forum.opennet.ru

"Уязвимость в LibreOffice, позволяющая выполнить код при откр..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."	+/–
Сообщение от Аноним (97), 05-Авг-19, 12:58
Охотно поясняю зачем это было и есть. В развитой "лоскутной" офисной автоматизации, активно двигаемой продвинутыми юзерами и некоторыми IT-директорами (админы-ж не кодеры - комплексную они не сделают, а кроме админов в IT-сфере у 90% предприятий никого нет) - позарез как нужны серьезные инструменты: - системные вызовы, работа с реестром, аккаунтами, environs - работа с COM/OLE - генерация HTML с JS - итд итп. При этом юзер-автоматизатор: - сидит под ограниченной доменной учеткой + UAC + GP - не может устанавливать программы от слова вообще - но очень хочет делать свою работу хорошо, и заодно подруге помочь не сидеть выходные в офисе. И что делает юзер-автоматизатор? Он скачивает с portablrapps.com LibreOffice и jPortable, распаковывает его и получает: - Python 3.5.4 без pip, setuptools, sqlite (можно скопировать из дому), а к нему 160k+ бесплатных библиотек на все случаи жизни - JRE, Java - JavaScript - BeanShell Как говорится - кодь напропалую. И хороший работодатель этому рад, ведь работа делается, инициатива снизу - есть, не надо заставлять IT-службы исполнять служебки, создавать исключения в GPO и вообще раздавать прав больше, чем забирать, т.е. админить как положено. Ведь админы страшно это не любят...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в LibreOffice, позволяющая выполнить код при откр..., opennews, 03-Авг-19, 10:03 [смотреть все]

Вопрос к слову, libreoffice 6 3 из buster backports только у меня валится , timur.davletshin, 03-Авг-19, 10:03 (1) //
- Если поставить ванильную Либру с сайта, падает , тот_же_анон_только_с_мабилы, 03-Авг-19, 10:48 (5) //
  - Я ж написал про buster backports Ванильная норм , timur.davletshin, 03-Авг-19, 11:05 (7) //
    - Ну, тогда, вопрос к мейнтейнерам дебика, тот_же_анон_только_с_мабилы, 03-Авг-19, 11:43 (11)
- Если поставить ванильную Либру с сайта, падает , тот_же_анон_только_с_мабилы, 03-Авг-19, 11:42 (10)
- Debian Buster 4 19 0-5-amd64 1 SMP Debian 4 19 37-5 deb10u1 2019-07-19 x86_64, Аноним, 03-Авг-19, 12:27 (12) //
  - А вот это интереснее Протестирую на другой машинке , timur.davletshin, 03-Авг-19, 13:01 (14)
- Может просто не открывать левые вредоносные документы , Аноним, 03-Авг-19, 18:28 (35) //
  - Вредоносных документов не бывает, это троян , user, 03-Авг-19, 20:54 (45)
Разве это не та же самая уязвимость, что и выложенная раннее тоже с librelogo P , anonymoussssss, 03-Авг-19, 10:41 (2) //
- Всё, понял Невнимательно прочитал новость, anonymoussssss, 03-Авг-19, 10:43 (3)
В Либре всегда уязвимости закрывают , не афишируя это, тот_же_анон_только_с_мабилы, 03-Авг-19, 10:47 (4) //
- Лучше бы наоборот - чтобы сперва CVE, PoC, эксплоит, а через месяц - закрытие И, zzz, 03-Авг-19, 17:32 (33)
Грубо говоря, это и не баг, а доказательство необходимости запускать любое прило, Аноним, 03-Авг-19, 11:13 (8) //
- Главная проблема здесь в том, что нечего превращать текстовый процессор в среду , Аноним, 03-Авг-19, 14:10 (18)
- Можно только подобные приложения типа офиса ставить из Snap Flatpak чтобы упрост, vcprocles, 05-Авг-19, 10:36 (84)
- Может быть просто в песочнице сразу по рукам бить в молодом возрасте конечно же, Аноним, 05-Авг-19, 12:55 (95)
И сюда докатилось смешивание документов с приложениями , Аноним, 03-Авг-19, 13:00 (13)
Я джва года ждал такой уязвимости , Аноним, 03-Авг-19, 13:32 (15) //
- Надо было не ждать надо было эскплуатировать , Аноним, 03-Авг-19, 14:56 (26)
- Можно грабить корованны , InuYasha, 05-Авг-19, 11:38 (90)
Безопасно говорили они , Аноним, 03-Авг-19, 14:07 (16)
Это не уязвимость, а штатная возможность приложения сделать нечто нехорошее , Аноним, 03-Авг-19, 14:08 (17) //
- Наличие приложения - это троян , Аноним, 03-Авг-19, 20:01 (39)
- Это что за однобокость такая , Аноним, 05-Авг-19, 12:57 (96) //
  - сделать нечто , Leo90, 06-Авг-19, 18:37 (110)
LibreOffice негодяи Переходим на китайские офисы , Аноним, 03-Авг-19, 14:30 (19) //
- Китайский офис фичу им продвинул в Либру , Аноним, 03-Авг-19, 16:54 (31) //
  - А разве не Microsoft Office с их VBA , Аноним, 03-Авг-19, 23:16 (54)
- На Каллигру, Аноным, 04-Авг-19, 09:28 (68)
- Молодеса, боеця Ляо Пинь Великая китайский разведка нузьны данные лаоваев , Майор Сяо, 04-Авг-19, 16:26 (70)
OpenSnitch is a GNU Linux port of the Little Snitch application firewall https , Аноним, 03-Авг-19, 14:32 (20)
Запуск через питоний os system , как это мило Через этот os system можно запус, RedEyedMan, 03-Авг-19, 14:35 (21) //
- У RHEL весь дистр пропитан пздоном , Аноним, 03-Авг-19, 14:44 (22) //
  - У меня Gentoo, тут тоже без питона не обойтись , RedEyedMan, 03-Авг-19, 14:46 (24)
Было бы хорошо если в новостях сразу будут писать что из этого не нужно А то та, Аноним, 03-Авг-19, 14:53 (25)
Есть же FreeOffice ранее SoftMaker Office - бесплатный, быстрый, есть порт под, iFRAME, 03-Авг-19, 15:26 (27) //
- У него даже не порт, а нативные версии в deb и rpm , Аноним, 03-Авг-19, 16:32 (28)
- Свою проприетарщину засунь себе в другой ресурс а но опеннете такого не надо, Аноним, 03-Авг-19, 16:53 (29) //
  - Очередной бойцовский хомячок Столмана Какая из букв в слове free тебе непонят, Аноним, 04-Авг-19, 16:30 (71) //
    - То в которой напсино что FreeOffice это проприетарный зонд и рут кит Ты никогда, Аноним, 05-Авг-19, 12:03 (93)
- FreeOffice хорош, но формулы -- никак И какую-то автоматизированную обработку т, Ю.Т., 03-Авг-19, 17:28 (32) //
  - Приветствую Спрошу совета у вменяемого и умного человека Есть у меня текст , Anonymoustus, 04-Авг-19, 03:41 (59) //
    - Спасибо Собственно процессора, т е АОО ЛО -- никак Нужны дополнения Есл, Ю.Т., 04-Авг-19, 07:36 (63)
      - Пока я вижу себе алгоритм решения этой задачи следующим образом Программа послед, Anonymoustus, 04-Авг-19, 08:12 (65)
        
        Напиши макрос для чего угодно Которые при выделении текста все символы меняет н, Аноним, 05-Авг-19, 12:10 (94)
        
        К этому всё идёт Благо текст небольшой страниц на 20 формата А4 Но это всё же, Anonymoustus, 05-Авг-19, 13:23 (99)
        
        Так алгоритм простой делишь текст на абзацы считаешь каких символов в нем больше, Аноним, 05-Авг-19, 21:54 (108)
    - а оригинал того текста - не сохранился Если сохранился - делаем раз вышвыривае, пох., 05-Авг-19, 07:14 (77)
      - Не, оригинала нету И картинок тоже нету Только текст, хоть спасибо, что без ка, Anonymoustus, 05-Авг-19, 08:02 (78)
        
        Если визуально текст выглядит правильным, вывести на печать как картинку и распо, Случайник, 05-Авг-19, 10:51 (85)
        
        на виртуальный принтер в формат изображения, Случайник, 05-Авг-19, 10:52 (86)
        
        Интересно Попробую А чем хорошо распознавать , Anonymoustus, 05-Авг-19, 13:23 (100)
        
        Берем нормальный коммерческий софт для распознавания Убеждаемся, что он НЕ про, Случайник, 10-Авг-19, 17:44 (111)
        
        кстати, да, не самая плохая идея, пох., 05-Авг-19, 10:56 (87)
        
        используйте технику loadmap net правда, кажется, оно не очень окупает даже над, пох., 05-Авг-19, 11:00 (88)
        
        Семь бед 8212 один reset , Anonymoustus, 05-Авг-19, 13:25 (101)
    - Вы что, рукописями вывозите тексты программ с РУССКИМ комментариями, из стран с , Аноним, 05-Авг-19, 13:05 (98)
      - Попалась книжка, хочется её 8230 уже не хочется, теперь это дело принципа при, Anonymoustus, 05-Авг-19, 13:27 (103)
- Есть же OnlyOffice - еще лучше , Sergey, 03-Авг-19, 18:41 (37) //
  - Мне в OnlyOffice не понравилось, что это приложение кладет большой и толстый на , iFRAME, 03-Авг-19, 19:34 (38) //
    - Обратитесь к поставщику , Michael Shigorin, 03-Авг-19, 20:41 (41)
      - Есть тред где в недрах официального форума онлиофиса Разрабы говорят Это не м, iFRAME, 03-Авг-19, 20:44 (42)
        
        ну если это электрон , то вы сами ответили на свой первоначальный вопрос зачем, хотел спросить, 04-Авг-19, 02:14 (58)
        
        Что ненужно, кому ненужно Мне электрон нужен, так как на нем работают как миним, iFRAME, 04-Авг-19, 08:25 (66)
        
        2019 годSkypeНадеюсь, это г но нужно вам только по работе , Аноним, 04-Авг-19, 16:33 (72)
        
        Г но Один из лучших мессенджеров сейчас Я серьезно, не троллю , iFRAME, 04-Авг-19, 16:46 (73)
        
        Не обращай на них внимания, зато у тебя на одну хромосому больше , Аноним, 04-Авг-19, 21:41 (75)
        
        засланец MVP или может напомнить как скайп HEAD запросами ходил по урлам в чатах, хотел спросить, 05-Авг-19, 05:55 (76)
        
        Нет, CCNAИ чо Всмысле, почему это должно быть важно лично для меня Не получал т, iFRAME, 05-Авг-19, 13:26 (102)
- и, кстати, небесплатный SoftMaker Office никуда не делся, FreeeOffice это его, Ю.Т., 04-Авг-19, 07:11 (62)
- Для возможности всегда перейти на более разумное и полезное А дыры там те же сам, Аноним, 05-Авг-19, 10:05 (81) //
  - Не знаю как насчет Разумного и полезного , но когда открываешь программу и види, iFRAME, 05-Авг-19, 13:29 (104) //
    - для работы с файлами MSO логично бы иметь сам MSO и мучаться с его багами и нес, Анонимус_б6_выпуск_3, 05-Авг-19, 14:12 (105)
где инструкции то Самое главное перевести забыли, Аноним, 03-Авг-19, 16:53 (30) //
- В линукс не ставить соответствующий пакет, в винде в инсталляторе выборочная нас, тот_же_анон_только_с_мабилы, 03-Авг-19, 18:26 (34) //
  - какой пакет не ставить то саму либру У меня в репах из связаного с этим софтом, Аноним, 03-Авг-19, 22:10 (48) //
    - какой дистр , anon_CH, 03-Авг-19, 22:16 (50)
  - Интересный эффект под виндой Установлен LibreOffice 6 1 6 По дефолту в инсталят, Alex_K, 03-Авг-19, 23:02 (52) //
    - Опечатка Вместо Убираем компонент LibreOffice читать Убираем компонент Libre, Alex_K, 03-Авг-19, 23:04 (53)
    - Возможно, LibreInstaller настолько libre что даже пользователей в ФС не замечает, InuYasha, 05-Авг-19, 11:47 (91)
- sudo apt purge librelogo, Аноним_t, 04-Авг-19, 00:33 (55) //
  - LC_ALL C sudo dnf remove libreoffice-librelogoNo match for argument libreoffi, Аноним, 04-Авг-19, 01:45 (57)
Я смотрю Либра развивается - догоняют M Office по части внедрения троянов и дыр, Аноним, 03-Авг-19, 18:34 (36) //
- Одной фразой половину моей жизни пересказали Плачу lol , zg_nico, 03-Авг-19, 21:41 (47)
- Не надо работать с секретаршами, которые просят doc Только ODF Так победим , Аноним, 04-Авг-19, 04:32 (60) //
  - Не надо работатьfixed , кккк, 05-Авг-19, 09:53 (80) //
    - А я и не работаю Советы раздаю , Аноним, 05-Авг-19, 20:35 (107)
  - А опытные, однако , Аноним, 05-Авг-19, 10:07 (82)
В 98 году мог набирать в мс ворде формулы, тут до сих пор не завезли , Аноним, 03-Авг-19, 20:29 (40) //
- Еще со времен openoffice с формулами все было норм В Либре тоже сразу после отп, Аноним, 03-Авг-19, 20:54 (44) //
  - со времён StarOffice , Ю.Т., 04-Авг-19, 07:38 (64)
- на уровне 98го года - да, уже завезли напоминаю, что в word есть уже даже inc eq, пох., 05-Авг-19, 11:05 (89)
Битый час пытался запустить программку на Лого Ничего не получилось, зато любой, cat666, 03-Авг-19, 20:48 (43)
и как давай считать , zg_nico, 03-Авг-19, 21:39 (46)
Использовал эту уязвимость чтобы обходить хитрожопых админов еще с версии LO4 , Аноним, 03-Авг-19, 22:11 (49)
Макросы Макросы Никогда, похоже, не научатся , Аноним, 04-Авг-19, 00:57 (56)
LibreLogo, питон, макросы И зачем козе LO баян , paulus, 04-Авг-19, 06:18 (61)
Как отключить этот самый компонент LibreLogo в LibreOffice У меня в управлении , armosh13, 04-Авг-19, 09:27 (67) //
- выше давали рецепт, погляди, анонимус12345, 04-Авг-19, 18:28 (74)
Никогда не было, и вот опять , iPony129412, 04-Авг-19, 11:40 (69)
Через Установку Удаление программ, Synaptic, , Отключить компонент LibreLogo, Аноним, 05-Авг-19, 08:38 (79)
о чем и говорилось ранее, пока доля линуха микроскопична - никому и не нужны вир, borbacuca, 05-Авг-19, 10:19 (83)
Макросы, порой, вещь очень нужная, да Хотя бы автоматически циферки расставить , InuYasha, 05-Авг-19, 11:51 (92) //
- И как ты его например с 1С интегрируешь С одной стороны надо с другой не надо , Аноним, 05-Авг-19, 21:55 (109)
Охотно поясняю зачем это было и есть В развитой лоскутной офисной автоматиза , Аноним, 05-Авг-19, 12:58 (97)
А есть возможность тихой установки с ключами для винды исключить librelogo Наше, Аноним, 05-Авг-19, 15:43 (106)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру