинтеров нет как в не, Маняним (?), 22:36 , 12-Окт-21, (41)
500грамм благородного напитка этому регистранту , бармен (?), 22:56 , 12-Окт-21, (42)
Я бы рассматривал сам факт поиска CVE как доказательство признания и достаточно, PnD (??), 13:19 , 13-Окт-21, (50) +1
это неправильно я считаюя могу просто не устанавливать новую версию зная что в э, kissmyass (?), 16:29 , 13-Окт-21, (51)

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором –17 +/–

Сообщение от QwertyReg (ok), 12-Окт-21, 13:57

Не страшно, всё равно этим продуктом никто не пользуется.

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором +/–

Сообщение от anonymizer (?), 12-Окт-21, 14:11

https://opennet.ru/48084-libreoffice. И это только LO. И только за 2 недели.

Ответить | Правка | Наверх | Cообщить модератору

5. Скрыто модератором +2 +/–

Сообщение от Alladin (?), 12-Окт-21, 14:20

Если им никто не пользуется то откуда уязвимости?, сами вылезли?, логику понимаш?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

7. Скрыто модератором +/–

Сообщение от Аноним (7), 12-Окт-21, 14:21

Так не пишите о нем.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

10. Скрыто модератором +/–

Сообщение от Аноним (10), 12-Окт-21, 14:35

Так об авторе коммента никто не узнает.

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 12-Окт-21, 14:20

Да что мс офис, что эти...одна широкая дырень.
Кстати каллигра вот радует. В щит парадах не мелькает. Вот что значит кьютик и кресты:)

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (7), 12-Окт-21, 14:22

> каллигра вот радует
Не радует.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 12-Окт-21, 14:37

Меня не радует только интеграцией наметившейся с линуксмс зондами. Думал, что при переходе на фреймворк полегчает. В остальном там как-то стабильнее, чем у этих гткшных.

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 12-Окт-21, 14:54

Ну звиняй. Я не планктонье. Под мои задачи открыть и полистать то, что наваял планктон, самое оно.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (19), 12-Окт-21, 14:55

А тебе что такого прям оригинального от него требуется? Обычный офисный пакет, на любителя

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

11. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +2 +/–

Сообщение от ryoken (ok), 12-Окт-21, 14:36

Ей наверное не особо интересуются, вот и не пишут о дырах.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

15. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 12-Окт-21, 14:41

А линукса много очень стало, что аж мс по дырам догоняет?
А питон не так популярен, как пых, поэтому в нем дыр меньше?)

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +1 +/–

Сообщение от Anonymous XE (?), 12-Окт-21, 14:38

Как будто, LibreOffice не на C++.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

16. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." –4 +/–

Сообщение от Аноним (4), 12-Окт-21, 14:42

Насколько помню на джаве и гуй без ооп:)

Ответить | Правка | Наверх | Cообщить модератору

24. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +1 +/–

Сообщение от териванов (?), 12-Окт-21, 15:58

Беги к доктору скорее, только напиши самому себе напоминалку куда бежишь и зачем.
А то можешь по дороге забыть.

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." –2 +/–

Сообщение от Аноним (4), 12-Окт-21, 16:20

Обоснуй. Или ты щас начнешь вещать на чем жвм?

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (44), 13-Окт-21, 01:16

Дорогой коллега аноним. Спешу развеять ваше заблуждение: далеко не всё, что выглядт как говно, автоматически является написанным на джаве. Есть множество других страшенных, как моя жизнь, тулкитов! один из которых (VCL они его вроде называют) используется в опен/либре офисах по умолчанию.
Вообще про ОО/ЛО на джаве это какой-то очень старинный миф из-за какого-то прилепленного там сбоку плагина на ней, но все программы на самом деле там написаны вполне себе на плюсах, запустить cloc в исходниках оставим как домашнее задание.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

45. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 13-Окт-21, 01:50

Стоп. Как говно для меня выглядит гтк. Ну это можно списать на вкусовщину.
Но что касаемо мифов:
Although originally written in C++, OpenOffice.org became increasingly reliant on the Java Runtime Environment, even including a bundled JVM.[108] OpenOffice.org was criticized by the Free Software Foundation for its increasing dependency on Java, which was not free software.[109]
The issue came to the fore in May 2005, when Richard Stallman appeared to call for a fork of the application in a posting on the Free Software Foundation website.[109] OpenOffice.org adopted a development guideline that future versions of OpenOffice.org would run on free implementations of Java and fixed the issues which previously prevented OpenOffice.org 2.0 from using free-software Java implementations.[110]
On 13 November 2006, Sun committed to releasing Java under the GNU General Public License[111] and had released a free software Java, OpenJDK, by May 2007.
Сорр и что педивикию привел в качестве аргумента, но искать более серьезные источники среди ночи лениво. Али таки врут и все мифы? И весь сыр-бор из-за с боку прилепленного плагина?
Будь оно на плюсах пьюре  работало бы пошустрей без ощутимого гц)
>запустить cloc в исходниках оставим как домашнее задание.
Даже прикасаться к этому не хочу. Даже в перчатках.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 13-Окт-21, 19:19

Вот этому анониму спасибо за наметку по поводу графического тулкита. Копнул, там действительно пилили это некрасивое свое, когда еще санкам оно принадлежало. Боялись лицензий, потому изобретали лисапед.
Но кто знает, подскажиье плиз, почему имея свой тулкит оно тащит за собой гтк?

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

54. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от макпыф (ok), 13-Окт-21, 18:58

https://ru.wikipedia.org/wiki/LibreOffice
> Написана на     C++
https://www.openhub.net/p/openoffice/analyses/latest/languag...
java есть, но большая часть C++

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

55. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 13-Окт-21, 19:16

Не читай русскую педивикию. Мой совет.
https://en.m.wikipedia.org/wiki/LibreOffice
В целом, такие проекты всегда пишут с применением большого числа инструментов. Там есть и пайтон и перл. Это щас принято взять питон и сервер синапс полностью написать. А у меня неделю опять он глючит. Питоняши.
Ну а про джаву в попен офисах мои выдержки выше как прокоментируете?
Скандал был от того, что на джаве незначительная часть или как?

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от макпыф (ok), 13-Окт-21, 19:26

да,  в LO джава есть но это опциональная зависимость (там вроде какие то не то плагины не то апи, точно не помню)
В OO большая часть на плюсах вроде, хотя я его исхи никогда не видел, использую LO

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 13-Окт-21, 20:35

Ну сами посудите, по Вашей же ссылке там больше 800к строчек кода на жаве. Как оно может быть опционально?
Я не утверждал, что все эти офисы на чистой жабе. Это исесн не так. Но она там есть и судя по скандалам, которые копипастил выше, занимает не последнее место.
Кстати, мож Вы подскажете, почему они имея свой графический тулкит тянут за собой гтк?

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от макпыф (ok), 14-Окт-21, 14:08

> Ну сами посудите, по Вашей же ссылке там больше 800к строчек кода
> на жаве.
Судя по моей ссылке 500k строк в OO, а опциональна она в LO
> Я не утверждал, что все эти офисы на чистой жабе. Это исесн
> не так.
Вы утверждали:
> Насколько помню на джаве
В ответ на
> Как будто, LibreOffice не на C++.
То есть что либра не на плюсах, а на джаве что уж точно не верно. Да и в отношение OO тоже т.к. на плюсах большая часть
> Кстати, мож Вы подскажете, почему они имея свой графический тулкит тянут за
> собой гтк?
https://ask.libreoffice.org/t/which-gui-toolkit-is-used-by-l...
Как я понял их тулкит работает поверх gtk или qt

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 15-Окт-21, 00:08

>Судя по моей ссылке 500k строк в OO, а опциональна она в LO
Странно. Тотал лайнс я вижу 800.
Думаете либры настолько перелопатили архитектуру? Очень сомневаюсь.
>Вы утверждали:
> Насколько помню на джаве
В ответ на
> Как будто, LibreOffice не на C++.
Читайте дальше. Я утвержал, что такие масштабные проккты пишутся с использованием множества яп, как инструментов. Там даже перл есть. Не то что питоняшт с матриксом.
>То есть что либра не на плюсах, а на джаве что уж точно не верно. Да и в отношение OO тоже т.к. на плюсах большая часть
Опять же смотря как считать. Если сравнить варианты даже хелловорд на джаве и сях, Вы поймете, что в боевом проекте на строку кода на джаве прихрдится в лучшем случае 3 строки кода на си. Патамушта нет вирт машины и все надо своей головой. Потому 800тыс смело умножайте на 3 минимум.
Вот так будет более верно.
>Как я понял их тулкит работает поверх gtk или qt
За линк сенкую! Почитаю. Если так, то это ппц конечно.
Вообще эти проекты рефакторить бы конечно уже пора.

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 15-Окт-21, 00:17

Во имя великой справедливости дополню себя:
https://www.openhub.net/p/libreoffice/analyses/latest/langua...
Таки либерторианцы почти в двое жабу придушили. Молодцы!
Таки они более Ъ, чем попеновцы!

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

61. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от макпыф (ok), 14-Окт-21, 18:37

По поводу явы, в дополнение к выше сказанному - опция на ее отключение + описание из blfs
--without-java: This switch disables Java support in LibreOffice. Java is needed for the deprecated HSQLDB driver, which allows reading databases created by other programs or in earlier versions of libreoffice base.

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

63. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 15-Окт-21, 00:10

Вы не путайте экосистему кода софта и отключение внешней инфраструктуры джавы. Это не одно и тоже!

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от kusb (?), 12-Окт-21, 14:57

Остаётся порадоваться за них. Это точно не эффект неуловимого Джо?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

22. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 12-Окт-21, 15:05

Эффект не эффект, а чем меньше в темных закоулках у васянов сплоитов, тем лучше!

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (27), 12-Окт-21, 16:34

Заменяет МС Офис полностью по возможностям?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

28. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (4), 12-Окт-21, 16:38

Для моих задач да. А для задач планктона не заменяют и либре/попены. Сэд бат труъ.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (43), 13-Окт-21, 00:21

Когда пользовался по работе  - нет. Только freeoffice. Сейчас не знаю

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

59. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от биллибой (?), 14-Окт-21, 12:15

полностью и даже удобнее

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

23. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." –1 +/–

Сообщение от Аноним (23), 12-Окт-21, 15:26

В LibreOffice 7.2.x значит небыло уязвимостей?

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (37), 12-Окт-21, 20:29

Нет. Новый ЛО - новые уязвимости.

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Аноним (40), 12-Окт-21, 21:12

>изменить дату уже подписанного документа
Не баг а фича.

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от Маняним (?), 12-Окт-21, 22:36

Вот жеж, вроде и рукопашного управления памятью нет и рау-поинтеров нет как в ненавистных сях и плюсах, а баги те же самые. Может это потому что пейсатели софта головожопые моллюски, а не языки и технологии плохие. Ни расты, ни защищённое управление памятью не поможет рукожопам, коих за последние двадцать лет развелось как у барбоски блох.

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от бармен (?), 12-Окт-21, 22:56

500грамм благородного напитка этому регистранту.

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +1 +/–

Сообщение от PnD (??), 13-Окт-21, 13:19

Я бы рассматривал сам факт поиска CVE как доказательство признания (и достаточно широкого распространения) продукта.
То что переусложнённый комбайн с интерпретатором ЯП на борту будет нашпигован CVE как сервелат жиром, немного предсказуемо. Но теперь пен-тестеры (или кто там ковырялся) признают продукт достойным потраченного времени. Наряду с поделием от M$. Вот это, я считаю, успех (безо всякого сарказма).

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..." +/–

Сообщение от kissmyass (?), 13-Окт-21, 16:29

> под видом не связанных с безопасностью ошибок
это неправильно я считаю
я могу просто не устанавливать новую версию зная что в этом нет необходимости

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	–17 +/–
Сообщение от QwertyReg (ok), 12-Окт-21, 13:57
Не страшно, всё равно этим продуктом никто не пользуется.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. Скрыто модератором	+/–
	Сообщение от anonymizer (?), 12-Окт-21, 14:11
	https://opennet.ru/48084-libreoffice. И это только LO. И только за 2 недели.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. Скрыто модератором	+2 +/–
	Сообщение от Alladin (?), 12-Окт-21, 14:20
	Если им никто не пользуется то откуда уязвимости?, сами вылезли?, логику понимаш?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	7. Скрыто модератором	+/–
	Сообщение от Аноним (7), 12-Окт-21, 14:21
	Так не пишите о нем.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	10. Скрыто модератором	+/–
	Сообщение от Аноним (10), 12-Окт-21, 14:35
	Так об авторе коммента никто не узнает.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
Сообщение от Аноним (4), 12-Окт-21, 14:20
Да что мс офис, что эти...одна широкая дырень. Кстати каллигра вот радует. В щит парадах не мелькает. Вот что значит кьютик и кресты:)
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (7), 12-Окт-21, 14:22
	> каллигра вот радует Не радует.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 12-Окт-21, 14:37
	Меня не радует только интеграцией наметившейся с линуксмс зондами. Думал, что при переходе на фреймворк полегчает. В остальном там как-то стабильнее, чем у этих гткшных.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 12-Окт-21, 14:54
	Ну звиняй. Я не планктонье. Под мои задачи открыть и полистать то, что наваял планктон, самое оно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (19), 12-Окт-21, 14:55
	А тебе что такого прям оригинального от него требуется? Обычный офисный пакет, на любителя
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	11. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+2 +/–
	Сообщение от ryoken (ok), 12-Окт-21, 14:36
	Ей наверное не особо интересуются, вот и не пишут о дырах.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	15. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 12-Окт-21, 14:41
	А линукса много очень стало, что аж мс по дырам догоняет? А питон не так популярен, как пых, поэтому в нем дыр меньше?)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+1 +/–
	Сообщение от Anonymous XE (?), 12-Окт-21, 14:38
	Как будто, LibreOffice не на C++.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	16. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	–4 +/–
	Сообщение от Аноним (4), 12-Окт-21, 14:42
	Насколько помню на джаве и гуй без ооп:)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+1 +/–
	Сообщение от териванов (?), 12-Окт-21, 15:58
	Беги к доктору скорее, только напиши самому себе напоминалку куда бежишь и зачем. А то можешь по дороге забыть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	–2 +/–
	Сообщение от Аноним (4), 12-Окт-21, 16:20
	Обоснуй. Или ты щас начнешь вещать на чем жвм?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (44), 13-Окт-21, 01:16
	Дорогой коллега аноним. Спешу развеять ваше заблуждение: далеко не всё, что выглядт как говно, автоматически является написанным на джаве. Есть множество других страшенных, как моя жизнь, тулкитов! один из которых (VCL они его вроде называют) используется в опен/либре офисах по умолчанию. Вообще про ОО/ЛО на джаве это какой-то очень старинный миф из-за какого-то прилепленного там сбоку плагина на ней, но все программы на самом деле там написаны вполне себе на плюсах, запустить cloc в исходниках оставим как домашнее задание.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	45. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 13-Окт-21, 01:50
	Стоп. Как говно для меня выглядит гтк. Ну это можно списать на вкусовщину. Но что касаемо мифов: Although originally written in C++, OpenOffice.org became increasingly reliant on the Java Runtime Environment, even including a bundled JVM.[108] OpenOffice.org was criticized by the Free Software Foundation for its increasing dependency on Java, which was not free software.[109] The issue came to the fore in May 2005, when Richard Stallman appeared to call for a fork of the application in a posting on the Free Software Foundation website.[109] OpenOffice.org adopted a development guideline that future versions of OpenOffice.org would run on free implementations of Java and fixed the issues which previously prevented OpenOffice.org 2.0 from using free-software Java implementations.[110] On 13 November 2006, Sun committed to releasing Java under the GNU General Public License[111] and had released a free software Java, OpenJDK, by May 2007. Сорр и что педивикию привел в качестве аргумента, но искать более серьезные источники среди ночи лениво. Али таки врут и все мифы? И весь сыр-бор из-за с боку прилепленного плагина? Будь оно на плюсах пьюре работало бы пошустрей без ощутимого гц) >запустить cloc в исходниках оставим как домашнее задание. Даже прикасаться к этому не хочу. Даже в перчатках.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 13-Окт-21, 19:19
	Вот этому анониму спасибо за наметку по поводу графического тулкита. Копнул, там действительно пилили это некрасивое свое, когда еще санкам оно принадлежало. Боялись лицензий, потому изобретали лисапед. Но кто знает, подскажиье плиз, почему имея свой тулкит оно тащит за собой гтк?
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	54. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от макпыф (ok), 13-Окт-21, 18:58
	https://ru.wikipedia.org/wiki/LibreOffice > Написана на C++ https://www.openhub.net/p/openoffice/analyses/latest/languag... java есть, но большая часть C++
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	55. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 13-Окт-21, 19:16
	Не читай русскую педивикию. Мой совет. https://en.m.wikipedia.org/wiki/LibreOffice В целом, такие проекты всегда пишут с применением большого числа инструментов. Там есть и пайтон и перл. Это щас принято взять питон и сервер синапс полностью написать. А у меня неделю опять он глючит. Питоняши. Ну а про джаву в попен офисах мои выдержки выше как прокоментируете? Скандал был от того, что на джаве незначительная часть или как?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от макпыф (ok), 13-Окт-21, 19:26
	да, в LO джава есть но это опциональная зависимость (там вроде какие то не то плагины не то апи, точно не помню) В OO большая часть на плюсах вроде, хотя я его исхи никогда не видел, использую LO
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 13-Окт-21, 20:35
	Ну сами посудите, по Вашей же ссылке там больше 800к строчек кода на жаве. Как оно может быть опционально? Я не утверждал, что все эти офисы на чистой жабе. Это исесн не так. Но она там есть и судя по скандалам, которые копипастил выше, занимает не последнее место. Кстати, мож Вы подскажете, почему они имея свой графический тулкит тянут за собой гтк?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от макпыф (ok), 14-Окт-21, 14:08
	> Ну сами посудите, по Вашей же ссылке там больше 800к строчек кода > на жаве. Судя по моей ссылке 500k строк в OO, а опциональна она в LO > Я не утверждал, что все эти офисы на чистой жабе. Это исесн > не так. Вы утверждали: > Насколько помню на джаве В ответ на > Как будто, LibreOffice не на C++. То есть что либра не на плюсах, а на джаве что уж точно не верно. Да и в отношение OO тоже т.к. на плюсах большая часть > Кстати, мож Вы подскажете, почему они имея свой графический тулкит тянут за > собой гтк? https://ask.libreoffice.org/t/which-gui-toolkit-is-used-by-l... Как я понял их тулкит работает поверх gtk или qt
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 15-Окт-21, 00:08
	>Судя по моей ссылке 500k строк в OO, а опциональна она в LO Странно. Тотал лайнс я вижу 800. Думаете либры настолько перелопатили архитектуру? Очень сомневаюсь. >Вы утверждали: > Насколько помню на джаве В ответ на > Как будто, LibreOffice не на C++. Читайте дальше. Я утвержал, что такие масштабные проккты пишутся с использованием множества яп, как инструментов. Там даже перл есть. Не то что питоняшт с матриксом. >То есть что либра не на плюсах, а на джаве что уж точно не верно. Да и в отношение OO тоже т.к. на плюсах большая часть Опять же смотря как считать. Если сравнить варианты даже хелловорд на джаве и сях, Вы поймете, что в боевом проекте на строку кода на джаве прихрдится в лучшем случае 3 строки кода на си. Патамушта нет вирт машины и все надо своей головой. Потому 800тыс смело умножайте на 3 минимум. Вот так будет более верно. >Как я понял их тулкит работает поверх gtk или qt За линк сенкую! Почитаю. Если так, то это ппц конечно. Вообще эти проекты рефакторить бы конечно уже пора.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 15-Окт-21, 00:17
	Во имя великой справедливости дополню себя: https://www.openhub.net/p/libreoffice/analyses/latest/langua... Таки либерторианцы почти в двое жабу придушили. Молодцы! Таки они более Ъ, чем попеновцы!
	Ответить \| Правка \| К родителю #60 \| Наверх \| Cообщить модератору


	61. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от макпыф (ok), 14-Окт-21, 18:37
	По поводу явы, в дополнение к выше сказанному - опция на ее отключение + описание из blfs --without-java: This switch disables Java support in LibreOffice. Java is needed for the deprecated HSQLDB driver, which allows reading databases created by other programs or in earlier versions of libreoffice base.
	Ответить \| Правка \| К родителю #58 \| Наверх \| Cообщить модератору


	63. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 15-Окт-21, 00:10
	Вы не путайте экосистему кода софта и отключение внешней инфраструктуры джавы. Это не одно и тоже!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от kusb (?), 12-Окт-21, 14:57
	Остаётся порадоваться за них. Это точно не эффект неуловимого Джо?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	22. "Уязвимости в LibreOffice и Apache OpenOffice, позволяющие об..."	+/–
	Сообщение от Аноним (4), 12-Окт-21, 15:05
	Эффект не эффект, а чем меньше в темных закоулках у васянов сплоитов, тем лучше!
	Ответить \| Правка \| Наверх \| Cообщить модератору