The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Уязвимость в LibreOffice, позволяющая выполнить код при откр..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от opennews (ok), 03-Авг-19, 10:03 
В офисном пакете LibreOffice выявлена (https://insinuator.net/2019/07/libreoffice-a-python-interpre.../) уязвимость (CVE-2019-9848 (https://www.libreoffice.org/about-us/security/advisories/cve...)), которую можно использовать для выполнения произвольного кода при открытии документов, подготовленных злоумышленником.


Уязвимость вызвана тем, что компонент LibreLogo, предназначенный для обучения программированию и вставки векторных рисунков, транслирует свои операции в код на языке Python. Имея возможность выполнить инструкции LibreLogo злоумышленник может добиться выполнения любого кода на языке Python в контексте текущего сеанса пользователя, воспользовавшись предоставляемой в LibreLogo командой "run". Из Python при помощи функции system(), в свою очередь, можно вызвать произвольные системные команды.


LibreLogo является опциональным компонентом, но в  LibreOffice по умолчанию предлагаются макросы, дающие возможность вызвать LibreLogo и не требующие при своём выполнении подтверждения выполнения операции и не отображающие предупреждение, даже при включении режима максимальной защиты макросов (выбор уровня "Very Hight").
Для атаки можно привязать такой макрос к обработчику события, срабатывающему, например, при наведении курсора мыши к определённой области или при активации фокуса ввода на документе (событие onFocus). В итоге, при открытии подготовленного атакующим документа можно добиться скрытого выполнения Python-кода, незаметно от пользователя. Например, в продемонстрированном примере эксплоита при открытии документа без предупреждения запускается системный калькулятор.

Уязвимость без лишней огласки была устранена в обновлении LibreOffice 6.2.5, выпущенном 1 июля, но как оказалось проблема была устранена не полностью (блокирован лишь вызов LibreLogo из макросов) и остаются неисправленными (https://github.com/rapid7/metasploit-framework/pull/12147) некоторые другие векторы для проведения атаки. Кроме того, проблема не решена в выпуске 6.1.6, рекомендованном для корпоративных пользователей. Полностью устранить уязвимость планируется в выпуске LibreOffice 6.3, ожидаемом на следующей неделе. До выпуска полноценного обновления пользователям рекомендуется явно отключить компонент LibreLogo, который по умолчанию доступен  во многих поставках.

URL: https://www.theregister.co.uk/2019/08/02/document_foundation.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=51214

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от timur.davletshinemail (ok), 03-Авг-19, 10:03 
Вопрос к слову, libreoffice 6.3 из buster backports только у меня валится?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от тот_же_анон_только_с_мабилы (?), 03-Авг-19, 10:48 
Если поставить ванильную Либру с сайта, падает?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от timur.davletshinemail (ok), 03-Авг-19, 11:05 
Я ж написал про buster backports. Ванильная норм.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

11. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от тот_же_анон_только_с_мабилы (?), 03-Авг-19, 11:43 
Ну, тогда, вопрос к мейнтейнерам дебика
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –1 +/
Сообщение от тот_же_анон_только_с_мабилы (?), 03-Авг-19, 11:42 
Если поставить ванильную Либру с сайта, падает?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

12. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Аноним (-), 03-Авг-19, 12:27 
Debian Buster 4.19.0-5-amd64 #1 SMP Debian 4.19.37-5+deb10u1 (2019-07-19) x86_64 GNU/Linux
buster-backports
LibreOffice 6.3.0.2 30(Build:2) из бэкпортов (1:6.3.0~rc2-1~bpo10+1 amd64)
УМВР
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

14. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от timur.davletshinemail (ok), 03-Авг-19, 13:01 
А вот это интереснее. Протестирую на другой машинке.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

35. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +4 +/
Сообщение от Аноним (-), 03-Авг-19, 18:28 
Может просто не открывать левые вредоносные документы?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

45. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от user (??), 03-Авг-19, 20:54 
Вредоносных документов не бывает, это троян.
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

2. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от anonymoussssss (?), 03-Авг-19, 10:41 
Разве это не та же самая уязвимость, что и выложенная раннее тоже с librelogo?
P.S. Заранее извиняюсь, не разбираюсь в теме.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от anonymoussssss (?), 03-Авг-19, 10:43 
Всё, понял. Невнимательно прочитал новость
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от тот_же_анон_только_с_мабилы (?), 03-Авг-19, 10:47 
В Либре всегда уязвимости закрывают , не афишируя это
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от zzz (??), 03-Авг-19, 17:32 
Лучше бы наоборот - чтобы сперва CVE, PoC, эксплоит, а через месяц - закрытие. Интересы понятны.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –1 +/
Сообщение от Аноним (8), 03-Авг-19, 11:13 
Грубо говоря, это и не баг, а доказательство необходимости запускать любое приложение в песочнице.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +37 +/
Сообщение от Аноним (18), 03-Авг-19, 14:10 
Главная проблема здесь в том, что нечего превращать текстовый процессор в среду разработки, иначе вот такие "уязвимости" будут не просто ожидаемы, а закономерны. Добавили возможность выполнения кода, и оказалось, что может быть выполнен вредоносный код. Серьезно? А какой результат они ожидали? Это уже даже не peшeто, это дуршлаг.
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

84. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –3 +/
Сообщение от vcprocles (?), 05-Авг-19, 10:36 
Можно только подобные приложения типа офиса ставить из Snap/Flatpak чтобы упростить себе жизнь
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

95. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (95), 05-Авг-19, 12:55 
Может быть просто в песочнице сразу по рукам бить в молодом возрасте (конечно же нет!). Но как узнаешь что из него в дальнейшем вырастет, может президент или премьер (и тогда конфуз ;) А так, да, песочница все решает ((докер в KVM-е под XEN-ом ;) за двумя заборами с колючей проволокой :(.
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

13. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +11 +/
Сообщение от Аноним (13), 03-Авг-19, 13:00 
И сюда докатилось смешивание документов с приложениями.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от Аноним (15), 03-Авг-19, 13:32 
Я джва года ждал такой уязвимости!!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +5 +/
Сообщение от Аноним (26), 03-Авг-19, 14:56 
Надо было не ждать надо было эскплуатировать.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

90. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от InuYasha (?), 05-Авг-19, 11:38 
Можно грабить корованны.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

16. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –1 +/
Сообщение от Аноним (16), 03-Авг-19, 14:07 
Безопасно говорили они...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +4 +/
Сообщение от Аноним (17), 03-Авг-19, 14:08 
Это не уязвимость, а штатная возможность приложения сделать нечто нехорошее.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (13), 03-Авг-19, 20:01 
Наличие приложения - это троян.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

96. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (95), 05-Авг-19, 12:57 
> сделать нечто нехорошее.

Это что за однобокость такая?

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

110. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Leo90 (?), 06-Авг-19, 18:37 
сделать нечто?
Ответить | Правка | ^ к родителю #96 | Наверх | Cообщить модератору

19. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (19), 03-Авг-19, 14:30 
LibreOffice негодяи. Переходим на китайские офисы!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (31), 03-Авг-19, 16:54 
Китайский офис фичу им продвинул в Либру.
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

54. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (54), 03-Авг-19, 23:16 
А разве не Microsoft Office с их VBA?
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

68. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноным (ok), 04-Авг-19, 09:28 
На Каллигру
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

70. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Майор Сяо (?), 04-Авг-19, 16:26 
Молодеса, боеця Ляо Пинь. Великая китайский разведка нузьны данные лаоваев.
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

20. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (19), 03-Авг-19, 14:32 
OpenSnitch is a GNU/Linux port of the Little Snitch application firewall https://github.com/evilsocket/opensnitch
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +3 +/
Сообщение от RedEyedMan (ok), 03-Авг-19, 14:35 
Запуск через питоний os.system(), как это мило )

Через этот os.system можно запустить wget, скачивающий линукс-троян с командного сервера куда-нибудь в хомяк или /tmp.

Цель как раз в том, чтобы покренить данные пользователя, саму ОС трогать и не обязательно

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –3 +/
Сообщение от Аноним (19), 03-Авг-19, 14:44 
У RHEL весь дистр пропитан пздоном.
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

24. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от RedEyedMan (ok), 03-Авг-19, 14:46 
> У RHEL весь дистр пропитан пздоном.

У меня Gentoo, тут тоже без питона не обойтись.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

25. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (26), 03-Авг-19, 14:53 
Было бы хорошо если в новостях сразу будут писать что из этого не нужно. А то так не понятно что именно не нужно. Но при этом новость какбэ намекает что что-то не нужно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –4 +/
Сообщение от iFRAME (ok), 03-Авг-19, 15:26 
Есть же FreeOffice (ранее SoftMaker Office) - бесплатный, быстрый, есть порт под Linux, хорошо открывает файлы MS Office.

Зачем нужна Либра?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Аноним (28), 03-Авг-19, 16:32 
У него даже не порт, а нативные версии в deb и rpm.
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

29. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +8 +/
Сообщение от Аноним (31), 03-Авг-19, 16:53 
Свою проприетарщину засунь себе ... в другой ресурс а но опеннете такого не надо.
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

71. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Аноним (71), 04-Авг-19, 16:30 
Очередной бойцовский хомячок Столмана. Какая из букв в слове "free" тебе непонятня? Кто тебя заставляет его покупать?
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

93. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (93), 05-Авг-19, 12:03 
То в которой напсино что FreeOffice это проприетарный зонд и рут кит. Ты никогда не узнаешь чем он занимается. А когда производитель решит его закрыть или изменить ты ничего с этим не сможешь сделать.
Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

32. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Ю.Т. (?), 03-Авг-19, 17:28 
FreeOffice хорош, но формулы -- никак. И какую-то автоматизированную обработку текста (что здорово сберегает силы и время) -- тоже никак.
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

59. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Anonymoustus (ok), 04-Авг-19, 03:41 
Приветствую. Спрошу совета у вменяемого и умного человека. :)

Есть у меня текст. После распознавания он представляет собой мешанку кириллицы и латиницы в наборе символов, начертание которых совпадает или очень похоже (a-а, e-е, y-у, p-р и пр.). В тексте есть компьютерные термины (главным образом исходники программ), они должны быть на английском. Остальное повествование — на русском.

Писать для решения этой оказии отдельную программу, боюсь, я не осилю, и нет ни времени, ни желания, ни сил, а для обычного чтения мозг и так всё нормально парсит. Но для превращения текста в какую-то «книгу» (т. е. исходник для LaTeXa, HTML и тому подобное) желательно его исправить.

Возможно ли средствами текстового процессора как-то исправить текст, чтобы все латинские буквы, за исключением программного кода и англоязычных терминов, заменились кириллическими схожего с ними рисунка?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

63. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Ю.Т. (?), 04-Авг-19, 07:36 
> Есть у меня текст. После распознавания он представляет собой мешанку кириллицы и
> латиницы в наборе символов, начертание которых совпадает или очень похоже (a-а,
> e-е, y-у, p-р и пр.).

...
> Возможно ли средствами текстового процессора как-то исправить текст, чтобы все латинские
> буквы, за исключением программного кода и англоязычных терминов, заменились кириллическими
> схожего с ними рисунка?

(Спасибо :)
Собственно процессора, т.е. АОО/ЛО -- никак. Нужны дополнения. Если бы не оговорка насчёт

за исключением программного кода и англоязычных терминов
, то это было бы легко написать, или же дописать вот это: https://extensions.libreoffice.org/extensions/oootranslit
А с такой оговоркой -- мне и самому что-то в этом духе не помешало бы. :)
Может, сделает кто. :)))
PS Комп. лингвист, наверное, сразу знал бы, что тут делать (и в иск. разуме вроде бы есть похожие задачи). Для наживки -- кондовый, из пластилина и палочек алгоритм проверял бы "градиент" английскости" (язык 1) по длине непрерывной последовательности слов, в которых "преимущественно" знаки языка 1. Отдельные слова "преимущественно" со знаками языка 2 не переводят обработку на правила "языка 2", это делает лишь их последовательность (значит, и возврат к просмотренному нужен). Как-то так. :))
Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

65. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Anonymoustus (ok), 04-Авг-19, 08:12 
Пока я вижу себе алгоритм решения этой задачи следующим образом.

Программа последовательно проходит все слова текста (далее — книги) и по очереди сравнивает каждое слово со всеми словами из отдельного заранее приготовленного словаря, в который входят все англоязычные компьютерные термины данной книги. Если совпадение, то программа пропускает (игнорирует) слово. Если совпадения нет, то программа заменяет, с учётом регистра, все латинские символы в слове на кириллические.

«Словарь терминов» я уже сделал, это несложно, а дальше оставил эту задачу болтаться на периферии мыслительных процессов, пусть варится, потому что не могу решить, как это правильно реализовать. Есть вялое желание сделать решение на Перле. Получится одноразовое, пригодное лишь для одной книги. А вдруг уже что-то такое есть?


ЗЫ

В Перле, как мне думается, можно обойтись тремя массивами и одним хэшем (с буквами):

- @book — весь исходный текст книги как есть;

- @dict — словарь для сравнений;

- @new_book — новая, исправленная книга.

Вытягиваем слово из первого массива, пропускаем через функцию, сравнивающую со словарём, изменяем при необходимости, дописываем в новый массив. И надо учитывать пробельные символы — их ведь в новый массив тоже надо вписать.

При попытке сделать всё сразу одним наскоком у меня возникли проблемы с регулярками, я это забросил и занялся другими делами. Но из головы не выбрасывал. :)

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

94. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (93), 05-Авг-19, 12:10 
Напиши макрос для чего угодно. Которые при выделении текста все символы меняет на русские или на английские. И второй макрос проверочный которые будет например под английскими буквами делать цветным, а под русскими оставлять белым во всем тексте.
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

99. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Anonymoustus (ok), 05-Авг-19, 13:23 
> Напиши макрос для чего угодно. Которые при выделении текста все символы меняет
> на русские или на английские. И второй макрос проверочный которые будет
> например под английскими буквами делать цветным, а под русскими оставлять белым
> во всем тексте.

К этому всё идёт. Благо текст небольшой (страниц на 20 формата А4).

Но это всё же не решение задачи.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

108. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Аноним (108), 05-Авг-19, 21:54 
Так алгоритм простой делишь текст на абзацы считаешь каких символов в нем больше если русских всех переводишь в русский если английских в английский. А потом проходишь макросами выше для чистки.
Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

77. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от пох. (?), 05-Авг-19, 07:14 
а оригинал того текста - не сохранился? Если сохранился - делаем раз: вышвыриваем шва6однобешплатную поделку туда, где ей место - в помойное ведерко.
Берем нормальный коммерческий софт для распознавания. Убеждаемся, что он НЕ производит "смеси похожих русских и латинских букв" - потому что это, блжад, АЗЫ. О том что слова редко состоят из такой мешанины, знал страшный и yблюдочный софт 88го года!

Потому что это, помимо прочего, гарантирует вам неимоверное количество мусора и ошибок распознавания.

В общем, ваш текст проще выбросить, и обработать картинки заново, чем чинить.

P.S. я бы таки написал несложную программку на сях, и еще и подключил к ней словарик.
Это в сто раз быстрее чем искать то, не знаю что.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

78. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Anonymoustus (ok), 05-Авг-19, 08:02 
> а оригинал того текста - не сохранился? Если сохранился - делаем раз:
> вышвыриваем шва6однобешплатную поделку туда, где ей место - в помойное ведерко.

Не, оригинала нету. И картинок тоже нету. Только текст, хоть спасибо, что без какой-нибудь разметки. Впрочем, я не искал по интернетам — может и впрямь найду (шутка). Книжка совсем не на модномолодёжную тему и уже довольно престарелая, аж 1993 года рождения (старше большинства здешних анонимов, забавно).


> Берем нормальный коммерческий софт для распознавания. Убеждаемся, что он НЕ производит
> "смеси похожих русских и латинских букв" - потому что это, блжад,
> АЗЫ. О том что слова редко состоят из такой мешанины, знал
> страшный и yблюдочный софт 88го года!

Нету сканов. Но попробую поискать, хотя не верю в успех этого предприятия.


> Потому что это, помимо прочего, гарантирует вам неимоверное количество мусора и ошибок
> распознавания.

Отсканировано чистенько, но буквы почти все попутаны.


> В общем, ваш текст проще выбросить, и обработать картинки заново, чем чинить.

Читать можно, собственный парсер в голове всё нормально разбирает.

> P.S. я бы таки написал несложную программку на сях, и еще и
> подключил к ней словарик.
> Это в сто раз быстрее чем искать то, не знаю что.

Когда за это не платят, то энтузиазма заниматься нет прямо вообще никакого. Ну, может, когда-нибудь на перле скрипт напишу. Или случится чудо и кто-то подскажет существующее готовое решение, умеющее исправлять кириллические тексты после распознавания рукожопыми мастерами.

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

85. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Случайник (?), 05-Авг-19, 10:51 
Если визуально текст выглядит правильным, вывести на печать как картинку и распознать "правильным" софтом?
Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

86. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Случайник (?), 05-Авг-19, 10:52 
на виртуальный принтер в формат изображения
Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

100. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Anonymoustus (ok), 05-Авг-19, 13:23 
> на виртуальный принтер в формат изображения

Интересно. Попробую.

А чем хорошо распознавать?

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

111. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Случайник (?), 10-Авг-19, 17:44 
>> на виртуальный принтер в формат изображения
> Интересно. Попробую.
> А чем хорошо распознавать?

"Берем нормальный коммерческий софт для распознавания. Убеждаемся, что он НЕ производит "смеси похожих русских и латинских букв" - потому что это, блжад, АЗЫ"

Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

87. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от пох. (?), 05-Авг-19, 10:56 
кстати, да, не самая плохая идея

Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

88. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от пох. (?), 05-Авг-19, 11:00 
> Когда за это не платят, то энтузиазма заниматься нет прямо вообще никакого.

используйте технику loadmap.net?
(правда, кажется, оно не очень окупает даже надежный хостинг, но вам и не терабайты)

> Или случится чудо и кто-то подскажет существующее готовое решение, умеющее исправлять
> кириллические тексты после распознавания рукожопыми мастерами.

tr ;-) У вас-то проблема в том, что текс НЕ кириллический, и нужен искусственный интеллект для различения тех мест, которые через tr пропускать не надо.

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

101. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Anonymoustus (ok), 05-Авг-19, 13:25 
> tr ;-) У вас-то проблема в том, что текс НЕ кириллический, и
> нужен искусственный интеллект для различения тех мест, которые через tr пропускать
> не надо.

Семь бед — один reset! :)

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

98. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (95), 05-Авг-19, 13:05 
> Есть у меня текст.

Вы что, рукописями вывозите тексты программ с РУССКИМ комментариями, из стран с любителями вставлять другим санкции в колеса?!?!?
Нет, просто любопытно.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

103. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Anonymoustus (ok), 05-Авг-19, 13:27 
>> Есть у меня текст.
> Вы что, рукописями вывозите тексты программ с РУССКИМ комментариями, из стран с
> любителями вставлять другим санкции в колеса?!?!?
> Нет, просто любопытно.

Попалась книжка, хочется её… уже не хочется, теперь это дело принципа: придумать или найти готовое решение исправления неправильного распознавания.

Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

37. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Sergey (??), 03-Авг-19, 18:41 
Есть же OnlyOffice - еще лучше)
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

38. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от iFRAME (ok), 03-Авг-19, 19:34 
Мне в OnlyOffice не понравилось, что это приложение кладет большой и толстый на установленный Scale factor в системе - я счастливый обладатель 13,3 дюймового ноута с FullHD матрицей и вынужден выкручивать скейлинг на 150%.

Причем проблема есть под Windows. Под Linux (Gnome) - ее нет.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

41. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –1 +/
Сообщение от Michael Shigorinemail (ok), 03-Авг-19, 20:41 
Обратитесь к поставщику? :)
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

42. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –1 +/
Сообщение от iFRAME (ok), 03-Авг-19, 20:44 
> Обратитесь к поставщику? :)

Есть тред где в недрах официального форума онлиофиса. Разрабы говорят: "Это не мы, это все электрон".

Вози ныне там.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

58. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от хотел спросить (?), 04-Авг-19, 02:14 
ну если это "электрон", то вы сами ответили на свой первоначальный вопрос "зачем" - "ненужно"
Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

66. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –3 +/
Сообщение от iFRAME (ok), 04-Авг-19, 08:25 
> ну если это "электрон", то вы сами ответили на свой первоначальный вопрос
> "зачем" - "ненужно"

Что ненужно, кому ненужно? Мне электрон нужен, так как на нем работают как минимум скайп и вскод.

В FreeOffice нет электрона.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

72. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от Аноним (71), 04-Авг-19, 16:33 
2019 год
Skype

Надеюсь, это г**но нужно вам только по работе.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

73. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от iFRAME (ok), 04-Авг-19, 16:46 
> 2019 год
> Skype
> Надеюсь, это г**но нужно вам только по работе.

Г**но? Один  из лучших мессенджеров сейчас. Я серьезно, не троллю.

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

75. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Аноним (75), 04-Авг-19, 21:41 
Не обращай на них внимания, зато у тебя на одну хромосому больше.
Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

76. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от хотел спросить (?), 05-Авг-19, 05:55 
> Не обращай на них внимания, зато у тебя на одну хромосому больше.

засланец MVP?

или может напомнить как скайп HEAD запросами ходил по урлам в чатах?
притом не с айпи клиента... лучший мессенжер млять...
а как они письма рассылали, если у тебя на балансе бабки есть, а ты не пользовался полгода, типа деньги сгорят..
а как насчет упоротого UI, который сделали вроде с восьмой версии (точно не помню уже)?
а то что они P2P заменили на свои сервера и подключили это все дело в призм, тоже надо напоминать?

И да VSCode тоже не нужно, есть Rider, есть MonoDevelop. Второй хуже по функционалу, но лучше по совместимости с полноценной студией. А говноподелки на говноэлектроне надо индусам назад впарить.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

102. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –1 +/
Сообщение от iFRAME (ok), 05-Авг-19, 13:26 
>> Не обращай на них внимания, зато у тебя на одну хромосому больше.
> засланец MVP?

Нет, CCNA
> или может напомнить как скайп HEAD запросами ходил по урлам в чатах?  
> притом не с айпи клиента... лучший мессенжер млять...

И чо? Всмысле, почему это должно быть важно лично для меня?
> а как они письма рассылали, если у тебя на балансе бабки есть,
> а ты не пользовался полгода, типа деньги сгорят..

Не получал такого. (Деньги на счету есть)
> а как насчет упоротого UI, который сделали вроде с восьмой версии (точно
> не помню уже)?

Мне современный UI очень нравится.
> а то что они P2P заменили на свои сервера и подключили это

Заменили - и ладно. Главное, что качество звонков даже по 3g лучше чем у остальных
> все дело в призм, тоже надо напоминать?

В чем?


> И да VSCode тоже не нужно, есть Rider, есть MonoDevelop. Второй хуже
> по функционалу, но лучше по совместимости с полноценной студией. А говноподелки
> на говноэлектроне надо индусам назад впарить.

Мне VSCode нравится)

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

62. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +4 +/
Сообщение от Ю.Т. (?), 04-Авг-19, 07:11 
> Есть же FreeOffice (ранее SoftMaker Office) - бесплатный, быстрый, есть порт под
> Linux, хорошо открывает файлы MS Office.
> Зачем нужна Либра?

...и, кстати, небесплатный SoftMaker Office никуда не делся, FreeeOffice это его урезанный по возможностям вариант.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

81. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (81), 05-Авг-19, 10:05 
>> Есть же FreeOffice (ранее SoftMaker Office) - бесплатный, быстрый, есть порт под Linux, хорошо открывает файлы MS Office.
>> Зачем нужна Либра?

Для возможности всегда перейти на более разумное и полезное.

А дыры там те же самые: отмороженные на всю голову фантазёры программисты...

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

104. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от iFRAME (ok), 05-Авг-19, 13:29 
>>> Есть же FreeOffice (ранее SoftMaker Office) - бесплатный, быстрый, есть порт под Linux, хорошо открывает файлы MS Office.
>>> Зачем нужна Либра?
> Для возможности всегда перейти на более разумное и полезное.
> А дыры там те же самые: отмороженные на всю голову фантазёры программисты...

Не знаю как насчет "Разумного и полезного", но когда открываешь программу и видишь рисунки на кнопках лесенкой - наступает оторопь)

Ну еще она (либра) часто коверкает файлы в формате MS Office.

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

105. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Анонимус_б6_выпуск_3 (?), 05-Авг-19, 14:12 
>Ну еще она (либра) часто коверкает файлы в формате MS Office.

для работы с файлами MSO логично бы иметь сам MSO (и мучаться с его багами и несовместимостью между версиями, ага).

Скажите спасибо, что Либра открывает чужие форматы достаточно хорошо, чтобы с ними можно было работать

Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

30. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от Аноним (-), 03-Авг-19, 16:53 
>отключить компонент LibreLogo

где инструкции то? Самое главное перевести забыли

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от тот_же_анон_только_с_мабилы (?), 03-Авг-19, 18:26 
В линукс не ставить соответствующий пакет, в винде в инсталляторе выборочная настройка и там выбрать, что это устанавливать не надо
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

48. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (-), 03-Авг-19, 22:10 
какой пакет не ставить то? саму либру? У меня в репах из связаного с этим софтом - только сама либра и отдельные пакеты переводов. Все.
Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

50. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от anon_CH (?), 03-Авг-19, 22:16 
какой дистр?
Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

52. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Alex_Kemail (??), 03-Авг-19, 23:02 
Интересный эффект под виндой.
Установлен LibreOffice 6.1.6. По дефолту в инсталяторе LibreLogo действительно стоит.

Под пользователем без прав администратора
запускаем инсталятор повторно, он предлагает там изменить, восстановить и удалить. Выбираем "изменить". Убираем компонент LibreOffice. Прав администратора почему-то не просит, пароль не запрашивает. После этого для всех пользователей на компьютере компонент не доступен. Очень странно.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

53. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Alex_Kemail (??), 03-Авг-19, 23:04 
Опечатка. Вместо "Убираем компонент LibreOffice" читать "Убираем компонент LibreLogo".
Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

91. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от InuYasha (?), 05-Авг-19, 11:47 
Возможно, LibreInstaller настолько libre что даже пользователей в ФС не замечает %)
Если серьёзно, то проверь кто владелец и права на %programfiles%/LibreOffice - вполне возможно, что: а) утсановка произведена от/для неадмина, б) венда хаками (для легаси-программ) изменения записала в UserData, а по факту в program files лежит всё по-старому.
Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

55. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним_t (?), 04-Авг-19, 00:33 
sudo apt purge librelogo
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

57. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (19), 04-Авг-19, 01:45 
$ LC_ALL=C sudo dnf remove libreoffice-librelogo
No match for argument: libreoffice-librelogo
No packages marked for removal.
Dependencies resolved.
Nothing to do.
Complete!
Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

36. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от Аноним (36), 03-Авг-19, 18:34 
Я смотрю Либра развивается - догоняют M$ Office по части внедрения троянов и дырявой безопасности.

Особенно мило, когда тебе секретарша в большой компании просит им не docx, а doc отправить (почему есть такие люди - это выше меня), а его режет на подлете их антивирус.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

47. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от zg_nicoemail (ok), 03-Авг-19, 21:41 
>Особенно мило, когда тебе секретарша в большой компании просит им не docx, а doc отправить (почему есть такие люди - это выше меня), а его режет на подлете их антивирус.

Одной фразой половину моей жизни пересказали. Плачу :lol:

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

60. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от Аноним (60), 04-Авг-19, 04:32 
Не надо работать с секретаршами, которые просят doc. Только ODF. Так победим.
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

80. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от кккк (?), 05-Авг-19, 09:53 
Не надо работать

fixed.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

107. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Аноним (60), 05-Авг-19, 20:35 
А я и не работаю. Советы раздаю.
Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

82. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Аноним (81), 05-Авг-19, 10:07 
>> которые просят doc.

А опытные, однако.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

40. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  –5 +/
Сообщение от Аноним (40), 03-Авг-19, 20:29 
В 98 году мог набирать в мс ворде формулы, тут до сих пор не завезли?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (-), 03-Авг-19, 20:54 
Еще со времен openoffice с формулами все было норм. В Либре тоже сразу после отпочкования.
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

64. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Ю.Т. (?), 04-Авг-19, 07:38 
> Еще со времен openoffice с формулами все было норм. В Либре тоже
> сразу после отпочкования.

...со времён StarOffice.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

89. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от пох. (?), 05-Авг-19, 11:05 
на уровне 98го года - да, уже завезли.

напоминаю, что в word есть уже даже inc equation, и он - работает. А mathtype может на пару лет моложе того 98го (а может и наоборот, на пару старше - я просто не интересовался)

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

43. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от cat666 (ok), 03-Авг-19, 20:48 
Битый час пытался запустить программку на Лого. Ничего не получилось, зато любой код на питоне с помощью панели Лого запускается аж бегом. Даже смешно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от zg_nicoemail (ok), 03-Авг-19, 21:39 
>Например, в продемонстрированном примере эксплоита при открытии документа без предупреждения запускается системный калькулятор

...и как давай считать! :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

49. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от Аноним (49), 03-Авг-19, 22:11 
Использовал эту "уязвимость" чтобы обходить хитрожопых админов еще с версии LO4.2. Наличие Python в AOO/LO - это спасение для автоматизации снизу, от пользователей. Не знал что это уязвимость.

Тем более что и в Microsoft Excel есть нечто подобное. Макросы AutoOpen и AutoStart из XLA/XLAM-библиотек также открываются автомтически и безопасностью офиса не контролируются.  

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +2 +/
Сообщение от Аноним (56), 04-Авг-19, 00:57 
> уязвимость в офисном пакете.

Макросы? Макросы. Никогда, похоже, не научатся.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

61. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от paulus (ok), 04-Авг-19, 06:18 
LibreLogo, питон, макросы... И зачем козе (LO) баян?!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

67. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от armosh13 (ok), 04-Авг-19, 09:27 
Как отключить этот самый компонент LibreLogo в LibreOffice? У меня в управлении макросами Python активны только две кнопки Закрыть и Справка.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

74. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от анонимус12345 (?), 04-Авг-19, 18:28 
выше давали рецепт, погляди
Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

69. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от iPony129412 (?), 04-Авг-19, 11:40 
Никогда не было, и вот опять...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

79. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (79), 05-Авг-19, 08:38 
Через Установку/Удаление программ, Synaptic, ... ,
Отключить компонент LibreLogo при установке.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

83. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +1 +/
Сообщение от borbacuca (ok), 05-Авг-19, 10:19 
о чем и говорилось ранее, пока доля линуха микроскопична - никому и не нужны вирусы, как только-так сразу
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

92. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от InuYasha (?), 05-Авг-19, 11:51 
Макросы, порой, вещь очень нужная, да. Хотя бы автоматически циферки расставить какие-нибудь. Но зачем разрешать СИСТЕМНЫЕ ВЫЗОВЫ!?!!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

109. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (108), 05-Авг-19, 21:55 
И как ты его например с 1С интегрируешь? С одной стороны надо с другой не надо.
Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

97. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (97), 05-Авг-19, 12:58 
Охотно поясняю зачем это было и есть. В развитой "лоскутной" офисной  автоматизации, активно двигаемой продвинутыми юзерами и некоторыми IT-директорами (админы-ж не кодеры - комплексную они не сделают, а кроме админов в IT-сфере у 90% предприятий никого нет) - позарез как нужны серьезные инструменты:
- системные вызовы, работа с реестром, аккаунтами, environs  
- работа с COM/OLE
- генерация HTML с JS
- итд итп.

При этом юзер-автоматизатор:
- сидит под ограниченной доменной учеткой + UAC + GP
- не может устанавливать программы от слова вообще
- но очень хочет делать свою работу хорошо, и заодно подруге помочь не сидеть выходные в офисе.

И что делает юзер-автоматизатор? Он скачивает с portablrapps.com LibreOffice и jPortable, распаковывает его и получает:
- Python 3.5.4 без pip, setuptools, sqlite (можно скопировать из дому), а к нему 160k+ бесплатных библиотек на все случаи жизни
- JRE, Java
- JavaScript
- BeanShell

Как говорится - кодь напропалую. И хороший работодатель этому рад, ведь работа делается, инициатива снизу - есть, не надо заставлять IT-службы исполнять служебки, создавать исключения в GPO и вообще раздавать прав больше, чем забирать, т.е. админить как положено. Ведь админы страшно это не любят...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

106. "Уязвимость в LibreOffice, позволяющая выполнить код при откр..."  +/
Сообщение от Аноним (106), 05-Авг-19, 15:43 
А есть возможность тихой установки с ключами для винды(исключить librelogo)?
Нашел только как языки исключить...REMOVE=gm_r_ex_Dictionary_Af
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру