Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..., opennews (ok), 05-Фев-19, (0) [смотреть все] Да зачем им новые версии, за циферками только гнаться, Fracta1L (ok), 14:47 , 05-Фев-19, (1) –2 // В openSUSE Libreoffice 6 2 0 3, проблемы в 6 2 не могло быть изначально Не поним, Ilya Indigo (ok), 16:10 , 05-Фев-19, (11) –5 что мешает слить и поставить оф дебы с сайта либры , Аноним (25), 19:40 , 05-Фев-19, (25) –2 // Нежелание использовать либру ОО рулит , Тот_Самый_Анонимус (?), 23:04 , 05-Фев-19, (35) –8 зачем вообще в документах макросы Чтоб нескучно было Документы - чтобы докумен, Аноним (2), 15:06 , 05-Фев-19, (2) +4 // Молодой человек предлагает плодить exe-шники на каждый бехгалтерский чих , Qwerty (??), 15:35 , 05-Фев-19, (5) +8 // А неплохая идея так то Шаблонизатор 2 шт для документа и для вебморды gola, идиот (?), 15:43 , 05-Фев-19, (6) –3 // Поздравляю, ты только что изобрёл макросы , Qwerty (??), 16:13 , 05-Фев-19, (13) +7 А почему бы не сделать макрос в отдельном файле Да ещё потребовать бит исполняе, Annoynymous (ok), 16:50 , 05-Фев-19, (17) А по Аське или МайлРуАгенту как передавать По отдельности На vk, опять же, мак, Qwerty (??), 17:25 , 05-Фев-19, (20) Если тебе надо передавать с макросами, то по отдельности, если без макросов, то , Annoynymous (ok), 21:13 , 05-Фев-19, (31) –2 О мой юный неофит, в твоих словах безусловно имеется толика смысла, но макросы т, Аноним Анонимович Анонимов (?), 22:13 , 05-Фев-19, (34) +3 ты-кать будешь своим знакомым, умник, идиот (?), 09:14 , 08-Фев-19, (77) Ты чё, Вась Не похмельнулся с утреца , Qwerty (??), 11:40 , 08-Фев-19, (78) бехгалтера нужны исключительно для выдачи з п тот кто их использует как-то иначе, konst555 (?), 16:03 , 05-Фев-19, (8) –5 Я когда-то сделал полуавтоматическое восстановление буквы ё в открытом докумен, kuksha12 (ok), 16:07 , 05-Фев-19, (10) +2 // Нужность буквы ё под большим сомнением с самого момента выдумывания этой неску, Аноним (2), 17:00 , 05-Фев-19, (19) –16 // Эта буква неотъемлемая часть современного русского языка и её нужность не вызыва, Читающий (?), 09:02 , 06-Фев-19, (47) +2 Неотъемлимость спорна Если поставить целью убрать из русского редко используемы, Аноним (61), 11:32 , 06-Фев-19, (61) –1 Оставь ё в покое для учебных материалов Это человекам уже знающим словам и без , Ёщ борсч (?), 19:43 , 06-Фев-19, (72) +1 То есть вместо Орёл надо писать Орел С чего бы это При чём тут изучение обуче, Pilat (ok), 02:30 , 07-Фев-19, (74) Моим приложением до сих пор народ пользуется, в частности профессиональные корре, kuksha12 (ok), 09:37 , 06-Фев-19, (49) +1 Насчёт диакритических знаков - советую посмотреть на древнерусские летописи Тебя, kuksha12 (ok), 09:45 , 06-Фев-19, (51) +1 Ичо, будем писать йожик и йолка Пошто символы переводить , volax (?), 09:44 , 07-Фев-19, (76) Но это ведь не требует скрипта в документе, этот скрипт вероятно удобнее постави, Ordu (ok), 11:01 , 06-Фев-19, (58) // Нет В MS Word макросы вроде моего просто встраиваются в шаблон запуска Normal d, kuksha12 (ok), 22:29 , 06-Фев-19, (73) ч0рт жду ООО 4 1 7 , 111 (??), 15:23 , 05-Фев-19, (4) // Есть 4 5, правда в development builds , Ю.Т. (?), 21:46 , 05-Фев-19, (33) особенность присутствующего в большинстве дистрибутивов скрипта pydoc py также, YetAnotherOnanym (ok), 16:01 , 05-Фев-19, (7) +2 // это они себе кувалду на ногу уронили такие вещи обычно хотя бы ограничивают во, аноним3 (?), 16:13 , 05-Фев-19, (12) А что кто-то может прислать файлик в формате ODT Я думал это что-то вроде локал, Аноним (9), 16:04 , 05-Фев-19, (9) –3 // Я могу прислать , Аноним (16), 16:48 , 05-Фев-19, (16) +2 Вот именно Стандарт де-факто в рф - мсофис и докх Всякие одт и либры - даже не, Аноним (40), 04:31 , 06-Фев-19, (40) // Дурашка Когда тебе его пришлют, тогда ты нам и расскажешь, что этого не могло, Онанимус (?), 10:12 , 06-Фев-19, (52) // Под видом JPEG или PNG файла , А (??), 13:23 , 06-Фев-19, (66) Но у меня нет LO OOO, а только MSO, который безбажный Твой хитрый план провалил, Аноним (40), 15:29 , 06-Фев-19, (70) +1 https wiki openoffice org wiki RU document_formats odf, pripolz (?), 04:19 , 07-Фев-19, (75) В шестой версии вордпроцессора либры глючит xneur -- содержимое перекодируемого , Аноним (15), 16:27 , 05-Фев-19, (15) –2 В Ворде аналогичный функционал считают фичей, а не уязвимостью, и исправлять не , Аноним (23), 18:17 , 05-Фев-19, (23) +1 // Можно пруф на аналогичную фишку в ворде Чтобы без спроса при открытии документа , iPony (?), 05:46 , 06-Фев-19, (41) +1 // https xakep ru 2017 10 13 microsoft-office-dde , Аноним (64), 12:45 , 06-Фев-19, (64) ты смеешься, что-ли Мы пихали DisableAutoRun вроде, так в normal dot еще , пох (?), 20:07 , 09-Фев-19, (79) А что макросы выпоняются по умолчанию без запроса пользователя Вроде в мсофисе , Аноним (27), 20:11 , 05-Фев-19, (27) // По умолчанию макросы отключены, тот_же_анон_только_с_мабилы (?), 20:33 , 05-Фев-19, (29) –1 В офисе документ можно поместить в стартовую папку для этого не нужны права адм, Аноним (23), 20:52 , 05-Фев-19, (30) Макросы всегда там были, ещё в СтарОфе И три уровня безопасности, один из них -, Ю.Т. (?), 21:45 , 05-Фев-19, (32) +1 // Речь о запуске исполняемого кода без спроса По ссылке всё написано И даже если , iPony (?), 07:33 , 06-Фев-19, (42)   // Нет, речь о запуске чего угодно в системе из макроса По ссылке всё написано, на, Ю.Т. (?), 07:48 , 06-Фев-19, (43)   И Какая разница из чего запускается, если это без спроса делается при открытии , iPony (?), 08:04 , 06-Фев-19, (44)   Вот заголовокДва слова Macro Event Там POC на файл со скриптом при dom mouseover, iPony (?), 08:08 , 06-Фев-19, (45)   Тем более что в конце POC именно для 6 1 xНе понятно из-за чего шум Серьёзно , iPony (?), 08:14 , 06-Фев-19, (46) // Серьёзно-пресерьёзно Всегда пользовался в своих макросах питоном именно для и, Ю.Т. (?), 10:16 , 06-Фев-19, (53) –1 Не надо ничего самому запускать Достаточно документ открыть Ты хоть бы прочитал, iPony (?), 10:39 , 06-Фев-19, (54) Вот ты бы лучше сам поинтересовался техникой макросов в ООО , Ю.Т. (?), 10:46 , 06-Фев-19, (55) Я то знаю, а ты нет Речь про уязвимость в неправильной обработке Если при открыт, iPony (?), 10:48 , 06-Фев-19, (56) Даже установка в настройках опции Безопасность макросов Очень высокий Не помо, iPony (?), 10:54 , 06-Фев-19, (57) Потому что в данной уязвимости речь о возможности нештатной работы, вундер , Ю.Т. (?), 11:05 , 06-Фев-19, (59) Спасибо, КЭП Ну и к чему тогда фраза , iPony (?), 11:08 , 06-Фев-19, (60) То есть макросы не выключены По-моему макросы обязаны быть выключенными по-умол, Аноним (36), 23:40 , 05-Фев-19, (36) +1 xneur вообще ффтoпку Нейросеть нуждается в полной переделке архитектуры и перет, Аноним (36), 23:42 , 05-Фев-19, (37) Ну вот и вирусы в , ыы (?), 09:18 , 06-Фев-19, (48) Вот читаю и думаю как же далеко большая часть айтишников оторвалась от простого, economist (?), 13:36 , 06-Фев-19, (67) +1 1,2,4,7,9,15,23,27,36,37,48,67

Сообщения

[Сортировка по времени | RSS]

	42. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 07:33
	> И три уровня безопасности, один из них - полное неисполнение. О чём в исходной новости столько шуму, не пойму. Речь о запуске исполняемого кода без спроса. По ссылке всё написано. И даже если у тебя в настройках самое жёсткое правило будет стоять по макросам - это не поможет.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от Ю.Т. (?), 06-Фев-19, 07:48
	>> И три уровня безопасности, один из них - полное неисполнение. О чём в исходной новости столько шуму, не пойму. > Речь о запуске исполняемого кода без спроса. По ссылке всё написано. > И даже если у тебя в настройках самое жёсткое правило будет стоять > по макросам - это не поможет. Нет, речь о запуске чего угодно в системе из макроса. По ссылке всё написано, начиная с заголовка. Так что пункт 1.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 08:04
	И? Какая разница из чего запускается, если это без спроса делается при открытии документа.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость в Libreoffice и Openoffice, позволяющая выполнить..."	+/–
	Сообщение от iPony (?), 06-Фев-19, 08:08
	Вот заголовок > Remote Code Execution via Macro/Event execution Два слова Macro/Event. Там POC на файл со скриптом при dom:mouseover (это практически гарантировано будет у 99.9% пользователей). Может если кто-то прям чисто клавиатурой пользуется, то пронесёт конкретно в этом случае :D
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема