The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Сравнение безопасности Microsoft Office и OpenOffice.org

21.04.2011 16:52

Ден Каминский (Dan Kaminsky), получивший известность обнаружением фундаментальной уязвимости в DNS, провёл сравнительный анализ безопасности различных версий офисных пакетов Microsoft Office и OpenOffice.org, на основании оценки числа крахов при работе пакетов в нестандартных ситуациях, таких как обработка некорректных входящих данных. В итоге была накоплена статистика о крахах, из которых были отобраны проблемы, которые потенциально могут привести к уязвимостям. На основе анализа данных был подготовлен отчет.

Вилл Дорман (Will Dormann) из организации CERT заинтересовался работой Каминского и подготовил собственный отчет, основанный на результатах ранее проведённого похожего исследования. Метод выявления ошибок у Дормана сводился к оценке реакции парсера DOC-файлов на попытки обработки случайно сгенерированных некорректных данных (в сумме было сгенерировано и проверено 190 тыс. файлов). В случае краха, проблема анализировалась при помощи инструмента "!exploitable Crash Analyzer", предназначенного для автоматического выявления возможных уязвимостей и классификации опасности проблемы.

Сделанные Каминским и Дорманом выводы во многом совпадают: за последние годы число крахов и уязвимостей, наблюдаемых в новых версиях Microsoft Office, кардинально уменьшилось и достигло показателей, которые даже ниже, чем в OpenOffice.org. Тем не менее, к подобным результатам следует относиться осторожно, так как они получены на основании автоматической оценки, которая не всегда коррелирует с реальными угрозами. Кроме того, было исследовано только поведение, связанное с обработкой DOC-файлов, в то время как рассмотренные пакеты поддерживают десятки других форматов. Также формат DOC не является родным для OpenOffice.org, поэтому можно допустить, что более высокий уровень ошибок связан с недостаточным уровнем отладки вторичных систем.

Полученные Дорманом результаты показали, что в каждой новой версии MS Office и OpenOffice.org устойчиво наблюдается уменьшение числа крахов, по сравнению с прошлыми версиями. Одновременно уменьшается и число потенциально выявленных уязвимостей. В свежей версии MS Office 10 было выявлено всего 17 крахов и 0 потенциальных уязвимостей, в то время как в выпущенном в 2001 году Office XP зафиксировано 293 краха и 7 потенциальных уязвимостей. В OpenOffice.org 3.3rc5 наблюдалось 154 краха и 15 потенциальных уязвимостей, в OpenOffice.org 3.2.1 зафиксировано 163 краха и 18 потенциальных уязвимостей.

В отчете Каминского наблюдалась примерно та же тенденция, которая отличается лишь порядком найденных проблем: В Office 2003 было выявлено 127 потенциальных уязвимостей, в Office 2007 - 12 и в Office 2010 - 7. В выпущенном в 2003 году OpenOffice.org 1.1 присутствовало 73 потенциальные уязвимости, в релизе OpenOffice.org 2.3 (2007 год) - 62 и в OpenOffice.org 3.2 - 20. По мнению Каминского налицо тенденция увеличения качества офисных пакетов. Тем не менее, из-за более высокой популярности MS Office в среде злоумышленников даже при наличии меньшего числа уязвимостей, использование данного пакета представляет больший риск, чем при использовании OpenOffice.org, плюсом которого в плане затруднения проведения атаки также является более частый выпуск релизов и большая фрагментация установочных пакетов.



  1. Главная ссылка к новости (http://www.h-online.com/open/n...)
  2. OpenNews: Инструмент аудита cross_fuzz позволил найти более ста ошибок во всех веб-браузерах
  3. OpenNews: Oracle передает управление над проектом OpenOffice.org свободному сообществу
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/30324-office
Ключевые слова: office, openoffice, security
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (61) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, klalafuda (?), 20:06, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • –25 +/
    Это ж на сколько нужно быть жопоруким, чтобы писать код, который тупо крешется на рандомных данных :-?
     
  • 1.3, Аноним (-), 20:08, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Миня взломали через word :(
     
     
  • 2.20, Rocket Man (?), 22:48, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • +43 +/
    и удалили спеллчекер ?
     

  • 1.7, тоже Аноним (ok), 20:17, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +18 +/
    Тест не учитывает, что в МС Офисе дыра в безопасности - это штатная ситуация, не приводящая к краху программы.
     
  • 1.9, Belov Sergey (ok), 20:23, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +7 +/
    Это печально, но логично.
    Написать хороший парсер, корректно обрабатывающий намеренно искаженные входные данные для сложного формата файла, - это адова работа.
     
     
  • 2.14, Nxx (ok), 21:16, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Если пиать на бейсике, ни одного краха не будет.
     
  • 2.15, Аноним (-), 21:25, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Для криворуких быдлокодеров - да.
     
     
  • 3.18, Belov Sergey (ok), 22:03, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Для криворуких быдлокодеров - да.

    "Уважаемый" Аноним, если это так просто, то пожалуйста напишите за пару дней ХОРОШИЙ парсер хотя бы для RFT, который будет корректно работать как со стандартным RTF, так и с тем, что генерируют разные версии MS Office, MS WordPad, MS Works, OpenOffice.org.

    А если не можете, то хотя бы для такого примитивного формата, как СSV.

     
     
  • 4.19, такзашел (?), 22:47, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Чукчи не писатели, чукчи спорщики о том что 1с- не программисты, раз на 1с драйвера написать нельзя :-) Конечные автоматы не влезают в их трольский разум.
     
     
  • 5.34, ананим (?), 00:45, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +2 +/
    а ты то чё тут примазываешься?
    типа такой автомат написал? не?
    думаешь нуралиев свом птичьим автоматом всем одноцешникам грехи простил и в программисты вывел?
    автоматы они пишут, ага. видел. :D
     
     
  • 6.63, Aquarius (ok), 19:32, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    я вам маленький секрет открою:
    автомат написать не сложно, просто обычно вместо того, чтобы там, где для образованного человека автомат - очевидно эффективное решение, использовать его (автомат), быдлокодеры создают неподдерживаемый код, работающий только чудом
     
     
  • 7.74, ананим (?), 22:14, 24/04/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    оставьте эти секреты себе.
    и одноцэшникам.
     
  • 4.25, anonymous (??), 23:15, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > «Уважаемый» Аноним, если это так просто, то пожалуйста напишите за пару дней

    это дедлайн на написание парзера в офисах? O_O
    ни хрена себе…

    > А если не можете, то хотя бы для такого примитивного формата, как
    > СSV.

    тебе как — по стандарту, или «угадайку»? потому как стандарт — он есть, но кто ж его соблюдает-то… а «угадайка» частенько бред угадывает.

     
     
  • 5.29, Belov Sergey (ok), 23:55, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > это дедлайн на написание парзера в офисах? O_O
    > ни хрена себе…

    Просто тут "Аноним" высказался в том смысле, что написать нормальный парсер для сложных форматов тяжело только быдлокодеру. А нормальному программисту, - пару пустяков.

    > тебе как — по стандарту, или «угадайку»? потому как стандарт — он
    > есть, но кто ж его соблюдает-то… а «угадайка» частенько бред угадывает.

    Мне в общем-то уже не надо. Сделал обходное решение через VB.
    А в задаче "Анониму" - пусть будет как в жизни - от всех распространенных генераторов, да еще с устойчивостью к разнообразным повреждениям.

     
     
  • 6.30, anonymous (??), 23:59, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Просто тут «Аноним» высказался в том смысле, что написать нормальный парсер для
    > сложных форматов тяжело только быдлокодеру. А нормальному программисту, — пару пустяков.

    в общем-то он прав, конечно. только такой парзер большинство документов просто выплюнет, потому что некондиция. и вот тут-то начнётся атомный ад хаков.

    > А в задаче «Анониму» — пусть будет как в жизни — от
    > всех распространенных генераторов, да еще с устойчивостью к разнообразным повреждениям.

    тогда пусть лучше html-парзер напишет. это смешнее намного. причём да — такой, который не подавится диким вебом, а хоть тушкой, хоть чучелом — но распарзит и дом-дерево сделает.

     
  • 4.32, rshadow (ok), 00:14, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    "Уважаемый" Belov Sergey. Дайте мне 8 лет, финансирование уровня МСОфиса и я таки напишу вам парсер СSV который не будет крашиться на любых данных. Обещаю =)
     
     
  • 5.33, Belov Sergey (ok), 00:18, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > "Уважаемый" Belov Sergey. Дайте мне 8 лет, финансирование уровня МСОфиса и я
    > таки напишу вам парсер СSV который не будет крашиться на любых
    > данных. Обещаю =)

    Я тоже так хочу!!!
    8 лет (ну -1 день) оплачиваемого отпуска... Это что-то уму не постижимое! :)


     
     
  • 6.48, SirYorik (?), 08:29, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +3 +/
    угу. и вконце пройти тест Kaminsky-Dormannа. один краш - пристрелить.
     
  • 5.50, klalafuda (?), 10:49, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > "Уважаемый" Belov Sergey. Дайте мне 8 лет, финансирование уровня МСОфиса и я таки напишу вам парсер СSV который не будет крашиться на любых данных. Обещаю =)

    8 лет дать всегда успеют. Потерпи. Ст. УК 127.2 ч.1/2 так и плачет по опсорсу.

     
  • 5.79, drugoy (?), 20:53, 25/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    А к тому времени или ишак сдохнет, или султан...
     

  • 1.10, botman (ok), 20:34, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Чего за криворуки писали этот сервис с отчётом... там ведь артефакт на артефакте на этой флешке... под Firefox 4

    P.S. Теперь мне понятно откуда у Dan Kaminsky берётся такая статистика, главное выбрать подходящую целевую группу натравить её на неугодную группу.

     
  • 1.13, skybon (ok), 21:04, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Из 2007-го офиса вырезали нормальный функционал, добавили хню (а-ля Ribbon) и выпустили на рынок. Взламывать там нечего.
     
  • 1.16, Avator (ok), 21:39, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Не удивительно, ведь формат doc не меняется уже много лет. Можно предположить, что и код его открытия не меняется.
    Как раз с 2007го офиса пошел docx и думаю, что дыр там предостаточно.
    А вобще странное исследование, непонятно зачем, и не понятно как можно строить выводы на таких результатах.
    Вообщем Garbage In - Garbage Out.
     
  • 1.17, eve (?), 21:49, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    Какой вывод можно сделать? Мелкософт продаёт одно и тоже на протяжении более 10 лет. За это время, наконец-то(!), всё отладили с древнючим DOC, завернули в новую обёртку и снова продали. Таланты!
     
     
  • 2.21, такзашел (?), 22:50, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Какой вывод можно сделать? Мелкософт продаёт одно и тоже на протяжении более
    > 10 лет. За это время, наконец-то(!), всё отладили с древнючим DOC,
    > завернули в новую обёртку и снова продали. Таланты!

    Да ладно? Doc- фиг с ним, а вот Excel меняется так, что всяких опенофисам которым больше 10 лет не удается сделать продукт открывающий 30-50 мегабайтные файлы не угнаться.

     
     
  • 3.22, Avator (ok), 22:58, 21/04/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ну то что OO Calc явно не дотягивает до уровня Excel я думаю большинство знает... (обычно это является основным аргументом всяких бухгалтерий, казначейств и прочих подразделений, активно использующих возможности Excel, против перехода на OO или LO). А вот что такого существенного изменилось в Excel с 2003ей версии?? ну кроме нового формата файлов.. не расскажете?
     
     
  • 4.37, alexxx (??), 00:51, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    При всей нелюбви к мелкософту, внутри реально в екселе мног поменялось. Народ у нас работает с такими огромными таблицами, что спец программы созданные для этого не тянут, а ексел 2010 тянет (2007 уже тянул, а 2003 нет).
    Конечно сейчас будут возгласы, а что это за таблицы с многомилионными строками? Тут БД нужна и прочее. Да, а кто разработку оплачивать будет?
    А тут 5 лицензий на ексель и машинки поновее и все крутится.

    При всей моей любви к опенсурсу и удачным внедрения ОО, не надо быть тупым фанатиком. Каждой задаче свое решение.

     
     
  • 5.38, anonymous (??), 00:58, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Каждой задаче свое решение.

    да. например, использовать excel заместо нормальной бд.

     
  • 5.56, zazik (ok), 13:52, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > При всей нелюбви к мелкософту, внутри реально в екселе мног поменялось.

    Теперь интерфейс ещё интуитивнее, ага. Только что-то я никак угадать не могу, куда и что нажимать.

     
     
  • 6.61, anonim (?), 18:22, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Вы сели в новую машину, а там включение поворотников не с той стороны.
    Чтение документации никто не отменял.
    И, я чувствую, здесь BI мало кто занимался, попробуйте на OO это дело))))
     
     
  • 7.69, zazik (ok), 11:58, 23/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Вы сели в новую машину, а там включение поворотников не с той
    > стороны.
    > Чтение документации никто не отменял.
    > И, я чувствую, здесь BI мало кто занимался, попробуйте на OO это
    > дело))))

    Да нет, не в этом дело, а в полной нелогичности интерфейса. Например, вводишь данные в ячейку, хочешь вернуться на символ назад, а переходишь на ячейку влево. Нажимаешь Ctrl+A, чтобы выделить содержимое ячейки и ничего не происходит. А поиск это полный взрыв мозга.

     
  • 5.66, Avator (ok), 08:07, 23/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Ну да, правда ваша =)
    спорить не буду.. хотя конечно вы все равно прийдете в какой-то момент к использованию БД..
    но для этого необходимость этого надо почуствовать.. а на разработку/отладку/исправление ошибок написанного специально под ваши нужды софта уйдёт еще много времени.
    Практика порочная (я про хранение таких объемов в Excel). но по поводу измений в новых версиях офиса вы правы... спасибо за ответ =)
     
  • 4.57, Ytch (?), 15:16, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    >Ну то что OO Calc явно не дотягивает до уровня Excel...
    >А вот что такого существенного изменилось в Excel с 2003ей версии??

    Клавиши. Они убрали (или ну очень хорошо спрятали) настройку "горячих" клавиш. Киллер-фича, однако!

     
  • 3.78, eve (?), 19:32, 25/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Да ладно? Doc- фиг с ним, а вот Excel меняется так, что
    > всяких опенофисам которым больше 10 лет не удается сделать продукт открывающий
    > 30-50 мегабайтные файлы не угнаться.

    Ну, речь-то о doc.
    Хотелось бы понять в общих чертах на кой мне нужно открывать 30-50Мб ёксель файл, если данные такого масштаба логичнее хранить и обрабатывать в базе данных.


     
  • 2.65, AdVv (ok), 21:03, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Какой вывод можно сделать? Мелкософт продаёт одно и тоже на протяжении более
    > 10 лет. За это время, наконец-то(!), всё отладили с древнючим DOC,
    > завернули в новую обёртку и снова продали. Таланты!

    Ты вообще MS Оффис когда видел в последний раз ?
    А это ничего, что начиная с 2007 основным является формат docx ?
    Он _открыт_, основан на xml и общего у него с doc только полученное в наследство название.
    Это называется обосраться в прямом эфире.
    На, почитай на досуге http://ru.wikipedia.org/wiki/Docx, прежде чем публиковать свое очень ценное мнение.

     
     
  • 3.70, anonymous (??), 14:50, 23/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Он _открыт_

    долго ржал. желаю тебе делать импорт из этого «открытого» формата. правда, тогда твои посты не будет пропускать вордфильтр, потому что нематерного там будут лишь точки и запятые.

     
     
  • 4.72, AdVv (ok), 02:42, 24/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    >> Он _открыт_
    > долго ржал. желаю тебе делать импорт из этого «открытого» формата. правда, тогда
    > твои посты не будет пропускать вордфильтр, потому что нематерного там будут
    > лишь точки и запятые.

    Упрямство - достоинство ослов.

     
     
  • 5.76, anonymous (??), 14:02, 25/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Упрямство - достоинство ослов.

    и ты решил нам продемоснтрировать сие наглядно? не надо, мы и так тебе поверим.

     
  • 3.77, eve (?), 19:21, 25/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты вообще MS Оффис когда видел в последний раз ?

    Да вот сегодня.

    > А это ничего, что начиная с 2007 основным является формат docx ?

    А это ничего, что результаты по doc? А где же docx?

    > Он _открыт_, основан на xml и общего у него с doc только
    > полученное в наследство название.

    ODT, открыт, основан на xml и нет полученного наследства в виде doc. Сплошные плюсы.

    > Это называется обосраться в прямом эфире.

    Это о docx? Поясни.


     

  • 1.23, staskorz (?), 22:59, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Сравнили Офис с пальцем ;-)
    Напомню что в МС-Офис код закрыт, а в ОпенОфис - открыт. Возможно, в МС-Офисе есть дыры, о которых _почти_ никто не подозревает. Возможно, есть личности (или агенства, понятно какие), которым известны дыры в МС-Офис, но они это специально не разглашают для того дабы дыры не залатали и их можно было бы использовать в своих целях. В ОпенОфисе такое повторить сложнее, так как код открыт и если кто-то хайдёт дыру и промолчит, есть больший шанс что кто-то другой ту же дыру найдёт и сообщит.
    По этой причине сравнивать опен- и клоуз-сорс програмы не имеет смысла.
    PS: я не против МС-Офис, сам им пользуюсь (я реально смотрю на вещи и выбираю лучшее решение), просто само смысл данного сравнения не понимаю.
     
  • 1.24, pavlinux (ok), 23:08, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    А чёй-то ODT не сравнивали, вроде как стандарт, и патенты вроде даже у Маздацев
     
     
  • 2.35, ананим (?), 00:47, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +2 +/
    а ктоб тогдыб банкет оплачивал?
     

  • 1.26, б.б. (?), 23:22, 21/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А главный вывод где? "Все найденные уязвимости OOo, благодаря его открытой природе, удалось оперативно устранить. Как пропатчить MSO - неизвестно.". Или, иначе, о чём спич? Разница в открытом и закрытом не в наличии уязивимостей, а в разницы в их закрытии. Как узнать, к чему привели эти исследования?
     
  • 1.40, Аноним (-), 03:02, 22/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >...Кроме того, было исследовано только поведение, связанное с обработкой DOC-файлов...

    Давайте сравним обработку pdf?

    Разве это можно назвать сравнением?

     
  • 1.44, аннон (?), 03:45, 22/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Внезапно адекватное сравнение опенсорса с платными пакетами.
     
     
  • 2.58, vlivyur (ok), 15:41, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    Родной и не родной формат это адекватное сравнение?
    Вот если б там doc,а там odt,тогда да,было б адекватное.Заодно б и продукты меж собой сравнили
     
     
  • 3.64, анон (?), 20:46, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > Родной и не родной формат это адекватное сравнение?

    "Родной" формат - миф. Взялся за гуж - не говори, что не дюж.

    > Вот если б там doc,а там odt

    Почему бы не сравнить odt в обоих?

    > продукты меж собой сравнили

    Чего их сравнивать? В этом плане всё понятно

     

  • 1.45, Piter_Ring (ok), 04:31, 22/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/

    >Сделанные Каминским и Дорманом выводы во многом совпадают: за последние годы число крахов >и уязвимостей, наблюдаемых в новых версиях Microsoft Office, кардинально уменьшилось и >
    >достигло показателей, которые даже ниже, чем в OpenOffice.org.

    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

    Ну вот умеют красноглазые преподнести инфу, при том что по их же статистике крахов в МСО изначально было на порядок меньше.
    Но это эе не главное, главное - правильно преподнести: "....достигло показателей, которые даже ниже, чем в OpenOffice.org..."

    Просто обнять и плакать.

     
     
  • 2.46, ананим (?), 04:51, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    ну латентные вантузятники тоже хороши - вовсю освоили метод маскироваться под бздишнега, а ранее бывало и под солярщика.
    но, птицу видно по помёту. или аватару.

    зыж
    очень хороший результат даже не для функционала, а для импортирующего фильтра.
    сомневаюсь что любой аналогичный фильтр для мсо сможет показать такой же результат.
    к тому же, поскольку это фильтр, то а какой потенциальной угрозе тут вообще может идти речь не понятно. а в корку падать - это для фильтра почти штатная фича. главное чтобы не часто.
    но это уже не для вас.
    просто писать ещё один коммент не охота.

     
     
  • 3.52, anonymous (??), 12:27, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > а в корку падать — это для фильтра почти штатная фича.


    > ну латентные вантузятники тоже хороши — вовсю освоили метод маскироваться под бздишнега,
    > а ранее бывало и под солярщика.
    > но, птицу видно по помёту. или аватару.

     
     
  • 4.67, Piter_Ring (ok), 08:55, 23/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    ничего не понятно, и что вы хотели этим сказать?
     
     
  • 5.71, anonymous (??), 15:02, 23/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > ничего не понятно, и что вы хотели этим сказать?

    для интеллектуалов поясню: «падать» — это «штатная фича» софта под ос с дурацкой картинкой флажка. если некто считает, что падения софта — нормально, то как-то закрадываются подозрения.

     
     
  • 6.75, ананим (?), 22:21, 24/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    гони их. самим жрать нечего.

    зыж
    падать - это первое чему учат в дзюдо. если сенсей умеет падать, то это не значит что он учился только проигрывать.
    падение фильтра (ещё раз, для подозрительных - фильтра. не софта) не должно влиять на основную программу (вот это уже софт).
    правильное падение фильтра - это его штатная функциональность.
    и уж тем более эта штатная функциональность никак не коррелирует с секурити.

     

  • 1.49, Sergey722 (ok), 09:39, 22/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Скоро хакеры будут эксплойты генерить тупым перебором случайных комбинацый ноликов и единичек.
     
     
  • 2.51, klalafuda (?), 10:51, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Скоро хакеры будут эксплойты генерить тупым перебором случайных комбинацый ноликов и единичек.

    Почему - будут?

     

  • 1.53, terr0rist (ok), 12:38, 22/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Чисто субъективно:
    использую опенофис начиная с версии 2.0, сейчас установлена версия 3.3 под венды и FreeBSD. Параллельно (не дома) приходится пользоваться и всякими разными офисами МС: 2000 (да, ещё сохранился), ХР, 2003, 2007.
    Скажу так: количество глюков в ООО, конечно, заметно уменьшилось с 2.0 к 3.3, но глюк на глюке глюком погоняет. Большинство, конечно, решается простой перезагрузкой ООО, но некоторые приходится обходить. Крэшей в ООО 3.3, конечно, меньше, чем в МС офисе 2000, но субъективно больше, чем в 2003 (хотя точную статистику я не веду) - скажем, раз в 20 часов работы. Документы приходится сохранять каждые 5 мин. Восстановление документов обычно работает :) но всё же страхуюсь. В МС Офисе 2007 крэшей не видел, но работаю с ним редко.
    За что мне нравится МС офис 2000 и ХР - в нём всё летает (правда, и он сам тоже "летает"). ООО - жуткий тормоз. Ну а 2007 - это, конечно, уё^Wубожество.
    Что делаю: помимо всяких бумажек, презентации и таблицы. Документов много.
     
     
  • 2.54, anonymous (??), 12:46, 22/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > презентации

    туда тебе и дорога.

     

  • 1.55, robux (ok), 12:56, 22/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Надо было открывать odt, ods и odb (а не doc, xls и mdb),
    тогда б цифры были противоположными.

    И еще один момент:
    МС-офис работает в дырявой винде, а OОфис как правило в надежном линуксе,
    так что даже если и оракловцы проглядели, то ничем это не грозит, а вот если мелкомякиши - то кирдык.

    p.s. Кстати, OOфис случаем не под виндами тестили? :))

     
  • 1.80, Анон (?), 16:10, 26/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Почитал комменты, задумался. Какого хрена вы все, такие умные, такие бедные. Не о деньгах говорю, об умении смотреть на пару шагов вперед. Камински сетует, что, мазафака, только поставь мелкософтовский офис, тебя сразу и поимеют. Ну да, пока так и есть. Раскрутите, если доживет, OO - как-то грустно с ним работать, не замечали? Вас поимеют и через него (ОО). Стадо ибо. А сплоиты пишут именно для стадных продуктов. О надежности линукса я бы поспорил, но некогда: упал один такой недалеко, просили подсобить. Говорил же, не дышите на него, простудится. Не послушались, теперь половина предприятия стоит. О дырявости виндовоза тоже спорить лень, вызовов от его обладателей не больше, чем всех других. А парк у меня - три десятка серваков и пара тысяч хостов, есть где статистику собирать...

    Не о том спорите, господа. В таких спорах истина никогда не рождается, рождаются только проблемы, с опенсорсом, последнее время, если кто еще не заметил. Грустно это.

     
     
  • 2.81, anonymous (??), 16:14, 26/04/2011 [^] [^^] [^^^] [ответить]  
  • +/
    > рождаются только проблемы, с опенсорсом, последнее время, если кто еще не
    > заметил. Грустно это.

    я не заметил. и комьюнити проектов как-то не шибко замечает. замечают только странные люди, которые орут о проблемах.

     

  • 1.82, Аноним (-), 18:54, 26/04/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    слишком много слов крах
    мозг болит)
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру